カテゴリー: Linux

LDAPに対して作成中のシステムから問い合わせをする
必要がでそうなのでLDAPをローカル環境にとりあえず設置する。

この本を参考に設置する。

■この環境にopenldapをインストールする。

# cat /etc/redhat-release
CentOS release 6.4 (Final)

PHPは5.4.16
epel,rpmforge,remiを利用しています。
■openldapのインストール

# yum install openldap-servers openldap-clients
# updatedb
# locate slapd.conf
/usr/share/man/man5/slapd.conf.5.gz
/usr/share/openldap-servers/slapd.conf.obsolete

■設定ファイルをコピーして設置

# cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf

・設定用のパスワードを生成しておく
# slappasswd -s [設定用パスワード]
{SSHA}uwv0bKRgYH0aD9kdOuHl1kG2YIrLyamp

・管理者用のパスワードを生成しておく
# slappasswd -s [管理者パスワード]
{SSHA}UmANXpHt8QzO96eb45Ik8Eg0e9QyFcjJ

■設定ファイルを変更

# diff /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
98a99,101
> rootdn        cn=admin,cn=config
> rootpw        {SSHA}uwv0bKRgYH0aD9kdOuHl1kG2YIrLyamp
>
115c118
< suffix                "dc=my-domain,dc=com"
---
> suffix                "dc=mogumagu,dc=com"
117c120,121
< rootdn                "cn=Manager,dc=my-domain,dc=com"
---
> rootdn                "cn=Manager,dc=mogumagu,dc=com"
> rootpw        {SSHA}UmANXpHt8QzO96eb45Ik8Eg0e9QyFcjJ

■念のため最初からあったファイルを削除しておく

# cd /etc/openldap/slapd.d/
# ll
total 8
drwx------ 3 ldap ldap 4096 Jun 11 01:30 cn=config
-rw------- 1 ldap ldap 1131 Jun 11 01:30 cn=config.ldif
# rm -rf ./*

# cd /var/lib/ldap/
# ll
total 0
# rm -rf ./*

■予めldapのデータベースを作成する

# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
# echo "" | slapadd -f /etc/openldap/slapd.conf
The first database does not allow slapadd; using the first available one (2)

■設定ファイルを変更したので、設定ファイルの変換処理を行う

# slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
config file testing succeeded

■権限を付与

# chown -R ldap:ldap /var/lib/ldap
# chown -R ldap:ldap /etc/openldap/slapd.d

■LDAPの起動

# service slapd start
Starting slapd:                                            [  OK  ]
# chkconfig slapd on

■ログを吐くようにsyslogの設定

# vim /etc/rsyslog.conf
追記
# openldap slapd log
local4.*                                                /var/log/slapd

# service rsyslog restart
Shutting down system logger:                               [  OK  ]
Starting system logger:                                    [  OK  ]
# service slapd restart
Stopping slapd:                                            [  OK  ]
Starting slapd:                                            [  OK  ]

# less /var/log/slapd
Jun 11 01:47:36 takeuchi2 slapd[1214]: daemon: shutdown requested and initiated.
Jun 11 01:47:36 takeuchi2 slapd[1214]: slapd shutdown: waiting for 0 operations/tasks to finish
Jun 11 01:47:36 takeuchi2 slapd[1214]: slapd stopped.
Jun 11 01:47:36 takeuchi2 slapd[1282]: @(#) $OpenLDAP: slapd 2.4.23 (Apr 29 2013 07:41:58) $#012#011mockbuild@c6b7.bsys.dev.centos.org:/builddir/build/BUILD/openldap-2.4.23/openldap-2.4.23/build-servers/servers/slapd
Jun 11 01:47:36 takeuchi2 slapd[1283]: slapd starting

■初期データの投入（本の内容）

# pwd
/root
#mkdir ldap-data
# cd ldap-data/
# vi init.ldif
# less init.ldif
dn: dc=mogumagu,dc=com
objectClass: organization
objectClass: dcObject
o: Mogumagu
dc: mogumagu

dn: cn=Manager,dc=mogumagu,dc=com
objectClass: organizationalRole
cn: Manager

# ldapadd -x -D "cn=Manager,dc=mogumagu,dc=com" -W -f init.ldif
Enter LDAP Password:
adding new entry "dc=mogumagu,dc=com"

adding new entry "cn=Manager,dc=mogumagu,dc=com"

# vim people-service.ldif
dn: ou=People,dc=mogumagu,dc=com
objectClass: organizationalUnit
ou: People

dn: ou=Service,dc=mogumagu,dc=com
objectClass: organizationalUnit
ou: Service

# ldapadd -x -D "cn=Manager,dc=mogumagu,dc=com" -W -f people-service.ldif
Enter LDAP Password:
adding new entry "ou=People,dc=mogumagu,dc=com"

adding new entry "ou=Service,dc=mogumagu,dc=com"

■一旦検索してみる

# ldapsearch -x -D "cn=Manager,dc=mogumagu,dc=com" -W -b 'ou=People,dc=mogumagu,dc=com' '(objectClass=*)'
Enter LDAP Password:
# extended LDIF
#
# LDAPv3
# base <ou=People,dc=mogumagu,dc=com> with scope subtree
# filter: (objectClass=*)
# requesting: ALL
#

# People, mogumagu.com
dn: ou=People,dc=mogumagu,dc=com
objectClass: organizationalUnit
ou: People

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

■phpLDAPadminをインストールする

# pwd
/usr/local
# wget http://sourceforge.net/projects/phpldapadmin/files/latest/download?source=files

# tar xzvfp phpldapadmin-1.2.3.tgz

# mv phpldapadmin-1.2.3 phpldapadmin

# pwd
/etc/httpd/conf

■apache設定を追記

# vim httpd.conf
Alias /ldapadmin/ /usr/local/phpldapadmin/htdocs/
<Directory "/usr/local/phpldapadmin/htdocs">
        DirectoryIndex index.php index.html
</Directory>

■phpLDAPadminの設定ファイルを変更する

# pwd
/usr/local/phpldapadmin/config

# cp config.php.example config.php

# diff config.php.example config.php
293c293
< // $servers->setValue('server','host','127.0.0.1');
---
> $servers->setValue('server','host','127.0.0.1');
296c296
< // $servers->setValue('server','port',389);
---
> $servers->setValue('server','port',389);

# service httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]

http://localhost/ldapadmin/
にアクセスするとphpLDAPadmin画面が表示される

■その他参考書、サイト等

CentOS6.3 で OpenLDAP の設定 （Life with Linux）