Настройка ldap в ubuntu

[niv88]

Понадобилось тут установить ldap.
вот вопрос - а существует ли какой-то графический установщик?
Пакеты необходимые я поставил.

apt-get install slapd ldap-utils
apt-get install slapd ldap-utils libnss-ldap libpam-ldap samba smbldap-tools smbclient samba-doc

Параметры задал;
URI: ldapi:///localhost
dc=example,dc=net
LDAP account for root: cn=manager,dc=example,dc=net
Password: ********** (такой-то).

ldap запускается...

Теперь вопрос;
Что надо дальше делать? На данном этапе можно создавать пользователей ldap уже?
Если да, то как?

Попытался поставить phpldapadmin.
Установил. Захожу и выводится сначала меню;
Домой   Очистить кеш   У меня идея!   Сообщить об ошибке  Спонсировать  Справка   

А потом:
Ошибка
E_STRICT: Declaration of AJAXTree::draw_dn() should be compatible with that of PLMTree::draw_dn()

и дальше после логотипа:
Файл   /usr/share/phpldapadmin/lib/functions.php (161)
    Функция   error (a:5:{i:0;s:97:"E_STRICT: Declaration of AJAXTree::...<TRUNCATED>)
Файл   /usr/share/phpldapadmin/lib/AJAXTree.php (9)
    Функция   pla_error_handler (a:5:{i:0;i:2048;i:1;s:87:"Declaration of AJAXTree:...<TRUNCATED>)
Файл   /usr/share/phpldapadmin/lib/functions.php (58)
    Функция   require_once (a:1:{i:0;s:40:"/usr/share/phpldapadmin/lib/AJAXTre...<TRUNCATED>)
Файл   /usr/share/phpldapadmin/lib/Tree.php(36) : eval()'d code (1)
    Функция   __autoload (a:1:{i:0;s:8:"AJAXTree";})
Файл   /usr/share/phpldapadmin/lib/Tree.php (36)
    Функция   eval
Файл   /usr/share/phpldapadmin/lib/page.php (207)
    Функция   getInstance (a:1:{i:0;i:0;})
Файл   /usr/share/phpldapadmin/lib/page.php (359)
    Функция   tree (a:0:{})
Файл   /usr/share/phpldapadmin/htdocs/cmd.php (50)
    Функция   display (a:0:{})
Файл   /usr/share/phpldapadmin/htdocs/index.php (118)
    Функция   include (a:1:{i:0;s:38:"/usr/share/phpldapadmin/htdocs/cmd....<TRUNCATED>)

Эти сообщения потому что я пока ещё не настроил phpldapadmin? Если да, то как его настроить?
И как дальше создавать пользователей?

P.S. Извиняюсь, если вопросы покажутся кому-то глупыми и заранее спасибо тем, кто ответит...

[AnrDaemon]

Начнём сначала.
1. Поставновка задачи?
2. Версия системы?
3. Ставили по какому-то мануалу? Ссылку?

[t.demon]

попробуй воспользоваться вот этим видео-мануалом

(Нажмите, чтобы показать/скрыть)

http://torrents.ru/forum/viewtopic.php?t=1024647

лично мне только с помощью него удалось настроить авторизацию через ldap

[niv88]

1. Поставновка задачи?
2. Версия системы?
3. Ставили по какому-то мануалу? Ссылку?

1. Прикрутить ldap к openmeetings. С установкой openmeetings - там легко. А вот как прикрутить к ldap...
2. Ubuntu 9.10
3. Фактически я установил только пакеты и указал параметры (которые потребовались при установке пакетов), поставил ещё phpldapadmin (apt-get'ом) и всё...
А больше - ничего не делал...

[AnrDaemon]

Перепроверь, что URI вообще указан в настройках ldap-tools, поставь ldap:// вместо ldapi:// (у меня ldapi:// тож нифига не...)
Базу хранения для LDAP ставил? Я что-то такое слышал, что в 9.10 оно без БД ставится.
LDAP ваще работет?
ldapsearch -xb 'dc=example,dc=net'

[niv88]

Проблема в отсутствии файла /etc/ldap/ldap.conf
Сейчас копаю Ubuntu 8.04 (чтоб как минимум отчитаться за начальный этап - показать как работает).
Но в чуть позже мне надо будет ставить на реальный сервер и тут уже придётся освоить как в Ubuntu 9.10

Т.е. сервак судя по всему поставился (но сейчас ещё раз перепроверю), но как его настраивать - не понятно...
В Ubuntu 8.04 - вроде бы файл /etc/ldap/ldap.conf имеется...

В мануале http://www.rrcomputerconsulting.com/view.php?article_id=2 и в видео по мануалу - файл /etc/ldap/ldap.conf используется.
Как я понял - там как то надо схемы в базу экспортировать, но как...

[AnrDaemon]

На боевой сервер лучше ставить LTS, а не экспериментальные сборки...
И обрати внимание на http://www.rrcomputerconsulting.com/view.php?article_id=3

[niv88]

На боевой сервер лучше ставить LTS, а не экспериментальные сборки...

Так вроде ж Ubuntu Desktop 9.10 Karmic Koala - это не экспериментальная сборка. или...?

[AnrDaemon]

LTS - Long Time Support.
Последняя LTS - 8.04

[niv88]

LTS - Long Time Support.
Последняя LTS - 8.04

Понятно. Спасибо.

На ubuntu 8.04 собственно ldap поставился "с пол-пинка".
Что касается добавления пользователей - я ошибся на предыдущем этапе и теперь разобрался.

Вроде бы пашет нормально - юзеры создаются, samba работает с ними, openmeetings - сегодня-завтра прикручу.
Что и зачем нужно - разобрался.

Всем огромное спасибо за помощь.
(если что - ещё спрошу совета)

[niv88]

Всё бы хорошо, да только openmeetings к ldap прикрутить не получается.
Причём конфиг-файл - один единственный (то есть ошибка может быть там и только там).

Сам ldap-сервер работает. Настраивал по предложенному мануалу (с учётом видеоинструкции).

А конфиг следующий:
ldap_conn_url=ldap://your.domain:389
ldap_admin_dn=CN:dummy,OU:external,OU:Other,DC:medint,DC:local
ldap_passwd=dummy07
ldap_search_base=OU:Company,DC:medint,DC:local
field_user_principle=userPrincipleName
ldap_auth_type=SIMPLE (варианты SIMPLE, либо NONE).

Мои данные:
Имя сервера (вместе с доменом): dc01-ubuntu.example.local
cn=admin,dc=example,dc=local
Пароль: 12345

Схема моей ldap-базы: http://mf2.pp.ru/ldap/ldap.jpg

Не поможете правильно написать настройки для данного случая? Явно проблема в этом файле, а ни где-то ещё.
Причём - судя по всему - ошибочный DN.

-----------------------------------------------------------------------------
ldap_conn_url=ldap://dc01-ubuntu.example.local:389
ldap_admin_dn=CN:admin,DC:example,DC:local
ldap_passwd=12345
ldap_search_base=OU:Company,DC:medint,DC:local (а вот что писать сюда - не понял).
field_user_principle=userPrincipleName (и сюда - тоже).
ldap_auth_type=SIMPLE (варианты SIMPLE, либо NONE).

[AnrDaemon]

ldap_admin_dn=CN:admin,DC:example,DC:local
ldap_search_base=OU:Company,DC:medint,DC:local (а вот что писать сюда - не понял).

Ничего странного не замечаешь?
Search base - хвост, в котором будут искаться записи.
Например,
ou=administration,dc=example,dc=local
Будут искаться пользователи, входящие в группу "administration" домена example.local

[niv88]

ou=administration,dc=example,dc=local
Будут искаться пользователи, входящие в группу "administration" домена example.local

Так.
Вопросов отсюда возникло два.
А группы пользователей - они только в блок Groups могут входить?
Или скажем если пропишу для ldap_search_base вот это: ou=Users,dc=example,dc=local - то будут искаться юзеры из группы Users?
(см.мою схему http://mf2.pp.ru/ldap/ldap.jpg).

И что есть админский dn?
Это админ всей ldap базы, т.е. admin в моём случае (cn=admin,DC=example,dc=local)? Или же некий пользователь из одной из групп (Administrators, Domain Admins и т.д.)?

[AnrDaemon]

Да.

Админский DN это по сути логин для поиска в БД. Не обязательно использовать именно админа, достаточно чтобы у пользователя были необходимые права. (Если моя память мне ни с кем не изменяет)

[niv88]

Всё. Скрипт к ldap прикрутил.
Ура!

Всем кто помогал - большое спасибо!