¡Buenas tardes!
Esta semana he tratado la herramienta LDAP. LDAP viene de las siglas de «Lighweight Directory Access Protocol», es una base de datos jerárquica orientada a objetos, dónde las clases no tienen métodos, sólo atributos, a la cual se realizan consultas de registros con usuarios y perfiles.
Las características de LDAP frente a otros servidores de directorios como X.500, son las siguientes:
- Permite varias peticiones en curso
- Existe un formato para exportar información entre servidores de directorios, conocida como LDIF
- Tiene autenticación muy rápida, y se puede utilizar Kerberos en este proceso.
- El acceso de LDAP mediante JAVA, se realiza por JNDI («Java Naming Directory Interface»). Es una sintaxis propia, diferente a SQL.
El proceso de configuración que he seguido para instalar el servicio OpenLDAP es siguiendo una serie de pasos:
Comenzamos instalando el servidor LDAP en nuestra máquina servidora con: apt-get install slapd ldap-utils.
Cuando hayamos puesto la clave que deseemos, configuramos el servidor LDAP con: dpkg-reconfigure slapd Cuando nos pregunten si deseamos omitir la configuración de OpenLDAP, decimos que NO, después introduciremos el dominio DNS que deseemos (por ejemplo micasa.edu), el motor de base de datos yo he seleccionado el que está por defecto el HDB porque es totalmente jerárquica, al pedirnos si puede borrar la base de datos al ser la primera vez le podemos dar que SÍ (aunque habría que dar que NO si ya está hecha, ya que sino se elimina).
Cuando nos pide si queremos mover otra base de datos, en caso de tener otra dar que sí, en mi caso como quiero empezar una desde cero, pues le doy a NO. Finalmente, dejamos la utlima opción por defecto, ya que NO queremos utilizar el protocolo LDAPv2, vamos a utilizar el protocolo LDAPv3.
Creamos un archivo ldif para crear usuarios y grupos: por ejemplo usergroup.ldif
dn: ou=personas,dc=casa,dc=edu
objectClass: organizationalUnit
ou: personas
dn: ou=grupos,dc=cum,dc=edu
objectClass: organizationalUnit
ou: grupos
* en dc ponemos casa y edu, porque se trata del dominio DNS: miequipo.casa.edu
A continuación, introducimos el comando en el terminal: ldapadd -x -D cn=admin,dc=casa,dc=edu -W -f usergroup.ldif Nos pedirá una contraseña y si la introducimos correctamente, aparecerán añadidas 2 nuevas entradas en el directorio LDAP.
CONFIGURACIÓN VISORES LDAP
Tenemos dos importantes visores, a saber:
PHPLDAPADMIN
Instalamos el paquete siguiente: apt-get install phpldapadmin
Trae como servidor por defecto «example.com», para cambiarlo nos metemos en el archivo de configuración y cambiamos las líneas «dc=example,dc=com» por «dc=cum,dc=edu». Para modificar el archivo introducimos: nano /etc/phpldapadmin/config.php
JXPLORER
Nos descargamos de la página oficial de JXplorer, y cuando tengamos el paquete en nuestra carpeta, le damos permisos y ejecutamos del siguiente modo:
- ls -l jxplorer-3.3.02-linux-installer.run
- chmod a+x jxplorer-3.3.02-linux-installer.run
- ./jxplorer-3.3.02-linux-installer.run
- cd /opt/jxplorer/
- ./jxplorer.sh
Innovando-me 