OpenLDAPサーバーのインストール

CentOS7

OpenLDAPサーバーのインストール†

各サーバー間でユーザーのアカウント情報を共有できるように LDAP サーバーを構築。

OpenLDAP をインストールします。†

OpenLDAP の管理者パスワードを設定します。†

基本的なスキーマを読み込んでおきます。†

自身のドメイン名を設定します。†

Firewalld を有効にしている場合は、LDAPサービスの許可が必要です。なお、LDAP は 389/TCP を使用します。†

OpenLDAP ユーザーアカウントを追加する†

LDAP サーバーにユーザーアカウントを追加します。

ユーザーを個別に追加します†

ローカル passwd/group に登録されているユーザー/グループを LDAP ディレクトリに一括登録します†

#!/bin/bash

SUFFIX='dc=hoge,dc=com'
LDIF='ldapuser.ldif'

echo -n > $LDIF
GROUP_IDS=()
grep "x:[1-9][0-9][0-9][0-9]:" /etc/passwd | (while read TARGET_USER
do
    USER_ID="$(echo "$TARGET_USER" | cut -d':' -f1)"

    USER_NAME="$(echo "$TARGET_USER" | cut -d':' -f5 | cut -d' ' -f1,2)"
    [ ! "$USER_NAME" ] && USER_NAME="$USER_ID"

    LDAP_SN="$(echo "$USER_NAME" | cut -d' ' -f2)"
    [ ! "$LDAP_SN" ] && LDAP_SN="$USER_NAME"

    LASTCHANGE_FLAG="$(grep "${USER_ID}:" /etc/shadow | cut -d':' -f3)"
    [ ! "$LASTCHANGE_FLAG" ] && LASTCHANGE_FLAG="0"

    SHADOW_FLAG="$(grep "${USER_ID}:" /etc/shadow | cut -d':' -f9)"
    [ ! "$SHADOW_FLAG" ] && SHADOW_FLAG="0"

    GROUP_ID="$(echo "$TARGET_USER" | cut -d':' -f4)"
    [ ! "$(echo "${GROUP_IDS[@]}" | grep "$GROUP_ID")" ] && GROUP_IDS=("${GROUP_IDS[@]}" "$GROUP_ID")

    echo "dn: uid=$USER_ID,ou=People,$SUFFIX" >> $LDIF
    echo "objectClass: inetOrgPerson" >> $LDIF
    echo "objectClass: posixAccount" >> $LDIF
    echo "objectClass: shadowAccount" >> $LDIF
    echo "sn: $LDAP_SN" >> $LDIF
    echo "givenName: $(echo "$USER_NAME" | awk '{print $1}')" >> $LDIF
    echo "cn: $USER_NAME" >> $LDIF
    echo "displayName: $USER_NAME" >> $LDIF
    echo "uidNumber: $(echo "$TARGET_USER" | cut -d':' -f3)" >> $LDIF
    echo "gidNumber: $(echo "$TARGET_USER" | cut -d':' -f4)" >> $LDIF
    echo "userPassword: {crypt}$(grep "${USER_ID}:" /etc/shadow | cut -d':' -f2)" >> $LDIF
    echo "gecos: $USER_NAME" >> $LDIF
    echo "loginShell: $(echo "$TARGET_USER" | cut -d':' -f7)" >> $LDIF
    echo "homeDirectory: $(echo "$TARGET_USER" | cut -d':' -f6)" >> $LDIF
    echo "shadowExpire: $(passwd -S "$USER_ID" | awk '{print $7}')" >> $LDIF
    echo "shadowFlag: $SHADOW_FLAG" >> $LDIF
    echo "shadowWarning: $(passwd -S "$USER_ID" | awk '{print $6}')" >> $LDIF
    echo "shadowMin: $(passwd -S "$USER_ID" | awk '{print $4}')" >> $LDIF
    echo "shadowMax: $(passwd -S "$USER_ID" | awk '{print $5}')" >> $LDIF
    echo "shadowLastChange: $LASTCHANGE_FLAG" >> $LDIF
    echo >> $LDIF
done

for TARGET_GROUP_ID in "${GROUP_IDS[@]}"
do
    LDAP_CN="$(grep ":${TARGET_GROUP_ID}:" /etc/group | cut -d':' -f1)"

    echo "dn: cn=$LDAP_CN,ou=Group,$SUFFIX" >> $LDIF
    echo "objectClass: posixGroup" >> $LDIF
    echo "cn: $LDAP_CN" >> $LDIF
    echo "gidNumber: $TARGET_GROUP_ID" >> $LDIF

    for MEMBER_UID in $(grep ":${TARGET_GROUP_ID}:" /etc/passwd | cut -d':' -f1,3)
    do
        UID_NUM=$(echo "$MEMBER_UID" | cut -d':' -f2)
        [ $UID_NUM -ge 1000 -a $UID_NUM -le 9999 ] && echo "memberUid: $(echo "$MEMBER_UID" | cut -d':' -f1)" >> $LDIF
    done
    echo >> $LDIF
done
)

登録したユーザーとグループを削除する場合は以下のようにします†

OpenLDAP LDAPクライアントの設定†

LDAP サーバーのユーザーアカウント情報を共有できるように LDAP クライアントとしての設定をします。

OpenLDAP クライアントをインストールして設定します。†

SELinux を有効にしている場合、ホームディレクトリがない場合に自動生成する mkhomedir が SELinux によって拒否されるため、許可ルールの追加が必要です。†

module mkhomedir 1.0;

require {
        type unconfined_t;
        type oddjob_mkhomedir_exec_t;
        class file entrypoint;
}

#============= unconfined_t ==============
allow unconfined_t oddjob_mkhomedir_exec_t:file entrypoint;

OpenLDAP LDAP over SSL/TLS†

LDAP over TLS を設定し、LDAP サーバーとクライアント間の通信をよりセキュアにします。

まずは SSL 証明書を作成しておきます。†

LDAP サーバーの設定です。†

dn: cn=config
changetype: modify
add: olcTLSCACertificateFile
olcTLSCACertificateFile: /etc/openldap/certs/ca-bundle.crt
-
replace: olcTLSCertificateFile
olcTLSCertificateFile: /etc/openldap/certs/server.crt
-
replace: olcTLSCertificateKeyFile
olcTLSCertificateKeyFile: /etc/openldap/certs/server.key

SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "cn=config"

LDAP クライアントの設定です†

• HOME
• Dictionary
• keywords
• memo

  ---

• Online Tools
• Cloud
• Application

  ---

• FreeMail
• Online Storage
• フォトストレージ
• SNS List
• Webノート
• レンタルサーバー
• レンタルWiki
• レンタルBlog
• レンタルBBS
• 串揚げ
• Web串

  ---

• Windows TIPS
• CentOS7 TIPS
• Mint TIPS
• Debian
• elementaryOS
• Manjaro
• Android TIPS
• カラーコード表

  ---

• Photo
• CANGAL
• 中国Model
• 韓国Model
• タイModel

  ---

• キャラクター
• ニュース
• Movie
• MUSIC
• LINK
• 日本IP
• 海外IP
• フィッシングメール
  
  

  最新の20件

  2024-04-01

  • LINK

  2024-02-14

  • Dictionary
  • RecentDeleted

  2023-02-05

  • 高井十蔵

  2022-12-26

  • memo

  2022-08-26

  • 刺身の上にタンポポをのせる仕事
  • 腐女子
  • 大韓民国人
  • 松岡修造

  2021-11-14

  • Windows TIPS

  2021-09-25

  • 海外IP

  2021-09-08

  • フィッシングメール

  2021-09-07

  • FrontPage

  2021-08-30

  • Window移動ショートカットキー

  2021-04-05

  • MenuBar

  2020-12-12

  • 糞韓国IPセグメント

  2020-11-22

  • CentOS7

  2020-10-11

  • バーチャルドメイン
  • 動画配信サーバー構築
  • ライブ配信録画

edit