Este documento describe la configuración de un servidor y cliente OpenLDAP. Se instala OpenLDAP en el servidor, se crean unidades organizativas y usuarios mediante archivos LDIF y herramientas de consola, y se configura el acceso a directorios de usuarios compartidos mediante NFS. En el cliente, se montan los directorios compartidos, se configura la autenticación LDAP y el acceso a usuarios creados en el servidor. Finalmente, se configura Evolution para usar la libreta de direcciones LDAP.

1. <IES GRAN CAPITÁN>
PRACTICA OPENLDAP
Presentado por:
ANDRÉS GONZÁLEZ SUÁREZ
,

2. ANDRÉS GONZÁLEZ SUÁREZ
PRÁCTICA openLDAP (definitivo)
Configuración del Servidor
•Instala el servicio OpenLDAP según la documentación
(asir2.gcap.net).
•Crear para el dominio una estructura de unidades organizativas
donde se puedan dar de alta los usuarios del sistema (users,
groups).
•Configurar el servicio NFS para que permita el acceso a la car-
peta /home/nfs/ con permisos de lectura y escritura desde la
subred del aula.
•Crear una serie de usuarios en LDAP mediante las herramientas
de consola indicando que los directorios de cada usuario se crea-
rán en /home/nfs/
•Comprobar mediante las herramientas de consola que los usua-
rios se han creado adecuadamente.
•Crear los directorios en /home/nfs/<<usuario>> asignándoles a
cada directorio el uid y gid que se le ha asignado en OpenLDAP.
•Instalar la herramienta phpldapadmin y comprobar mediante un
navegador la configuración realizada desde consola.
Configuración del Cliente
•Montar el directorio /home/nfs del servidor en /home/nfs del
cliente cuando arranque el sistema.
•Configurar la autentificación del inicio de sesión para que conecte
con el servidor LDAP.
•Comprobar que se puede acceder al mismo usuario desde distin-
tas máquinas.
•Configurar un cliente de correo electrónico como Evolution o
Thunderbird para usar el servidor openldap como libreta de direc-
ciones.

3. Página 1
Para comenzar, vamos a instalar openLDAP en el servidor.

4. Página 2
Ahora, vamos a hacer la configuración del servidor openLDAP.

5. Página 3

6. Página 4

7. Página 5

8. Página 6
A continuación, voy a crear las unidades organizativas creando y subiendo archivos al
servidor con la extensión “.ldif”.

9. Página 7
ADVERTENCIA: es obligatorio parar el servidor antes de agregar los ficheros “.ldif”.
En caso de no hacerlo, puede ocurrir un error catastrófico.

10. Página 8
Ahora, subimos el fichero “.ldif” con el siguiente comando.

11. Página 9
ADVERTENCIA: después de agregar los ficheros “.ldif”, hay que acordarse siempre
de volver a iniciar el servicio.
Ahora, vamos a hacer la instalación de NFS.

12. Página 10
A continuación, hacemos la configuración.
Por último, reiniciamos NFS.

13. Página 11
Ahora, haremos la configuración en el cliente y comprobaremos que funciona.

14. Página 12

15. Página 13
A continuación, vamos a crear una serie de usuarios a través de las herramientas de
consola.
Tenemos dos formas de hacerlo. A través de un comando en el terminal, o también
utilizando los ficheros con extensión “.ldif”. Veremos un ejemplo de cada uno.

16. Página 14

17. Página 15
NOTA: para comprobar que las unidades organizativas, usuarios, etc. han sido inser-
tados, usaremos el comando “slapcat”.

18. Página 16
Ahora, vamos a crear usuarios. Aunque aquí sólo se refleja uno de ellos, he creado
tres que irán apareciendo a los largo de la práctica.

19. Página 17

20. Página 18
Voy a continuar con la instalación de “ldapphpadmin”.
AVISO: esta instalación se hace solamente en el servidor. Accederemos a ella a través
del cliente.

21. Página 19
Ahora, tendremos que realizar un cambio en la configuración para que detecte nuestro
dominio. En la siguiente captura se aprecian los cambios.

22. Página 20
Ahora, entraremos como administrador desde el cliente. Así veremos todo aquello que
tengamos agregado a nuestro servidor openLDAP.

23. Página 21

24. Página 22
Ahora, voy a hacer la configuración del cliente. Empezaré con NFS.

25. Página 23

26. Página 24
A continuación, instalamos los paquetes de openLDAP para el cliente.
Realizamos la configuración.

27. Página 25
AVISO: En la pantalla anterior, el identificador es “ldap://192.168.1.1”. No
“ldap:///192.168.1.1. Perdón por el fallo.

28. Página 26

29. Página 27

30. Página 28

31. Página 29
NOTA: editamos el mismo fichero (nsswitch.conf) en el servidor.
Ahora, editaremos una serie de ficheros de configuración con el objetivo de que la
autentificación se haga correctamente.

32. Página 30

33. Página 31
Por último, accederemos a los usuarios desde una máquina conectada al servidor.

34. Página 32
También lo mostraré con otro usuario.

35. Página 33
Por último, vamos a configurar el cliente de correo electrónico Evolution para que use
el servidor de openLDAP como libreta de direcciones.

36. Página 34

37. Página 35

38. Página 36
Por último, hacemos la configuración en el cliente.

39. Página 37

40. Página 38

41. Página 39

42. Página 40

43. Página 41

44. Página 42
Y así, concluimos todas las instalaciones y configuraciones que se nos han pedido para
hacer funcionar el servidor openLDAP.
Si quieres ver esta misma práctica, visita mi blog:
http://asirgonsu.blogspot.com.es/