Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
uid:pirulo
userpassword:{crypt}p1pss2ii(0pgbs*do&@ = )eksd
uidnumber:104
gidnumber:100
gecos:Pirulo Nteum
loginShell:/bin/bash
homeDirectory: /home/pirulo
shadowLastChange:10877
shadowMin: 0
shadowMax: 999999
shadowWarning: 7
shadowInactive: -1
shadowExpire: -1
shadowFlag: 0
dn:
cn = unixgroup, ou = groups, dc = UOC, dc = com
objectclass: top
objectclass: posixGroup
cn: unixgroup
gidnumber: 200
memberuid: pirulo
memberuid: otro-usuario
Las líneas largas pueden ser continuadas debajo comenzando por
un espacio o un tab (formato LDIF). En este caso, se ha definido la
base DN para la institución dc = UOC, dc = com, la cual contiene
dos subunidades: people y groups. Luego se ha descrito un usuario
que pertenece a people y a group. Una vez preparado el archivo con
los datos, debe ser importado al servidor para que esté disponible
para los clientes LDAP. Existen herramientas para transferir datos de
diferentes bases de datos a formato LDIF. [Mal03]
Sobre Debian, se debe instalar el paquete slapd que es el servidor de
OpenLdap. Durante la instalación realizará una serie de preguntas como:
Método de instalación del directorio: auto; extensiones al directorio
[domain-host,sitio,institución]: host, domain, password del Adm; replicar
cambios locales a otros servidores: no. Esta instalación generará un archivo
de configuración en /etc/ldap/slapd.conf y la base de datos sobre
/var/lib/ldap. También existe otro archivo /etc/ldap/ldap.conf (o puede
ANOTACIONES
299