Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
existir el ˜/.ldaprc), que es el archivo de configuración utilizado para inicializar
valores por defecto cuando se ejecutan clientes ldap. En éste se
indica cuál es la base de datos, cuál es el servidor ldap, parámetros de
seguridad, tamaño de la búsqueda, etc.
El archivo de configuración del servidor /etc/ldap/slapd.conf (ver
man slap.con) está compuesto por diferentes secciones, cada una de
ellas indicada por una de las siguientes directivas: global, backend
specific y database specific, y en ese orden. La directiva global es de
carácter general y se aplica a todos los backends (bases de datos) y
definen cuestiones generales tales como los permisos de acceso, atributos,
tiempos de espera, schemas , etc. La directiva backend specific
define los atributos al backend específico que define (bdb, dnssrv,
ldbm, ...), y el database specific los atributos específico para esa base
de datos que define. Para poner en marcha el servidor, ejecutad:
/etc/init.d/slapd start (o stop para pararlo)
El sistema durante la instalación habrá creado los en laces adecuados
para ejecutarlo después del inicio.
7.7.1. Creación y mantenimiento de la base de datos
ANOTACIONES
Existen dos métodos para insertar datos en la base de datos de LDAP.
El primero es fácil y adecuado para pequeñas cantidades de datos, es
interactivo y se deben utilizar herramientas tales como ldapadd (o cualquier
otra como Ldap Browser http://www.iit.edu/˜gawojar/ldap/) para
insertar nuevas entradas. El segundo se debe trabajar fuera de línea,
es el adecuado para grandes BD y se utiliza el comando slapadd incluido
con slapd. Por ser más general, describiremos sintéticamente
el segundo método, donde primero se debe verificar que contiene los
siguientes atributos en slapd.conf: suffix (top del directorio, por ejemplo,
suffix “o = UOC, c = SP”); directory /var/lib/ldap (directorio
donde se crearán los índices y que pueda escribir slapd). Se debe
además verificar que la base de datos contiene las definiciones de
los índices que se desean:
index cn,sn,uid
index objectClass pres,eq
300