Πώς μπορώ να ξεκινήσω το πρόγραμμα-πελάτη LDAP στο Linux;
Τα παρακάτω βήματα γίνονται στην πλευρά του πελάτη LDAP:
- Εγκαταστήστε τα απαραίτητα πακέτα OpenLDAP. …
- Εγκαταστήστε τα πακέτα sssd και sssd-client. …
- Τροποποιήστε το /etc/openldap/ldap.conf για να περιέχει τον κατάλληλο διακομιστή και πληροφορίες βάσης αναζήτησης για τον οργανισμό. …
- Τροποποιήστε το /etc/nsswitch.conf για να χρησιμοποιήσετε το sss. …
- Διαμορφώστε τον πελάτη LDAP χρησιμοποιώντας sssd.
Πώς να εγκαταστήσετε τον διακομιστή LDAP στο Linux;
24.6. Επισκόπηση εγκατάστασης OpenLDAP
- Εγκαταστήστε τα RPM openldap, openldap-servers και openldap-clients.
- Επεξεργαστείτε το /etc/openldap/slapd. …
- Ξεκινήστε το slapd με την εντολή: /sbin/service ldap start. …
- Προσθέστε καταχωρήσεις σε έναν κατάλογο LDAP με το ldapadd.
- Χρησιμοποιήστε το ldapsearch για να προσδιορίσετε εάν το slapd έχει πρόσβαση στις πληροφορίες σωστά.
Πώς μπορώ να συνδεθώ σε πελάτη LDAP;
Υποθέτοντας ότι τα διαπιστευτήρια είναι στη θέση τους και υποθέτοντας ότι το stunnel ακούει στη θύρα localhost 1389, ακολουθήστε τα εξής βήματα:
- Κάντε κλικ στο Αρχείο > Νέο…
- Επιλέξτε Πρόγραμμα περιήγησης LDAP > Σύνδεση LDAP.
- Κάντε κλικ στο κουμπί Επόμενο.
- Εισαγάγετε τις παραμέτρους σύνδεσης:…
- Κάντε κλικ στο κουμπί Επόμενο.
- Εισαγάγετε τις παραμέτρους ελέγχου ταυτότητας:…
- Κάντε κλικ στο κουμπί Επόμενο.
- Εισαγάγετε το βασικό DN.
Πώς μπορώ να βρω το πρόγραμμα-πελάτη LDAP μου στο Linux;
Ελέγξτε τη διαμόρφωση LDAP
- Συνδεθείτε στο κέλυφος του Linux χρησιμοποιώντας SSH.
- Εκδώστε την εντολή δοκιμής LDAP, παρέχοντας τις πληροφορίες για τον διακομιστή LDAP που ρυθμίσατε, όπως σε αυτό το παράδειγμα: …
- Δώστε τον κωδικό πρόσβασης LDAP όταν σας ζητηθεί.
- Εάν η σύνδεση λειτουργεί, μπορείτε να δείτε ένα μήνυμα επιβεβαίωσης.
Τι είναι το LDAP στο Linux;
Το LDAP σημαίνει Ελαφρύ πρωτόκολλο πρόσβασης καταλόγου. Όπως υποδηλώνει το όνομα, είναι ένα ελαφρύ πρωτόκολλο πελάτη-διακομιστή για πρόσβαση σε υπηρεσίες καταλόγου, ειδικά σε υπηρεσίες καταλόγου που βασίζονται σε X. 500. Το LDAP εκτελείται μέσω TCP/IP ή άλλων υπηρεσιών μεταφοράς προσανατολισμένες στη σύνδεση.
Λειτουργεί το LDAP σε Linux;
Το OpenLDAP είναι το υλοποίηση ανοιχτού κώδικα του LDAP που τρέχει σε συστήματα Linux/UNIX.
Πού χρησιμοποιείται το LDAP;
Χρησιμοποιείται LDAP στην υπηρεσία καταλόγου Active Directory της Microsoft, αλλά μπορεί επίσης να χρησιμοποιηθεί σε άλλα εργαλεία όπως για παράδειγμα Open LDAP, Red Hat Directory Servers και IBM Tivoli Directory Servers. Το Open LDAP είναι μια εφαρμογή LDAP ανοιχτού κώδικα. Είναι ένα εργαλείο πελάτη και διαχειριστή LDAP των Windows που αναπτύχθηκε για τον έλεγχο της βάσης δεδομένων LDAP.
Είναι δωρεάν το LDAP;
Δυστυχώς, ενώ υπάρχουν διαθέσιμες δωρεάν λύσεις λογισμικού διακομιστή LDAP, το υλικό του φυσικού διακομιστή που απαιτείται για την ανάρτηση μιας παρουσίας LDAP δεν είναι γενικά δωρεάν. Κατά μέσο όρο, ένας διακομιστής LDAP μπορεί να κοστίσει σε έναν οργανισμό πληροφορικής από 4 $ έως 20 $, ανάλογα με το μοντέλο και τις δυνατότητες.
Πώς μπορώ να βρω τις ρυθμίσεις μου LDAP;
Δείτε τις τρέχουσες ρυθμίσεις πολιτικής
- Στη γραμμή εντολών Ntdsutil.exe, πληκτρολογήστε πολιτικές LDAP και, στη συνέχεια, πατήστε το πλήκτρο ENTER.
- Στη γραμμή εντολών πολιτικής LDAP, πληκτρολογήστε συνδέσεις και, στη συνέχεια, πατήστε το πλήκτρο ENTER.
- Στη γραμμή εντολών σύνδεσης διακομιστή, πληκτρολογήστε σύνδεση με διακομιστή και, στη συνέχεια, πατήστε το πλήκτρο ENTER.
Πώς μπορώ να βρω χρήστες LDAP;
Εύρεση του DN βάσης χρήστη
- Ανοίξτε μια γραμμή εντολών των Windows.
- Πληκτρολογήστε την εντολή: dsquery user -name …
- – Στις ρυθμίσεις LDAP/Directory του Symantec Reporter, όταν σας ζητηθεί ένα User Base DN, πληκτρολογήστε: CN=Users,DC=MyDomain,DC=com.
Πώς μπορώ να βρω τη διεύθυνση URL LDAP μου;
Κάντε δεξί κλικ και κάντε κλικ στις ιδιότητες. Βρείτε το defaultNamingContext. Θα έπρεπε να είναι κάτι σαν DC=ο τομέας σας, DC=com. Μερικές φορές βλέπετε άτομα να εισάγουν όνομα τομέα FQDN αντί για όνομα ελεγκτή τομέα στη βασική διαδρομή LDAP.
Γιατί το LDAP χρησιμοποιείται στο Linux;
Ο διακομιστής LDAP είναι ένα μέσο παροχής μιας ενιαίας πηγής καταλόγου (με προαιρετικό περιττό αντίγραφο ασφαλείας) για αναζήτηση και έλεγχο ταυτότητας πληροφοριών συστήματος. Η χρήση του παραδείγματος διαμόρφωσης διακομιστή LDAP σε αυτήν τη σελίδα θα σας επιτρέψει να δημιουργήσετε έναν διακομιστή LDAP για την υποστήριξη προγραμμάτων-πελατών ηλεκτρονικού ταχυδρομείου, ελέγχου ταυτότητας ιστού κ.λπ.
Ποιες είναι οι θύρες LDAP;
Η προεπιλεγμένη θύρα για το LDAP είναι λιμάνι 389, αλλά το LDAPS χρησιμοποιεί τη θύρα 636 και δημιουργεί TLS/SSL κατά τη σύνδεση με έναν πελάτη.
Πώς μπορώ να βρω το ερώτημα LDAP;
Δοκιμή ερωτημάτων LDAP
- Από μια γραμμή εντολών των Windows ή ένα παράθυρο διαλόγου εκτέλεσης.
- Εκτελέστε %SystemRoot%SYSTEM32rundll32.exe dsquery,OpenQueryWindow.
- Στο αναπτυσσόμενο μενού Εύρεση, επιλέξτε Προσαρμοσμένη αναζήτηση.
- Στη συνέχεια, μεταβείτε στην καρτέλα Για προχωρημένους.
- Εδώ μπορείτε να δοκιμάσετε το ερώτημά σας.