Ltd]:IRONMAN Organizational Unit Name (eg, section) []:IRONMAN.ubuntu Common Name (eg, YOUR name) []:ubuntuserver.ironman.es Email Address []:chechu@ubuntu.ironman.es O ra dobbiam o s al varl o ne l l a dire ctory ch e abbiam o im pos tato in "s l apd.conf". Ne lnos tro cas o, s arà in "/e tc/l dap/s s l /". Cam biam o ilproprie tario de lfil e in "s l apd": sudo chown slapd.slapd /etc/ldap/ssl/ubuntuserver.pe m Iniziam o con l a parte de lcl ie nt. D obbiam o ins tal l are al cuni pacch e tti ne l l e m acch ine cl ie nt (pre m iam o "invio"pe r ris ponde re a tutte l e dom ande ch e ci ve rranno pos te ) aggiunge ndo l e s orge nti s oftw are "unive rs e "e "m ul tive rs e "alfil e "s ource s .l is t": sudo apt-get install \ libpam-ldap libnss-ldap \ libpam- cracklib I fil e im portanti pe r l a m acch ina cl ie nt s ono i s e gue nti, ch e l as ce re m o cos ì (dovre m o
im pos tarl i anch e ne l l a m acch ina s e rve r):
:l e l ine e ch e s e rvono pe r attivare l a conne s s ione SSL.
"/e tc/l ibns s -l dap.conf" host ubuntuserver.ironman.es:636 base dc=ironman,dc=es ldap_version 3 rootbinddn cn=admin,dc=ironman,dc=es port 636 ssl start_tls ssl on "/e tc/pam _l dap.conf" host ubuntuserver.ironman.es:636 base dc=ironman,dc=es ldap_version 3 rootbinddn cn=admin,dc=ironman,dc=es port 636 ssl start_tls ssl on : è ilFQD N de lnos tro s e rve r. :l a bas e de lnos tro al be ro. :l a ve rs ione ch e util izze re m o. :l 'indirizzo com pl e to de l l 'am m inis tratore ne l l 'al be ro :l a porta ch e us e re m o pe r l a conne s s ione , 636 pe rch é l a conne s s ione è SSl .
14
D obbiam o cam biare i pe rm e s s i di al cuni fil e e cam biare ilfil e "/e tc/ns s w itch .conf", ch e contie ne l 'ordine in cui i s e rvizi cons ul tano i databas e ; dobbiam o im pos tare LD AP tram ite fil e , pe rch é può cre are probl e m i con l 'ute nte "root": sudo chmod 644 /etc/pam_ldap.conf sudo chmod 644 /etc/libnssldap.conf
"/e tc/ns s w itch .conf" passwd: files nis ldap group: files nis ldap shadow: files nis ldap hosts: files dns networks: files protocols: db files services: db files ethers: db files rpc: db files netgroup: ldap nis Pe r conne tte rci alde m one ,