Inhaltsverzeichnis. CCldap

Transkript

1 Inhaltsverzeichnis Crash-Course LDAP...1 OpenLDAP installieren...1 OpenLDAP konfigurieren...1 OpenLDAP mit Beispieldaten befüllen...2 OpenLDAP starten...2 LDAP Studio installieren...2 LDAP Studio mit OpenLDAP verbinden...2 Einfache Experimente mit LDAP Studio...4 Nutzung des Verzeichnisdienstes in Thunderbird...11 Nutzung des Verzeichnisdienstes in Outlook...15 Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern...19 Links...26 Bibliographie...26 i

2 Crash-Course LDAP $Id: index.html,v /08/28 20:04:32 HannesReisinger Exp $ Anhand von eigenen Erfahrungen wird dem Crash-Course-User ein grundlegender Einstig in LDAP vermittelt. Die Beispieldaten sollen innerhalb der Domain cc (für crash-course) zwei Benutzern (Hinz und ich) einerseits ein eigenes Adressbuch bieten und andererseits den Zugriff auf ein gemeinsames Adressbuch ermöglichen. Unter Windows wird dazu cygwin verwendet und für Linux wurde Ubuntu verwendet. OpenLDAP installieren Linux (so einfach kanns gehen ;-) # apt-get install slapd Windows - cygwin herunterladen und installieren In der Kategorie Net das Paket openldap auswählen. Wegen eines Fehlers bei den Paketabhängigkeiten wird auch das Paket openldap-devel benötigt (ansonsten fehlt das Verzeichnis /usr/share/openldap/ucdata und wir bekommen beim Start des OpenLDAP-Servers die Fehlermeldung "error loading ucdata"). OpenLDAP konfigurieren Existierende Konfiguration sichern Linux # cp /etc/ldap/slapd.conf /etc/ldap/slapd. conf.original Windows kann entfallen, da es bereits die Datei /etc/openldap/slapd.conf.default gibt, wenn man Crash-Course LDAP 1

3 jedoch bereits seine eigene Konfiguration erstellt hat, dann $ /etc/openldap/slapd.conf /etc/openldap/slapd.conf.original Beispielkonfiguration für Linux oder cygwin runterladen und im Konfigurationsverzeichnis speichern. Linux /etc/ldap und Windows /etc/openldap. Verzeichnis für die Beispieldaten erzeugen und unter Linux noch den richtigen User und die richtige Gruppe setzen. Linux # mkdir /var/lib/ldap/cc ; chown openldap:openldap /var/lib/ldap/ Windows mkdir /var/openldap/cc. OpenLDAP mit Beispieldaten befüllen Beispieldaten runterladen und im /tmp-verzeichnis speichern Linux (als root) und cygwin: /usr/sbin/slapadd -l /tmp/cc.ldif Normalerweise wäre noch der Aufruf von /usr/sbin/slapindex notwendig. Da wir aber in der Beispielkonfiguration keine Indizes angegeben haben, kann auf /usr/sbin/slapindex verzichtet werden. OpenLDAP starten Linux und Windows: /usr/sbin/slapd (unter Linux normalerweise mit /etc/init.d/slapd start, doch der Einheitlichkeit halber wie oben) LDAP Studio installieren CCldap LDAP Studio von apache.org runterladen und entsprechend der Installationsanleitung installieren. LDAP Studio mit OpenLDAP verbinden "File" -> "New..." auswahlen und dann "LDAP Browser" -> "LDAP Connection" und "Next" OpenLDAP konfigurieren 2

4 oder im View "Connections" mit rechtem Mausclick das Kontextmenü öffnen und "New Connection..." auswählen Dann im Wizard die entsprechenden Verbindungseigenschaften eingeben. Connection name: crash course Hostname: localhost Bind DN or user: cn=admin,dc=cc Bind password: cc4you LDAP Studio mit OpenLDAP verbinden 3

5 "Get base DNs from Root DSE" auswählen Einfache Experimente mit LDAP Studio Im View "Connections" die Verbindung "crash course" auswählen und im "LDAP Browser" den "DIT" (Directory Information Tree) aufklappen. Einfache Experimente mit LDAP Studio 4

6 Mein Telefonbuch als Bookmark setzen: "File" -> "New..." auswahlen und dann "LDAP Browser" -> "LDAP Search" und "Next" oder einfach im "LDAP Browser" Rechtsklick und dann "New Bookmark..." auswählen. Bookmark Name: Mein Telefonbuch Bookmark DN: ou=ab,uid=hare,dc=cc Alternativ zur Eingabe des Bookmark DN kann "Browse..." verwendet werden. Letztendlich wollen wir Bookmarks verwenden. Dazu am Bookmark F3 drücken bzw. Rechtsclick und "Open Bookmark in DIT" auswählen. Einfache Experimente mit LDAP Studio 5

7 Anregung zu eigenen Experimenten: Bookmarks für das Adressbuch von Hinz und das gemeinsame Adressbuch setzen. Seine größte Stärke spielt LDAP aber dann aus, wenn es um das Suchen geht. Einfache Beispiele: Nach allen im Verzeichnis vorhandenen Personen suchen: "File" -> "New..." auswahlen und dann "LDAP Browser" -> "LDAP Search" und "Next" oder einfach im "LDAP Browser" Rechtsklick und dann "New Search..." auswählen Search Name: Alle Personen Search Base: dc=cc Filter: (objectclass=person) Scope: Subtree Einfache Experimente mit LDAP Studio 6

8 Nach den Mitarbeitern von cc suchen: "File" -> "New..." auswahlen und dann "LDAP Browser" -> "LDAP Search" und "Next" oder einfach im "LDAP Browser" Rechtsklick und dann "New Search..." auswählen Search Name: Mitarbeiter von cc Search Base: dc=cc Filter: (objectclass=person) Scope: One Level Einfache Experimente mit LDAP Studio 7

9 Nach Personen mit einem 'a' im Nachnamen suchen: "File" -> "New..." auswahlen und dann "LDAP Browser" -> "LDAP Search" und "Next" oder einfach im "LDAP Browser" Rechtsklick und dann "New Search..." auswählen Search Name: Personen mit einem 'a' im Nachnamen Search Base: dc=cc Filter: (&(objectclass=person)(sn=*a*)) Scope: Subtree Einfache Experimente mit LDAP Studio 8

10 Nach Personen mit einem 'z' im Nachnamen oder einem 'n' im Vornamen suchen: "File" -> "New..." auswahlen und dann "LDAP Browser" -> "LDAP Search" und "Next" oder einfach im "LDAP Browser" Rechtsklick und dann "New Search..." auswählen Search Name: Personen mit einem 'z' im Nachnamen oder einem 'n' im Vornamen Search Base: dc=cc Filter: (&(objectclass=person)( (sn=*z*)(givenname=*n*))) Scope: Subtree Einfache Experimente mit LDAP Studio 9

11 Das Ergenis sollte dann so aussehen: Einfache Experimente mit LDAP Studio 10

12 Die diversen Entries mit LDAP Studio verändern Nutzung des Verzeichnisdienstes in Thunderbird 1. Thunderbird runterladen und installieren 2. Thunderbird für LDAP konfigurieren "Bearbeiten" - "Einstellungen" auswählen "Verfassen" - "Adressieren" auswählen und "LDA-Verzeichnisserver" anclicken. Nutzung des Verzeichnisdienstes in Thunderbird 11

13 "Bearbeiten..." anclicken, dann "Hinzufügen" anclicken und die Daten für das Gemeinsame Adressbuch eingeben und "OK", "OK" und "Schließen". Nutzung des Verzeichnisdienstes in Thunderbird 12

14 3. Adressbuch abfragen Im noch offenen Adressbuch "Gemeinsames Adressbuch" auswählen. Bei der ersten Eingabe eines Buchstabens im Suchfeld wird man nach dem Kennwort gefragt (cc4you zu Erinnerung ;-). Wenn nach 'm' gesucht wird, dann wird "Max Mustermann" gefunden. 4. Um dem Benutzer Hannes Reisinger sein Adressbuch zuzuweisen, muss im Thunderbird-Hauptfenster "Bearbeiten" - "Konten" ausgewählt werden. Dann bei diesem Konto "Verfassen & Adressieren" auswählen und dann rechts bei "Adressieren" "Einen anderen LDAP-Verzeichnisserver verwenden" anclicken. Unter "Bearbeiten" das Adressbuch von Hannes Reisinger hinzufügen. Nutzung des Verzeichnisdienstes in Thunderbird 13

15 Nutzung des Verzeichnisdienstes in Thunderbird 14

16 Nutzung des Verzeichnisdienstes in Outlook 1. Outlook nicht runterladen, sondern kaufen und installieren. 2. "Extras" -> " -Konten..." auswählen 3. "Ein neues Verzeichnis oder Adressbuch hinzufügen" auswählen Nutzung des Verzeichnisdienstes in Outlook 15

17 4. "Internetverzeichnisdienst (LDAP)" auswählen 5. Servername: localhost Benutzername: cn=admin,dc=cc Nutzung des Verzeichnisdienstes in Outlook 16

18 Kennwort: cc4you Benutzername und Kennwort entsprechen den Werten, die auch in slapd.conf stehen. 6. "Weitere Einstellungen..." auswählen und als "Suchbasis" das Adressbuch von Hannes Reisinger "ou=ab,uid=hare,dc=cc" eingeben 7. Outlook neu starten 8. "Extras" -> "Adressbuch..." auswählen und in der Dropdownlist auf der rechten Seite "Namen anzeigen aus:" localhost auswählen. Dann mit Extras -> Suchen... nach allen Personen suchen, deren Vornamen mit 'a' beginnt Nutzung des Verzeichnisdienstes in Outlook 17

19 Das Ergnis sieht dann so aus: und ein Doppelclick auf den ausgewählten Eintrag zeigt seine Eigenschaften Nutzung des Verzeichnisdienstes in Outlook 18

20 Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern Hintergrund: Standardmäßig kein Land bei der InetOrgPerson Am Beispiel von Andrea Mayr ist ersichtlich, dass kein Land eingetragen ist. Jetzt stellt sich die Frage, welches Attribut für die Landesbezeichnug zu verwenden ist. Bevor man ein eigenes erfindet, sollte unbedingt nachgesehen werden, ob es nicht schon eines gibt, das dem entspricht, was man haben möchte (wird im Normalfall so sein). Um das vorhandene Schema im LDAP Studio zu untersuchen, würde ich im View Connections einen Rechtsclick auf unsere Verbindung "crash course" machen und dann "Open Schema Browser" auswählen. Dann die "Attribute Types" anzeigen und passende Attribute entweder dadurch suchen, dass man sich mal alle anschaut Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern 19

21 oder schon mal auf einen sinnvollen Bereich einschränkt Ich möchte also als Landeskürzel (Attribut "c") AT und als Landesbezeichnung (Attribut "co") Österreich eintragen Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern 20

22 Wenn wir uns die Attribute aber ansehen, dann erkennen wir, dass sie nicht bei den von uns verwendeten Schmata im Einsatz sind - demnach können wir sie nicht verwenden. Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern 21

23 Beweis folgt. Dazu im "LDAP Browser" die Andreas Mayr suchen und im "Entry Editor" mit Rechtsclick "New Attribute..." das Attribut "c" hinzufügen (nach der Eingabe von "c" gleich "Finish"). Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern 22

24 Sobald wir versuchen, dem Attribut "c" den Wert "AT" zuzuweisen, bekommen wir die Fehlermeldung "attribute 'c' not allowed". Wir müssen also das Schema so ändern, dass c und co erlaubt sind. Existierendes Schema /etc/ldap/schema/inetorgperson.schema (Linux) bzw. /etc/openldap/schema/inetorgperson.schema (Windows) sichern Verändertes Schema runterladen und im Schemnaverzeichnis /etc/ldap/schema (Linux) /etc/openldap/schema (Windows) speichern $ diff -c1 inetorgperson.schema* MAY ( - c $ co $ audio $ businesscategory $ carlicense $ departmentnumber $ zeigt, dass nur die zwei gewünschten optionalen Attribute dazugefügt wurden. slapd beenden und neu starten: Linux: # kill `cat /var/run/slapd/pid` Windows: $ kill `cat /var/openldap/run/pid` /usr/sbin/slapd Auch die Anzeige im Schema Browser zeigt jetzt, dass InetOrgPerson ebenfalls die Attribute c und co optional dabei hat. Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern 23

25 Wenn wir jetzt nochmal versuchen c und co hinzuzufügen und zu befüllen, dann funktioniert es. Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern 24

26 Auch in Outlook wird das Land angezeigt Es ist Zeit, auf Basis dieses Crash-Course-Verzeichnisses eigene Abfragen u.a. zu entwickeln. Sollte es dabei notwendig werden, den ursprünglichen Datenbestand wiederherzustellen, dann kann das einfach dadurch erledigt werden, dass der LDAP-Server beendet wird, die Datendateien gelöscht werden, die Daten neu importiert werden und der Server wieder neu gestartet wird. Linux: # kill `cat /var/run/slapd/pid` Windows: $ kill `cat /var/openldap/run/pid` Linux: # rm /var/lib/ldap/cc/* Fortgeschrittenes Experiment mit LDAP Studio - Schema erweitern 25

27 Links Windows: $ rm /var/openldap/cc/* /usr/sbin/slapadd -l /tmp/cc.ldif /usr/sbin/slapd OpenLDAP: LDAP Studio: Cygwin: Wikipedia: DebianHowTo.de - openldap als Adressbuch-Server für Clients: Linux-Magazin 2001/05 - OpenLDAP-Praxis: Bibliographie todo CCldap Links 26