Linux Forum — [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2015-01-14T20:46:16Z

доброго времени суток,

я новичок на этом форуме,надеюсь пишу в правильном разделе.если нет,то прошу прощения.
устанавливаю LDAP на Centos 6.6,при добавлении в базу данных (в моем случае ) ldapadd -x -W -D "cn=Manager,dc=dap,dc=com" -f base.ldif

получаю ошибку:Enter LDAP Password:
adding new entry "dc=dap,dc=com"
ldap_add: Invalid syntax (21)
additional info: objectClass: value #1 invalid per syntax

может кто знает в чем может быть проблема? проверил конфиги,вроде все в порядке.заранее спасибо.

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2014-03-11T07:44:46Z

Вопрос для подключени с клиента на Centos 6.3 решон, вот по этой ссылке http://kolya-iks.livejournal.com/13847.html
Команда для подключения ПК (centos 6.3) в домен net rpc join -U <админ в samba%пароль>
Проверка подключения к домену net rpc testjoin
Вопросы:
1) При входе пользователем с centos невозможно создавать коталоги в PDC шаре public и private. Пишет отказано в доступе даже если зашел админом samba, c Win ПК все нармально.
2) Как с gosa управлять расшареными каталогами и раздовать права группе, пользователям.

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2014-03-05T23:22:49Z

жаль, спасибо за статью.

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2014-03-04T03:39:50Z

vr, я не использую данную связку из samba и openldap. Мне нужны были групповые политики на WinXP и Win7, по этому критерию этот доменный контроллер не подходит. Поэтому, помочь с вопросами по этому посту к сожелению - не могу.

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2014-03-03T18:17:14Z

Всем привет, автору большое спасибо!
Сервер Centos 6.3 x32
Настроил по данной инструкции, работает.
Есть вопросы:
1) В gosa невидны пользователи которые заведены через терминал и phpldapadmin в Ldap, видны только те которых сам завел через gosa?
2) Не могу подключится к ldap пользователем на centos 6.3, win машины все ок, что нужно настроить на машине под centos 6.3 и как прописать в домен?
Помогите пожалуйста.

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2014-01-06T09:17:01Z

А можно запилить HOWTO по переносу OpenLDAP и Samba на другой сервер? Просто в гугле все указывают что все просто slapcat/slapadd - но это же только база, а до этого нужно все с нуля настраивать или что-то можно опустить и скопировать со старого сервера.?

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2013-09-20T05:05:18Z

Подскажите кто-нибудь как в Gosa 2.7.4 поменять язык хотя бы на английкий, у меня немецкий и все тут... во втором пункте нет меню для выбора языка... в каком конфиге его прописать тоже не могу понять...

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2013-08-17T12:06:17Z

Всем добрый день. Помогите советом :

Поднял ldap по инструкции AlfaStriker, все работает

ldapsearch -x -H ldaps://localhost
находит все записи ldap

При попытке зайти в систему под заведенным в ldap пользователем - "Сбой при проверке подлинности"

В nsswitch, system-auth вроде все норм. В какую сторону копать?

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2013-04-02T11:00:15Z

Здравствуйте, не могли бы вы подсказать, возникли небольшие затруднения при вводе

AlfaStriker⇓ пишет:

Создадим начальную конфигурацию:
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/core.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif

интересует следующее:
1) в пункте ldapi:/// необходимо указывать ip или localhost или тп? и как
2) ldapi - это же сокет? разве в нем не необходимо указать некий путь?
3) некоторый файлов не существует (/etc/openldap/schema/nis.ldif), их просто создать?

Просто дело в том, что при попытке ввода выдает
ldap_sasl_interactive_bind_s: Can't contact LDAP server (-1)
при том что:
service ldap status
slapd (pid 11258) выполняется...

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2013-02-21T10:56:00Z

ошибка в том что company.local если назвать Муcompany.local и запустить однажды company.local то будет ошибка постоянно, лудше откатить систему и начать заново

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2013-02-13T12:46:34Z

Возникла небольшая проблема Ввожу

# ldapadd -x -D cn=admin,dc=company,dc=local -W -f frontend.ldif

Выдается запрос на пароль, ввожу с генерированный пароль а мне в ответ ldap_bind: Invalid credentials (49) В инете пишут что такое сообщение выдается когда неверный пароль вводишь, проверил несколько раз пароль все верно но все равно ошибка повторяется. из-за этого вся настройка встала. Сможете помочь?

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2012-10-26T16:01:56Z

Начал проверять инструкцию и буду писать сюда поправки.

1. Не хватает пакетов openldap-servers, openldap-clients. Нужно их обязательно доустановить, а то не будет файла /etc/sysconfig/ldap

2. Ошибка в файле frontend.ldif и в итоге мы получаем такую ошибку

 ldapadd -x -D cn=admin,dc=domain,dc=local -W -f frontend.ldif
Enter LDAP Password: 
adding new entry "dc=domain,dc=local"
ldap_add: Naming violation (64)
    additional info: value of single-valued naming attribute 'dc' conflicts with value present in entry

лечится заменой строчки

dc: Company

на

dc: domain

В итоге выхлоп должен быть таким

adding new entry "dc=domain,dc=local"

adding new entry "cn=admin,dc=domain,dc=local"

adding new entry "ou=people,dc=domain,dc=local"

adding new entry "ou=groups,dc=domain,dc=local"

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2012-10-26T12:50:30Z

Всем привет, я сделал настройку CentOS 6.3 в точности как предложил AlfaStriker, все настроилось и заработало, но при попытке ввести любую виндусовую машину в домен просит ввести логин и пароль а потом выкидывает ошибку что сетевое имя более недоступно. Пробовал и из XP и из семрки результат один и тот же.
Подскажите пожалуйста в какую сторону копать??

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2012-09-27T12:27:16Z

Вот спасибо ТС за тему, мучал вторую неделю PDC на сентосе 5.5, по другим инфам, но твоя натолкнула на путь решения.
Спасибо !!!!! за то что написал статью !!!!

А 389 directory server он как , никто не ставил?

Re: [HOWTO] Настройка сервера OpenLDAP и Samba в CentOS

2012-05-30T09:52:46Z

Установка Gosa, графической панели для управления LDAP каталогом

Подключаем репозитарий Epel:

# rpm -Uvh http://mirror-kt.neolabs.kz/epel/6/i386/epel-release-6-7.noarch.rpm

Устанавливаем зависимости:

yum install sqlite2 ImageMagick ImageMagick-devel apr apr-util apr-util-ldap httpd httpd-tools libc-client libwmf-lite mailcap perl-Authen-SASL perl-Compress-Raw-Zlib perl-Compress-Zlib perl-Convert-ASN1  perl-Crypt-SmbHash perl-Digest-HMAC perl-Digest-MD4 perl-Digest-SHA1 perl-GSSAPI perl-HTML-Parser perl-HTML-Tagset perl-IO-Compress-Base perl-IO-Compress-Zlib perl-IO-Socket-SSL perl-LDAP perl-Net-LibIDN perl-Net-SSLeay perl-Text-Iconv perl-URI perl-XML-Filter-BufferText perl-XML-LibXML perl-XML-NamespaceSupport perl-XML-SAX perl-XML-SAX-Writer perl-libwww-perl.noarch php php-cli php-common php-imap php-ldap php-mbstring php-mysql php-pdo php-snmp php-gd -y

Качаем саму Gosa:

wget http://oss.gonicus.de/pub/gosa/gosa-combined-2.7.4.tar.bz2

Распаковываем содержимое архива:

tar xjf gosa-combined-2.7.4.tar.bz2

Перемещаем Gosa в /usr/share/gosa:

mv gosa-combined-2.7.4 /usr/share/gosa

Создаём каталоги необходимые для Gosa:

mkdir /etc/gosa && mkdir /var/spool/gosa && mkdir /var/cache/gosa

Разрешим группе Apache запись в каталоги:

chown root:apache /var/spool/gosa && chmod 775 /var/spool/gosa

chown root:apache /var/cache/gosa && chmod 770 /var/cache/gosa

Подправим файл /etc/php.ini:

expose_php = Off

Создади /etc/httpd/conf.d/gosa-apache.conf:

# vi /etc/httpd/conf.d/gosa-apache.conf

Alias /gosa /usr/share/gosa/html

   
     php_admin_flag engine on
     php_admin_flag register_globals off
     php_admin_flag allow_call_time_pass_reference on
     php_admin_flag expose_php off
     php_admin_flag zend.ze1_compatibility_mode off
     php_admin_flag register_long_arrays off
     php_admin_flag magic_quotes_gpc on

Скопируем схему Gosa Samba:
# cp /usr/share/gosa/contrib/openldap/samba3.schema /etc/openldap/schema

Ее надо сконвертировать в формат LDIF:
# cd /etc/openldap
# vi /etc/openldap/schema_convert.conf

include         /etc/openldap/schema/core.schema
include         /etc/openldap/schema/cosine.schema
include         /etc/openldap/schema/inetorgperson.schema
include         /etc/openldap/schema/openldap.schema
include         /etc/openldap/schema/nis.schema
include         /etc/openldap/schema/misc.schema
include         /etc/openldap/schema/samba3.schema

# mkdir /tmp/ldif_output

# slapcat -f schema_convert.conf -F /tmp/ldif_output -n0 -s "cn={6}samba3,cn=schema,cn=config" > /tmp/cn=samba3.ldif

Отредактируем полученный файл:

# cd /tmp
# vi cn=samba3.ldif

Строки 1 и 3: изменить, удалите цифры “{6}” )

dn: cn=samba3,cn=schema,cn=config
objectClass: olcSchemaConfig
cn: samba3

Строка 186: удалить ее и все что ниже

structuralObjectClass: olcSchemaConfig
entryUUID: 5b984a7e-3ad7-1031-9095-b51788d14116
creatorsName: cn=config
createTimestamp: 20120525170356Z
entryCSN: 20120525170356.287249Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20120525170356Z

Скопируем для удобства файл:

# cp /tmp/cn\=samba3.ldif /etc/openldap/schema/samba3.ldif

Копируем все другие схемы Gosa в каталог OpenLDAP:

# cp /usr/share/gosa/contrib/openldap/*.ldif /etc/openldap/schema/ && cp /usr/share/gosa/contrib/openldap/*.schema /etc/openldap/schema/

Осталось добавить схемы в базу LDAP:

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/trust.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/samba3.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/gosystem.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/gofon.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/goto.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/goto-mime.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/gosa-samba3.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/gofax.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/goserver.ldif

Запустим скрипт gosa-update:

# /usr/share/gosa/update-gosa

Будет выведено много ошибок о том что файлы картинок дублируются, не обращайте на это внимания. Если удалить картинки, на веб страницах Gosa вы не увидите иконок

Запустим и поставим веб сервер в автозагрузку:
# service httpd start
# chkconfig httpd on

Теперь осталось настроить Gosa, для этого в браузере введите:

http://127.0.0.1/gosa

Окошко 1:
Welcome to the GOsa setup assistent
1 / 8
В этом окне вас попросят ввести на сервере примерно вот такую команду:

echo -n ub3duo06amfqjr5f38ld32l525 > /tmp/gosa.auth

Кнопка NEXT

Окошко 2:
Installation check
2 / 8
В этом окне проверяются зависимости, если их не хватает будут красные надписи, установите нужные пакеты.
Кнопка NEXT

Окошко 3:
License
3 / 8
Здесь соглашаемся на все.
Кнопка NEXT

Окошко 4:
LDAP connection setup
4 / 8
Проверка соединения с каталогом LDAP.
Здесь вводим нашего админа и его пароль:
Administrator DN

cn=admin

Administrator password

***

Галочка - Automatically append LDAP base to administrator DN

Кнопка NEXT

Окошко 5:
LDAP schema check
5 / 8
Если в базу LDAP добавлена схема Gosa, будет зеленная надпись.
В противном случае заного добавтье схему.
Кнопка NEXT

Окошко 6:
LDAP inspection
6 / 8
В этом окне надо будет нажать кнопку Migrate
Потом еще раз Migrate
Чтобы Gosa добавила новые объекты, которые ей необходимы.

Также здесь Gosa будет ругаться что нет учетной записи администратора в каталоге LDAP.
Нажмите кнопку Create
Потом мы увидим нашего admin, надо будет только указать пароль.

Окошко 7:
Notification and feedback
7 / 8
Здесь нажмаем NEXT

Окошко 8:
Finish - write the configuration file
8 / 8
Последнее окно в котором будет сегенрирован файл gosa.conf
Нажмите кнопку Download Configuration
Сохраните файл в папке /etc/gosa/
И сразу же выставьте права:

chown root:apache /etc/gosa/gosa.conf
chmod 640 /etc/gosa/gosa.conf

Чтобы Gosa не ругался на остутвующие плагины, создадим пустые каталоги:

# mkdir /etc/gosa/asterisk && touch /etc/gosa/asterisk/sip_context.conf && touch /etc/gosa/asterisk/voicemail_context.conf

Все, Gosa установлена!