Na serveri Fedora založte server LDAP
- Kategórie: Sieť
Protokol LDAP (Lightweight Directory Access Protocol) je jedným z zložitejších nastavení pre počítač so systémom Linux. LDAP je pre Linux to, čo je Active Directory pre Windows. Ak máte v sieti veľa používateľov, ktorí sa prihlasujú do rôznych počítačov, budete chcieť niečo ako LDAP, aby si všetky svoje informácie uchovali na jednom uloženom mieste.
Ale pretože LDAP je pomerne zložitý, nevyužíva sa často, s výnimkou tých, ktorí majú dlhé časové obdobie, aby pochopili úlohu uvedenia a prevádzky servera LDAP do prevádzky. To nemusí byť tak, ak máte server Fedora ležiaci. Existuje nástroj, 389 Adresárový server , čo vám pomôže rýchlo a ľahko spustiť prevádzku. V tomto článku vám ukážem, ako nainštalovať a nastaviť adresárový server 389.
inštalácia
Inštalácia 389 DS je jednoduchá. Postupujte podľa týchto krokov:
- Otvorte okno terminálu.
- Su užívateľovi root.
- Vydajte príkaz yum install fedora-ds ,
- Prijmite všetky závislosti.
- Počkajte na dokončenie inštalácie.
Teraz ste pripravení začať. Konfigurácia 389 sa vykonáva cez príkazový riadok. Po dokončení môžete server LDAP spravovať pomocou pekného nástroja GUI.
konfigurácia
Konfigurácia sa uskutoční v okne terminálu. Na spustenie procesu zadajte príkaz (ako root) setup-ds-admin.pl. Začne sa tým proces, ktorý bude vykonávať asi 14 krokov. Každý krok vyzerá podobne ako na obrázku 1.
Kroky pre nastavenie sú:
1. Súhlasím s licenciou.
2. Nastavte výstražné upozornenie.
3. Vyberte typ inštalácie.
4. Nakonfigurujte úplný názov domény na meno.
5. Meno používateľa servera.
6. Chcete zaregistrovať tento softvér na existujúcom serveri s konfiguračným adresárom?
7. ID správcu.
8. Administračná doména.
9. Sieťový port servera.
10. Identifikátor (názov) adresárového servera.
11. Platné DN pre príponu adresára.
12. Správca adresárov DN.
13. Sieťový port správy.
14. Uložte konfiguráciu a nastavte server.
Posledným krokom je v podstate zápis vašich konfigurácií do konfiguračného skriptu a spustenie servera. Po dokončení týchto krokov je ťažká časť skončená! Nerobte si starosti s nerozumením žiadnemu z vyššie uvedených vysvetlení, pretože každý krok je jasne vysvetlený na svojej vlastnej obrazovke (ako je znázornené na obrázku 1).
Po dokončení nastavenia ste pripravení spustiť nástroj na správu GUI.
Nástroj pre správu
Administračný nástroj sa spustí (ako užívateľ root) príkazom 389-console , Keď sa prihlásite do nástroja správca, budete musieť použiť svoje používateľské meno a heslo správcu, ktoré ste vytvorili počas inštalácie, a adresu URL (vrátane čísla portu), ktorú ste vytvorili (pozri obrázok 2).
Po úspešnom prihlásení sa teraz nachádzate v konzole 389 Directory Server Management Console (pozri obrázok 3). Práve z tejto konzoly sa skutočne staráte o všetku správu LDAP (uložíme to pre ďalší článok).
Záverečné myšlienky
Ak ste sa niekedy pokúsili nastaviť protokol LDAP manuálne, viete, že to môže byť skutočná bolesť. S nástrojmi, ako je 389 Directory Server, sa tento proces stal exponenciálne ľahším. Vyskúšajte to a zistite, či máte viac šťastia pri nastavovaní servera LDAP.