Différences

Ci-dessous, les différences entre deux révisions de la page.

--- veilletechno:admin:fusiondirectory [2017/02/26 19:03] – [Architecture de tests] madko
+++ veilletechno:admin:fusiondirectory [2017/03/02 19:11] (Version actuelle) – madko
@@ Ligne 7: / Ligne 7: @@
 VM pour la partie serveur LDAP (ldap0 et ldap1). 1 VM pour FusionDirectory (fusiondirectory).
-===== Installation =====
+===== Installation de l'annuaire =====
 Description de l'installation sur les VM CentOS 7.
 ==== Serveur ldap0 ====
+=== Installation du service LDAP ===
 Installation du serveur openldap :
 <code>
-yum install openldap-servers
+yum install openldap-servers openldap-clients
 </code>
+=== Sécurisation et certificats ===
 Création du certificat pour le serveur LDAP :
@@ Ligne 44: / Ligne 48: @@
 chown ldap.ldap /var/lib/ldap/DB_CONFIG
 </code>
+=== Activation du service LDAP ===
 Démarrage du service :
@@ Ligne 52: / Ligne 58: @@
 </code>
-Passage de quelques personnalisations de l'annuaire :
+=== Configuration initial de l'annuaire ===
+Passage de quelques personnalisations (domaine, autorisation de base) de l'annuaire :
+<file>
+dn: olcDatabase={2}hdb,cn=config
+changetype: modify
+replace: olcSuffix
+olcSuffix: dc=linuxed,dc=net
+dn: olcDatabase={2}hdb,cn=config
+changetype: modify
+replace: olcRootDN
+olcRootDN: cn=Manager,dc=linuxed,dc=net
+dn: olcDatabase={2}hdb,cn=config
+changetype: modify
+replace: olcRootPW
+olcRootPW: {SSHA}zlmgMU6ucpeLMQUiSGJ+xJv1/9R6cyhD
+dn: cn=config
+changetype: modify
+replace: olcTLSCertificateFile
+olcTLSCertificateFile: /etc/openldap/certs/cert.pem
+dn: cn=config
+changetype: modify
+replace: olcTLSCertificateKeyFile
+olcTLSCertificateKeyFile: /etc/openldap/certs/priv.pem
+dn: cn=config
+changetype: modify
+replace: olcLogLevel
+olcLogLevel: -1
+dn: olcDatabase={1}monitor,cn=config
+changetype: modify
+replace: olcAccess
+olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.base="cn=Manager,dc=linuxed,dc=net" read by * none
+</file>
+A mettre dans le fichier ///etc/openldap/changes.ldif//.
+Pour injecter ce fichier dans l'annuaire :
+<code>
+ldapmodify -Y EXTERNAL -H ldapi:/// -f /etc/openldap/changes.ldif
+</code>
+Injection de schémas de base (pré-requis) :
+<code>
+cd /etc/openldap/schema
+ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f cosine.ldif
+ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f inetorgperson.ldif
+</code>
+\\
+Création de la racine du domaine, et des OU People et Group, via un fichier ///etc/openldap/base.ldif// avec le contenu suivant :
+<file>
+dn: dc=linuxed,dc=net
+dc: linuxed
+objectClass: top
+objectClass: domain
+dn: ou=People,dc=linuxed,dc=net
+ou: People
+objectClass: top
+objectClass: organizationalUnit
+dn: ou=Group,dc=linuxed,dc=net
+ou: Group
+objectClass: top
+objectClass: organizationalUnit
+</file>
+Idem pour l'injecter :
+<code>
+ldapadd -x -W -D cn=Manager,dc=linuxed,dc=net -f /etc/openldap/base.ldif
+</code>
+=== Schémas spécifiques à FusionDirectory ===
+Ajout du dépôt fusiondirectory pour installer les schémas LDAP de ce dernier. Voir la documentation [[:veilletechno:admin:fusiondirectory:yum|suivante]].
+Installation des schémas LDAP pour FusionDirectory :
+<code>
+yum install -y fusiondirectory-schema schema2ldif
+</code>
+Pour injecter les schémas :
+<code>
+fusiondirectory-insert-schema
+</code>
+===   ===
+La partie LDAP est prête.
+==== Serveur ldap1 ====
+Le serveur ldap1 est un backup du ldap0.
+<WRAP INFO>TODO : réplication LDAP</WRAP>
+===== Installation du serveur FusionDirectory =====
+Configuration du dépôt FusionDirectory via la documentation [[:veilletechno:admin:fusiondirectory:yum|suivante]].
+Installation des paquets :
+<code>
+yum install fusiondirectory
+</code>
+Si SeLinux est utilisé :
+<code>
+yum install fusiondirectory-selinux
+</code>
+D'éventuels plugins sont proposés via les paquets fusiondirectory-plugin*.
+Redemarrer le service httpd :
+<code>
+systemctl restart httpd
+</code>
+Et se rendre sur la page d'administration : [[http://IP/fusiondirectory|http://IP/fusiondirectory]]
+====== Authentification depuis le LDAP ======
+Sur RHEL/CentOS, il est facile de configurer une authentification depuis un annuaire LDAP avec la commande suivante :
+<code>
+authconfig --enablemkhomedir --update
+</code>
+Pour vérifier que le système récupère les informations utilisateurs depuis le LDAP :
+<code>
+getent passwd USER
+</code>
+Il faut bien sûr qu'un compte dans l'annuaire corresponde et soit de type Unix.