====== Configuration du serveur LDAP ======

===== Installation =====

  sudo apt -y install slapd ldap-utils
  
Stocker le mot de passe d'admin demandé (c'est le mdp nécessaire à toute modification du serveur).

===== Configuration des dictionnaires d'utilisateurs et groupes =====

Créer le fichier suivant

<file ldif base.ldif>
dn: ou=people,dc=beafrancois,dc=fr
objectClass: organizationalUnit
ou: people

dn: ou=groups,dc=beafrancois,dc=fr
objectClass: organizationalUnit
ou: groups
</file>

Et exécuter la commande

  sudo ldapadd -x -D cn=admin,dc=beafrancois,dc=fr -W -f base.ldif

===== Création d'un utilisateur =====

Générer un mot de passe

  sudo slappasswd
  New password: 
  Re-enter new password: 
  {SSHA}Zn4/E5f+Ork7WZF/alrpMuHHGufC3x0k

Créer les fichiers suivants, en remplaçant les champs suivants
  * <utilisateur>
  * <Nom utilisateur>
  * 200x
  * {SSHA}xxx...

<file ldif ldapusers.ldif>
dn: uid=<utilisateur>,ou=people,dc=beafrancois,dc=fr
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
cn: <utilisateur>
sn: <Nom utilisateur>
userPassword: {SSHA}xxx...
loginShell: /bin/zsh
uidNumber: 200x
gidNumber: 200x
homeDirectory: /home/<utilisateur>
</file>

Créer l'utilisateur
  sudo ldapadd -x -D cn=admin,dc=beafrancois,dc=fr -W -f ldapusers.ldif 


<file ldif ldapgroups.ldif>
dn: cn=<utilisateur>,ou=groups,dc=beafrancois,dc=fr
objectClass: posixGroup
cn: <utilisateur>
gidNumber: 200x
memberUid: <utilisateur>
</file>

Créer le group

  sudo ldapadd -x -D cn=admin,dc=beafrancois,dc=fr -W -f ldapgroups.ldif

===== Commandes usuelles =====

==== Changer le mot de passe d'un utilisateur ====

  ldappasswd -x -D cn=admin,dc=beafrancois,dc=fr -W -S uid=<utilisateur>,ou=people,dc=beafrancois,dc=fr

===== Uid Gid =====

fanfan : 2000