Configuration du serveur LDAP

sudo apt -y install slapd ldap-utils

Stocker le mot de passe d'admin demandé (c'est le mdp nécessaire à toute modification du serveur).

Créer le fichier suivant

base.ldif

dn: ou=people,dc=beafrancois,dc=fr
objectClass: organizationalUnit
ou: people
 
dn: ou=groups,dc=beafrancois,dc=fr
objectClass: organizationalUnit
ou: groups

Et exécuter la commande

sudo ldapadd -x -D cn=admin,dc=beafrancois,dc=fr -W -f base.ldif

Générer un mot de passe

sudo slappasswd
New password: 
Re-enter new password: 
{SSHA}Zn4/E5f+Ork7WZF/alrpMuHHGufC3x0k

Créer les fichiers suivants, en remplaçant les champs suivants

• <utilisateur>
• <Nom utilisateur>
• 200x
• {SSHA}xxx…

ldapusers.ldif

dn: uid=<utilisateur>,ou=people,dc=beafrancois,dc=fr
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
cn: <utilisateur>
sn: <Nom utilisateur>
userPassword: {SSHA}xxx...
loginShell: /bin/zsh
uidNumber: 200x
gidNumber: 200x
homeDirectory: /home/<utilisateur>

Créer l'utilisateur

sudo ldapadd -x -D cn=admin,dc=beafrancois,dc=fr -W -f ldapusers.ldif 

ldapgroups.ldif

dn: cn=<utilisateur>,ou=groups,dc=beafrancois,dc=fr
objectClass: posixGroup
cn: <utilisateur>
gidNumber: 200x
memberUid: <utilisateur>

Créer le group

sudo ldapadd -x -D cn=admin,dc=beafrancois,dc=fr -W -f ldapgroups.ldif

ldappasswd -x -D cn=admin,dc=beafrancois,dc=fr -W -S uid=<utilisateur>,ou=people,dc=beafrancois,dc=fr

fanfan : 2000