Skip to main content

LDAP구성-1. 서버구성하기

구성정보

  1. OS : Centos 6.5
  2. LDAP 서버IP : 192.168.10.10
  3. LDAP 클라이언트 IP : 192.168.100.10
  4. LDAP root dn(관리자 정보) : Manager (기본설정값)

LDAP 서버 구성

  1. 패키지 설치하기 
    $> yum install openldap-servers openldap-clients -y
  2. 설정파일 복사 
    $> cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
  3. 관리자 패스워드 생성 
    $> slappasswd
$> New password:
$> Re-enter new password:
{SSHA}qZsVpahyjRbub0KXgtaNuLs11JGMud/G
* 생성된 패스워드 값은 일단 복사.
  4. 설정파일 내용변경 
    $> vi /etc/openldap/slapd.conf
...
my-domain test.co.kr
...
rootpw  #복사한 패스워드값 적용
  5. DB 파일 복사 
    $> cp /usr/share/openldap-servers/DB_CONFIG.example  /var/lib/ldap/DB_CONFIG
  6. 기존내용 삭제 
    $> rm -rf /etc/openldap/slapd.d/*
  7. 기본 구성 세팅하기 
    $> cat /root/root.ldif
dn: dc=my-domain,dc=com
dc: my-domain
objectClass: dcObject
objectClass: organizationalUnit
ou: my-domain.com

dn: ou=people,dc=my-domain,dc=com
ou: people
objectClass: organizationalUnit

dn: ou=groups,dc=my-domain,dc=com
ou: groups
objectClass: organizationalUnit
  8. DB새로 생성 
    $> slapadd -v -n 2 -l /root/root.ldif
  9. 설정파일 구문오류 확인하기 
    $> slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
  10. 소유권 변경 
    $> chown -R ldap:ldap /var/lib/ldap
$> chown -R ldap: /etc/openldap/slapd.d/
  11. LDAP로그 분리 
    $> echo "local4.*                /var/log/slapd/slapd.log" >> /etc/rsyslog.conf
$> /etc/init.d/rsyslog restart


    # 다른 방법이 있는걸로 알고 있는데, 알게되면 다시 업데이트 할께요
  12. logrotate에 로그대상추가 ( /etc/logrotate.d/syslog )
    대상로그 - /var/log/slapd/slapd.log
  13. 서비스 활성화/시작 
    $> /etc/init.d/slapd start
$> chkconfig slapd on
  14. 포트 오픈상태 확인 
    $> netstat -antp | grep slap
tcp        0      0 0.0.0.0:389                 0.0.0.0:*                   LISTEN      1339/slapd
tcp        0      0 :::389                      :::*                        LISTEN      1339/slapd

SSL기반의 ldap 사용하기

  • (SSL 기반으로 ldap을 운영하려면 각 클라이언트에도 키파일을 가지고 있어야 함.) examply.pem 파일이 key파일.
  1. 키파일생성 
    $> openssl req -new -x509 -nodes -out /etc/pki/tls/certs/example.pem -keyout /etc/pki/tls/certs/examplekey.pem -days 365
  2. 키파일 소유권 변경 
    $> chown -R :ldap /etc/pki/tls/certs/example*
  3. /etc/openldap/slapd.conf 파일 내용 수정 
    $> cat /etc/openldap.slapd.conf
TLSCertificateFile /etc/pki/tls/certs/example.pem
TLSCertificateKeyFile /etc/pki/tls/certs/examplekey.pem
TLSCACertificatePath  은 주석처리
  4. 설정파일에서 LDAPS 활성화 
    $> vi /etc/sysconfig/ldap
...
SLAPD_LDAPS=yes
  5. 서비스 재시작 후 tcp/636 오픈 확인 
    $> netstat -antp | grep slapd | grep  :636
tcp        0      0 0.0.0.0:636                 0.0.0.0:*                   LISTEN      1339/slapd
tcp        0      0 :::636                      :::*                        LISTEN      1339/slapd
SSL기반은 636번 포트, 기본은 389번포트 사용함.

ldap 사용자 로그인시 홈디렉토리 자동마운트

  1. nfs서버 구성을 위한 패키지 설치 
    $> yum install nfs-utils* -y
  2. NFS 설정 
    $> cat /etc/exports
/home   192.168.100.10(rw,no_root_squash)
  3. NFS서비스 시작 & 활성화 
    $> /etc/init.d/rpcbind start
$> /etc/init.d/rpcidmapd start
$> /etc/init.d/nfs start
$> chkconfig rpcbind on
$> chkconfig rpcidmapd on
$> chkconfig nfs on
  4. nfs활성화 확인 
    $> showmount -e localhost
Export list for localhost:
/home 192.168.10.10
Back to top