instalacion LDAP

Instalación y Configuración
OPENLDAP Red Hat 6.2
GESTIÓN DE REDES DE DATOS

SERVICIO NACIONAL DE APRENDIZAJE

DIEGO LEON GIL BARRIENTOS
Ficha: 464327

INSTALACIÓN Y CONFIGURACIÓN DE UN SERVICIO DE
DIRECTORIO (OPENLDAP) EN UN SISTEMA OPERATIVO
RED HAT ENTERPRISE LINUX 6
Vamos a trabajar en nuestro software de virtualización favorito, en mi caso
trabajaré con VirtualBox.
Debemostener previamente configurado en el Red Hat servicios de: DNS,
DHCP, FTP y WEB; totalmente funcionales para proceder a hacer las siguientes
configuraciones. También tener habilitado y funcional el repositorio local para
instalar los respectivos paquetes.
Podemos configurarlos de estos enlaces:
DNS
http://cyberleon95.blogspot.com/2013/11/servidor-dns-red-hat-62.html
DHCPhttp://cyberleon95.blogspot.com/2013/11/servidor-dhcp-red-hat-62.html
FTP
http://cyberleon95.blogspot.com/2013/11/servidor-ftp-red-hat-62_16.html
WEB
http://cyberleon95.blogspot.com/2013/11/servidor-http-red-hat-62_15.html
REPOSITORIO
http://cyberleon95.blogspot.com/2013/11/habilitar-entorno-grafico-yrepositorio.html

Cuando tengamos estos servicios funcionales procedemos a hacer la siguiente
configuración.Cuando tengamos presente que los servicios están funcionales ejecutamos los
siguientes comandos para que dichos servicios queden iniciados de una buena
vez al reiniciar o apagar el sistema:

1

Primero los iniciamos todos:

Ahora ejecutamos el comando:

Ahora para verificar nuestro repositorio y ver los paquetes que necesitamos
instalar ejecutamos:

2

Vamos a instalar todos lospaquetes de OPENLDAP para ello ejecutamos lo
siguiente:

Ahora esperamos que instalen…

3

Después de completada la instalación procedemos a verificar nuestra IP, que sea
correcta a la de configuraciones de servicios anteriores.

En mi caso la IP se encuentra bien (192.168.10.1).
Para tener éxito y por precaución vamos a hacer una modificación en un archivo
del DNS para que nuestrodominio corto nos responda conectividad:

NOTA: Podemos utilizar nuestro editor de texto favorito en mi caso utilizare “VI”.

4

Nos debe de quedar como la imagen anterior, lo cual se agregó el “@”
previamente del IN NS y se añade la última línea.

Confirmamos ping a nuestro dominio corto:

Ahora miramos el nombre completo de nuestro host:

OPCIONAL
Si lo queremos editar, simplementemodificamos la línea HOSTNAME= , por el
nombre que queramos utilizar, respetando el dominio.
El archivo es:

Si lo modificamos ejecutamos “hostname” y el nombre.

Cerramos la terminal y comprobamos el nombre de host deseado.

5

Ahora vamos a editar el archivo /etc/hosts de la siguiente manera:

Cambiamos en la primera línea el 127.0.0.1 por la IP de nuestro servidor y
añadimos laúltima línea mostrada con nuestros respectivos datos.
Luego de agregada la línea de ldap, guardamos y comprobamos ping al hostname
que agregamos de ldap.

Nos movemos al siguiente directorio:

Realizamos un “ls” para ver el contenido de este directorio:

6

Generar password LDAP
Ejecutamos el siguiente comando: “slappasswd”.

Escribimos el password y lo confirmamos de nuevo y enter.La línea resultante es nuestro password de forma encriptada por SSHA, lo que
debemos hacer es copiar esta línea para pegarla en pasos siguientes.
En el directorio mencionado anteriormente procedemos a editar un archivo.

Este archivo le debemos editar las siguientes líneas:

7

En la flecha 1 debemos cambiar y colocar nuestro dominio.
En la flecha 2 respetamos el “Manager” y tambiénsustituimos el dominio por
defecto ahí por el nuestro. Nos dirigimos ahora a la última línea del archivo.
Agregamos la línea “olcRootPWD:” y pegamos el password encriptado por SSHA,
copiado previamente:

8

Cuando lo peguemos añadimos las siguientes líneas también:

Estas dos últimas líneas añadidas previamente son certificados de seguridad en
las cuales especificamos el archivo del...