Continuació del document LDAP a Debian pas a pas: http://www.slideshare.net/JordiClopsEsteban/ldap-a-debian-lenny-pas-a-pas-7356627

1. LDAP A DEBIAN II
NSS I PAM
Aquest document ha estat creat per Jordi Clopés Esteban
i està protegit per la llicencia Creative Commons by-sa 3.0
Twitter @jordiclopes
jordiclopes@gmail.com

2. NSS SWITCH
L'NSS permet sincronitzar els usuaris UNIX del sistema amb
els usuaris LDAP

3. NSS SWITCH
Per instal.lar cal:
apt-get install libnss-ldap nscd

4. NSS SWITCH
RESPONEM A LES SEGÜENTS PREGUNTES:
LDAP server Uniform Resource Identifier: ldap:// 192.168.7.12/ (Note the "ldap:
//", NOT "ldapi://"!) (EXEMPLE: ldap://ip_del_meu_ldap/)
Distinguished name of the search base: dc=debian,dc=info
LDAP version to use: 3
usuari administrador: cn=admin,dc=debian,dc=info
Make local root database admin: Yes
La BBDD requereix autenticació: No
Ldap account for root: cn=admin,dc=debian,dc=info
clau Ldap pel superusuari: password

5. NSS SWITCH
Comprova que a /etc/libnss-ldap.conf s'hagin produït els
següents canvis:
base dc=debian,dc=info
uri ldap://ip_del_meu_ldap/

6. NSS SWITCH
Editem /etc/nsswitch.conf i modifiquem:
passwd: files ldap
group: files ldap

7. NSS SWITCH
Comprovem que l'usari ldap "pepet" existeixi en el sistema
UNIX obrint una shell al sistema i fent:
id pepet
Si tot és correcte hauríem de veure el uid, gif i groups de l'usuari ldap:
uid=20000(pepet) gid=20000(pepet) groups=20000(pepet)

8. RESOLUCIÓ BUG NSS SWITCH
Si reiniciem el sistema, UDEV intenta connectar amb LDAP abans que aquest estigui
iniciat. Això provoca un retràs a l'iniciar el servidor però un cop arrancat és totalment
operatiu.
L'error que mostra a l'inici és:
udev nss_ldap can't connect (...)
Podeu veure el BUG reportat a:
https://launchpad.net/ubuntu/+source/libnss-ldap/+bug/51315
Solució per DEBIAN:
addgroup --system scanner
addgroup --system nvram
addgroup --system fuse
addgroup --system rdma
addgroup --system tss
addgroup --system kvm
adduser --system --no-create-home tss

9. PAM
PAM és un servei dintre d'Ldap que permet l'autenticació de
diferents aplicacions contra Ldap.

10. PAM: INSTAL.LACIÓ
Per instal.lar-ho cal fer:
apt-get install libpam-ldap
Si libpam-ldap ja està instal.lat caldrà fer:
dpkg-reconfigure libpam-ldap
I contestem a les següents qüestions:
Make local root Database admin. No
LDAP version to use: 3
Does the LDAP database require login? No
Local crypt to use when changing passwords. crypt

11. PAM: INSTAL.LACIÓ
Comprovem a /etc/pam_ldap.conf
base dc=debian,dc=info
uri ldap://ip_servidor_ldap/

12. PAM:INSTAL.LACIÓ
Editar a /etc/pam.d/common-account
account sufficient pam_unix.so
account required pam_ldap.so

13. PAM:INSTAL.LACIÓ
Editar /etc/pam.d/common-session
session required pam_unix.so
session required pam_mkhomedir.so skel=/etc/skel/ umask=0022

14. PAM: COMPROVACIÓ
Si tot és correcte, ara podrem fer login al sistema Linux amb
l'usuari LDAP.
login: pepet
password: pepet