Loading ...
Loading ...
Loading ...
114
7. Administration
(
suite
)
Installation du serveur OpenLDAP
Après avoir téléchargé le programme, lancer l'installateur, sélectionner la
langue, accepter la licence, puis choisir le répertoire d'installation cible. Le
répertoire par défaut est :
c:\Program Files\OpenLDAP.
Lorsque la fenêtre de dialogue Select Components (sélectionner les
composants) s'affiche, sélectionner install BDB-tools (installer les outils
BDB), puis install OpenLDAP-slapd as NT service, comme illustré dans le
schéma ci-dessous :
Configuration du serveur OpenLDAP
Le fichier principal de configuration OpenLDAP, slapd.conf, doit être
personnalisé avant de lancer le serveur. Les modifications au fichier de
configuration réaliseront ce qui suit :
• Spécifier le répertoire de données Unicode. Le nom par défaut est ./ucdata.
• Choisir les schémas LDAP requis. Le schéma de base est obligatoire.
• Configurer le cheminement pour les fichiers d'initialisation pid et args
OpenLDAP. Le premier contient le pid du serveur, le second inclut les
arguments de ligne de commande.
• Choisir le type de base de données. Le type par défaut est bdb (Berkeley DB).
• Spécifier le suffixe du serveur. Toutes les entrées dans le répertoire auront
des suffixes qui représentent la racine de l'arborescence du répertoire. Par
exemple, avec le suffixe dc=tripplite,dc=com, le nom qualifié complet de
toutes les entrées dans la base de données se termineront par
dc=tripplite,dc=com.
• Définir le nom de l'entrée de l'administrateur pour le serveur (rootdn), de
même que son mot de passe (rootpw). Il s'agit du superutilisateur du
serveur. Le nom rootdn doit correspondre au suffixe défini ci-dessus. (Étant
donné que les noms de toutes les entrées doivent se terminer par le suffixe
défini, et le rootdn est une entrée.)
Un exemple de fichier de configuration est fourni dans la figure ci-dessous :
Démarrer le serveur OpenLDAP
Pour démarrer le serveur OpenLDAP, exécuter slapd (le fichier exé-
cutable du serveur OpenLDAP) depuis la ligne de commande. slapd
prend en charge un certain nombre d'options de ligne de commande,
l'option la plus importante est le commutateur d qui déclenche les
informations de débogage. Par exemple, une commande de slapd
-d 256 démarrerait OpenLDAP avec un niveau de débogage de 256,
comme illustré sur la capture d'écran suivante :
Remarque : Pour des détails sur les options slapd et leurs significa-
tions, se référer à la documentation OpenLDAP.
Personnaliser le schéma OpenLDAP
Le schéma utilisé par slapd peut être prolongé pour prendre en
charge des syntaxes, des règles de congruences, des types
d'attributs et des classes d'objets supplémentaires. Dans le cas du
commutateur écran-clavier-souris de la série B020, la classe User
(utilisateur) du commutateur écran-clavier-souris de la série B020 et
l'attribut permission sont prolongés pour définir un nouveau schéma.
Le fichier du schéma prolongé utilisé pour authentifier et autoriser la
connexion des utilisateurs au commutateur écran-clavier-souris de la
série B020 est illustré ci-dessous :
Serveur OpenLDAP
OpenLDAP est un serveur LDAP à code source libre conçu pour les
plateformes UNIX. Une version Windows peut être téléchargée depuis :
http://download.bergmans.us/openldap/openldap-2.2.29/
openldap-2.2.29-db-4.3.29-openssl-0.9.8awin32_Setup.exe.
Loading ...
Loading ...
Loading ...