本文件目標是為做單一帳號整合, 使用校端更改密碼服務, 將雲端校務系統的帳密同步至校內LDAP server, 並讓SAMBA服務認証指向LDAP主机

本文件操作平臺使用 Ubuntu 1804 + OpenLDAP

共分三個部份

一 建置校內LDAP server

二 建置校內更改密碼服務

三 結合SAMBA server

一 OpenLDAP 建置

原始文件參考

https://help.ubuntu.com/lts/serverguide/openldap-server.html.en

LDAP 基本概念

1. 決定根：這裡以快樂國小為例

Directory Information Tree(DIT)

2.屬性值attribues皆由objectclass 定義而來, 例如 我們想使用uid, 則objectclass 應該選擇

account, inetOrgPerson, PosixAccount (可能全部,可能部份,因為會有繼承關係,如下）

3. ObjectClass: 以PosixAccount 為例

https://ldapwiki.com/wiki/PosixAccount

繼承自top

MUST 表示要帶有這些屬性值: cn, uid, uidNumber, gidNumber, homeDirectory

4. entry

entry可以視為一筆記錄, 是由dn加上多個屬性值組成

1. dn(distinguished name ) 是一個在此DIT中獨一的識別值

2. Attributes and objectclasses 皆由schemas定義, 例如我們想支援Samba, 需要匯入Samba schema

dn: uid=John Doe,ou=teacher,dc=happy,dc=tc,dc=edu,dc=tw
cn: John Doe
sn: John
givenName: John
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top

參考

http://crashedbboy.blogspot.com/2015/09/ldap.html

http://www.zytrax.com/books/ldap/ape/

https://help.ubuntu.com/lts/serverguide/samba-ldap.html.en

安裝OpenLDAP 相關軟体

#sudo apt install slapd ldap-utils

設定LDAP管理者密碼

設定DIT根

sudo dpkg-reconfigure slapd

選擇NO, 產生一個新的設定檔

設定管理者密碼：

當OpenLDAP移除了, 資料庫是否同步移除, 選NO

務必記得重要資料已備份, 方可選Yes

安裝完後, 服務便已啟動於 389 port