Rocky ldap - Versionsgeschichte

Thomas.will: /* SSSD Anbindung */

2026-07-09T10:58:44Z

SSSD Anbindung

2026-07-09T08:52:52Z

Installation

2026-07-05T06:54:21Z

Konfiguration

2026-07-05T06:48:58Z

Erstellen

2026-07-05T06:46:51Z

Ports prüfen

2026-07-05T06:42:44Z

Port checken

2026-07-05T06:33:14Z

Zertifikat holen

2026-07-04T16:21:46Z

DATEN

2026-07-04T16:19:38Z

Zertifikat holen

2026-07-04T16:12:39Z

Client-Anbindung

@@ Zeile 41: / Zeile 41: @@
 = Installation =
 ;Auf Rocky heißt das Paket openldap-servers – ldap-utils gibt es nicht, der Client heißt openldap-clients
-;ldapscripts existiert nicht für RHEL/Rocky (auch nicht über EPEL) – Benutzerverwaltung erfolgt daher komplett über LDIF
 * dnf install -y openldap-servers openldap-clients

@@ Zeile 194: / Zeile 194: @@
 * vim /usr/local/etc/ldapscripts/ldapscripts.conf
 <pre>
-SERVER="ldap://ldap.it213.int"
+SERVER="ldap://ldap.it2XX.int"
-SUFFIX="dc=it213,dc=int"
+SUFFIX="dc=it2XX,dc=int"
 GSUFFIX="ou=groups"
 USUFFIX="ou=users"
 MSUFFIX="ou=hosts"
-BINDDN="cn=admin,dc=it213,dc=int"
+BINDDN="cn=admin,dc=it2XX,dc=int"
 USHELL="/bin/bash"
 UHOMES="/home/%u"
@@ Zeile 229: / Zeile 229: @@
 UTEMPLATE=""
 MTEMPLATE=""
 </pre>

@@ Zeile 124: / Zeile 124: @@
 * vi /root/struktur.ldif
 <pre>
-dn: dc=it213,dc=int
+dn: dc=it2XX,dc=int
 objectClass: top
 objectClass: dcObject
 objectClass: organization
-o: it213
+o: it2XX
-dc: it213
+dc: it2XX
-dn: ou=users,dc=it213,dc=int
+dn: ou=users,dc=it2XX,dc=int
 objectClass: organizationalUnit
 ou: users
-dn: ou=groups,dc=it213,dc=int
+dn: ou=groups,dc=it2XX,dc=int
 objectClass: organizationalUnit
 ou: groups
-dn: ou=hosts,dc=it213,dc=int
+dn: ou=hosts,dc=it2XX,dc=int
 objectClass: organizationalUnit
 ou: hosts
-dn: ou=sudo,dc=it213,dc=int
+dn: ou=sudo,dc=it2XX,dc=int
 objectClass: organizationalUnit
 ou: sudo
 </pre>

@@ Zeile 107: / Zeile 107: @@
 </pre>
 * ldapmodify -Y EXTERNAL -H ldapi:/// -f /tmp/tls.ldif
 == Funktionstest ==

@@ Zeile 52: / Zeile 52: @@
 == Port checken ==
-* ss -4lntp | grep slapd
+*ss -4lntp | grep slapd
-  LISTEN 0      2048         0.0.0.0:389       0.0.0.0:*    users:(("slapd",pid=1365,fd=7))
+ LISTEN 0      2048         0.0.0.0:636       0.0.0.0:*    users:(("slapd",pid=15221,fd=9))
 == Admin-Passwort setzen ==

@@ Zeile 34: / Zeile 34: @@
 = Zertifikat holen =
 ;Wir befinden uns auf dem LDAP-Server in der DMZ
-* wget -nv -O /tmp/it2XX.int.tgz https://web.samogo.de/certs/it2XX.int.tgz
+* wget -nv -O /tmp/own.int.tgz https://web.samogo.de/certs/it2XX.int.tgz
-* tar -C /tmp -xvzf /tmp/it2XX.int.tgz
+* tar -C /tmp -xvzf /tmp/own.int.tgz
 * mv /tmp/fullchain.pem /etc/ssl/own.crt
 * mv /tmp/privkey.pem /etc/ssl/own.key

@@ Zeile 24: / Zeile 24: @@
 | '''GW''' || 10.88.2XX.1 || GATEWAY
 |-
-| '''NS''' || 192.168.HS.88 || Resolver
+| '''NS''' || 10.88.2XX.21  || Resolver
 |-
 | '''FQDN''' || ldap.it2XX.int || Fully Qualified Domain Name
@@ Zeile 31: / Zeile 31: @@
 |}
 {{Vorlage:Rocky Setup}}
 = Zertifikat holen =
 ;Wir befinden uns auf dem LDAP-Server in der DMZ

← Nächstältere Version		Version vom 4. Juli 2026, 16:19 Uhr
Zeile 1:		Zeile 1:
		+	= Installation =
		+	=== DATEN ===
		+	{\| class="wikitable" style="background-color: #f2f2f2;"
		+	! Parameter !! Wert !! Erläuterung
		+	\|-
		+	\| '''VM Name \|\| ldap \|\| Name der VM
		+	\|-
		+	\| '''Disk''' \|\| 20GB \|\| Vorgabe übernehmen
		+	\|-
		+	\| '''CPU''' \|\| 4 Cores \|\| Kerne
		+	\|-
		+	\| '''Ram''' \|\| 4 GB \|\| Speicher
		+	\|-
		+	\| '''Netzwerk (NIC)''' \|\| DMZ\|\| Interface-Zuweisung in VirtualBox
		+	\|-
		+	\| '''Admin''' \|\| root \|\| Passwort: radler
		+	\|-
		+	\| '''User''' \|\| kit \|\| Passwort: kit
		+	\|-
		+	\| '''IP''' \|\| 10.88.2XX.31/24 \|\| Statische IP
		+	\|-
		+	\| '''CIDR''' \|\| 24 \|\| Classless Inter-Domain Routing Präfixlänge
		+	\|-
		+	\| '''GW''' \|\| 10.88.2XX.1 \|\| GATEWAY
		+	\|-
		+	\| '''NS''' \|\| 192.168.HS.88 \|\| Resolver
		+	\|-
		+	\| '''FQDN''' \|\| ldap.it2XX.int \|\| Fully Qualified Domain Name
		+	\|-
		+	\| '''DOM''' \|\| it2XX.int\|\| Domain Name
		+	\|}
		+	{{Vorlage:Rocky Setup}}
	= Zertifikat holen =		= Zertifikat holen =
	;Wir befinden uns auf dem LDAP-Server in der DMZ		;Wir befinden uns auf dem LDAP-Server in der DMZ

@@ Zeile 352: / Zeile 352: @@
 * systemctl enable --now oddjobd
 * systemctl restart sssd
 == Tests ==