{"id":3105,"date":"2014-04-21T12:46:51","date_gmt":"2014-04-21T10:46:51","guid":{"rendered":"http:\/\/blog.wenzlaff.de\/?p=3105"},"modified":"2023-08-20T14:53:45","modified_gmt":"2023-08-20T12:53:45","slug":"wie-wird-ein-openldap-server-phpldapadmin-und-ldap-client-auf-einem-raspberry-pi-installiert","status":"publish","type":"post","link":"http:\/\/blog.wenzlaff.de\/?p=3105","title":{"rendered":"Wie wird ein openLDAP-Server, phpLDAPadmin und LDAP-Client auf einem Raspberry Pi installiert?"},"content":{"rendered":"

Wollte schon immer einen eigenen LDAP-Server haben. Da es heute regnet, habe ich mir einen mal auf dem Raspberry Pi eingerichtet. Hier gibt es eine gute Anleitung (auf englisch) zum installieren eines Ldap Servers. Analog dazu habe ich mal eine Anleitung zum openLDAP<\/a> in deutsch angelegt. Erste mal eine Mindmap zum Thema:
\n\"Ldap\"<\/a>
\nKurz ist folgende n\u00f6tig (BPMN 2.0<\/a>):
\n\"ldap\"<\/a>
\n
\n1. Vorbereitung:
\nEvl. laufende andere Server stoppen. Z.b.
\n
\nsudo \/etc\/init.d\/apache2 stop
\nsudo \/etc\/init.d\/jenkins stop
\n<\/code>
\nUnd ein update der Package:
\n
\nsudo apt-get update
\nsudo apt-get upgrade
\n<\/code><\/p>\n

2. Um den openLdap-Server<\/a> zu installieren auf der Konsole die folgenden Package installieren:
\nsudo apt-get install slapd ldap-utils<\/code><\/p>\n

Ergebnis:
\nslapd (2.4.31-1+nmu2) wird eingerichtet ...
\n Creating new user openldap... done.
\n Creating initial configuration... done.
\n Creating LDAP directory... done.
\n[ ok ] Starting OpenLDAP: slapd.
\nldap-utils (2.4.31-1+nmu2) wird eingerichtet ...
\n<\/code>
\n2xPasswort eingeben in folgenden Dialogen:
\n\"Bildschirmfoto<\/a>
\n\"Bildschirmfoto<\/a><\/p>\n

Dann den Server konfigurieren mit:
\nsudo dpkg-reconfigure slapd<\/code>
\n\"Bildschirmfoto<\/a><\/p>\n

Dann im Dialog auf Nein<\/strong> klicken und eine freie Dom\u00e4ne w\u00e4hlen
\nz.b. thomas-wenzlaff.lan<\/strong>
\n\"Bildschirmfoto<\/a>
\nden Namen der Organisation w\u00e4hlen
\nz.b. TWSoft<\/strong>
\n\"Bildschirmfoto<\/a>
\nDann 2 x Passwort eingeben wie oben und die Datenbank w\u00e4hlen: HDB<\/strong>
\n\"Bildschirmfoto<\/a>
\nund folgende Antworten in den Dialogen w\u00e4hlen:Nein – Ja – Nein<\/strong>
\n\"Bildschirmfoto<\/a><\/p>\n

\"Bildschirmfoto<\/a><\/p>\n

\"Bildschirmfoto<\/a><\/p>\n

Ergebnis:
\n[ ok ] Stopping OpenLDAP: slapd.
\n Moving old database directory to \/var\/backups:
\n - directory unknown... done.
\n Creating initial configuration... done.
\n Creating LDAP directory... done.
\n[ ok ] Starting OpenLDAP: slapd.<\/code><\/p>\n

3. Jetzt noch phpldapadmin f\u00fcr die leicht Verwaltung installieren:<\/p>\n

sudo apt-get install php5-fpm php5-cli php5-ldap php-apc phpldapadmin nginx<\/code><\/p>\n

Die config.php<\/strong>
\nsudo nano \/etc\/phpldapadmin\/config.php<\/code>
\nwie folgt anpassen (suchen mit STRG+W):
\n
\n\/\/Orginal Zeile suchen
\n$servers->setValue('server','base',array('dc=example,dc=com'));
\n\/\/ anpassen wie oben eingegeben
\n$servers->setValue('server','base',array('dc=thomas-wenzlaff<\/strong>,dc=lan<\/strong>'));<\/p>\n

\/\/Orginal Zeile suchen
\n$servers->setValue('login','bind_id','cn=admin,dc=example,dc=com');
\n\/\/ anpassen wie oben eingegeben
\n$servers->setValue('login','bind_id','cn=admin,dc=thomas-wenzlaff<\/strong>,dc=lan<\/strong>');
\n<\/code><\/p>\n

4. Nun noch den Server nginx<\/a> konfigurieren, in dem die Datei default<\/strong> bearbeitet wird:<\/p>\n

sudo nano \/etc\/nginx\/sites-available\/default<\/code>
\nDen vorhanden server Block l\u00f6schen, und diesen einf\u00fcgen:
\n
\nserver {
\n root \/usr\/share\/phpldapadmin\/htdocs;
\n index index.php index.html;
\n server_name localhost;
\n location ~ \\.php$ {
\n fastcgi_pass unix:\/var\/run\/php5-fpm.sock;
\n fastcgi_index index.php;
\n include fastcgi_params;
\n }}
\n<\/code>
\nNach dem speichern den nginx<\/a>-Server restarten mit:<\/p>\n

sudo service nginx restart<\/code> oder sudo \/etc\/init.d\/nginx restart<\/code><\/p>\n

Den nginx<\/a>-Server kann man \u00fcbrigens mit sudo \/etc\/init.d\/nginx stop<\/code> stoppen<\/strong>, mit sudo \/etc\/init.d\/nginx start<\/code> starten<\/strong> und den Status<\/strong> ob er l\u00e4uft oder nicht mit sudo \/etc\/init.d\/nginx status<\/code> abfragen.<\/p>\n

Wenn folgende Fehlermeldung kommt:
\n
\nRestarting nginx:
\nnginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
\nnginx: [emerg] still could not bind()
\nnginx.<\/code><\/p>\n

Evl. laufenden Apache oder was sonst so auf den Port 80 l\u00e4uft, wie oben in den vorbereitungen beschrieben runterfahren.<\/p>\n

5. Test des Server<\/p>\n

Im Browser die folgende URL aufrufen:
\nhttp:\/\/[Raspberry-Pi-Adresse>]\/index.php<\/p>\n

Cool, es wird die LDAP Admin Seite angezeigt.
\n\"Bildschirmfoto<\/a>
\nLinks im Baum auf „Anmelden“ klicken.
\n\"Bildschirmfoto<\/a><\/p>\n

\"Bildschirmfoto<\/a><\/p>\n

6. LDAP-Client installation<\/p>\n

sudo apt-get install libpam-ldapd libnss-ldapd<\/code><\/p>\n

Im Dialog die Server ULR eingeben, z.B.
\nldapi:\/\/[Raspberry-Pi-Adresse]:389\/<\/code>
\nDann den Basis Namen:
\ndc=thomas-wenzlaff,dc=lan<\/code>
\nIm folgenden Dialog alle Services anw\u00e4hlen.<\/p>\n

Dann die Datei:
\nsudo nano \/etc\/pam.d\/common-session<\/code>
\nbearbeiten. Einfach hinten folgende Zeile hinzuf\u00fcgen:
\nsession required pam_mkhomedir.so umask=0022 skel=\/etc\/skel<\/code><\/p>\n

7. LDAP Client checken mit:
\nsudo getent passwd<\/code>
\nes werden die angelegten Nutzer ausgeben.<\/p>\n

Habe ich einen Schritt vergessen?<\/p>\n","protected":false},"excerpt":{"rendered":"

Wollte schon immer einen eigenen LDAP-Server haben. Da es heute regnet, habe ich mir einen mal auf dem Raspberry Pi eingerichtet. Hier gibt es eine gute Anleitung (auf englisch) zum installieren eines Ldap Servers. Analog dazu habe ich mal eine Anleitung zum openLDAP in deutsch angelegt. Erste mal eine Mindmap zum Thema: Kurz ist folgende … <\/p>\n

\u201eWie wird ein openLDAP-Server, phpLDAPadmin und LDAP-Client auf einem Raspberry Pi installiert?\u201c <\/span>weiterlesen<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[808,79,1023],"tags":[2184,1422,752,1418,1420,1419,230,1417,1421,2190],"class_list":["post-3105","post","type-post","status-publish","format-standard","hentry","category-linux-2","category-programmierung","category-raspberry-pi","tag-anleitung","tag-bpmn-2-0","tag-einrichten","tag-ldap","tag-ldap-client","tag-ldap-server","tag-linux","tag-openldap","tag-phpldapadmin","tag-raspberry-pi"],"_links":{"self":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts\/3105","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3105"}],"version-history":[{"count":0,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts\/3105\/revisions"}],"wp:attachment":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3105"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3105"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3105"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}