ตั้งค่าเซิร์ฟเวอร์ LDAP บน Fedora
- หมวดหมู่: เครือข่าย
LDAP (Lightweight Directory Access Protocol) เป็นหนึ่งในการตั้งค่าที่ซับซ้อนกว่าสำหรับเครื่อง Linux LDAP คือ Linux ซึ่ง Active Directory คือ Window และหากคุณมีผู้ใช้จำนวนมากในเครือข่ายซึ่งลงชื่อเข้าใช้เครื่องต่างๆคุณจะต้องการบางอย่างเช่น LDAP เพื่อเก็บข้อมูลทั้งหมดไว้ในตำแหน่งเดียวที่จัดเก็บไว้
แต่เนื่องจาก LDAP ค่อนข้างซับซ้อนจึงมักไม่ถูกนำมาใช้ยกเว้นในผู้ที่มีระยะเวลานานในการทำความเข้าใจกับภารกิจในการทำให้เซิร์ฟเวอร์ LDAP เริ่มทำงาน ไม่จำเป็นต้องเป็นเช่นนั้นหากคุณมีเซิร์ฟเวอร์ Fedora อยู่รอบ ๆ มีเครื่องมือ 389 ไดเร็กทอรีเซิร์ฟเวอร์ ซึ่งช่วยให้คุณเริ่มต้นใช้งานได้อย่างรวดเร็วและง่ายดาย ในบทความนี้ฉันจะแสดงวิธีการติดตั้งและตั้งค่า 389 Directory Server
การติดตั้ง
การติดตั้ง 389 DS นั้นง่ายมาก เพียงทำตามขั้นตอนเหล่านี้:
- เปิดหน้าต่างเทอร์มินัล
- Su กับผู้ใช้รูท
- ออกคำสั่ง ยำติดตั้ง fedora-ds .
- ยอมรับการอ้างอิงทั้งหมด
- รอให้การติดตั้งเสร็จสิ้น
ตอนนี้คุณพร้อมที่จะเริ่มแล้ว การกำหนดค่า 389 ทำได้ผ่านทางบรรทัดคำสั่ง เมื่อเสร็จแล้วคุณสามารถจัดการเซิร์ฟเวอร์ LDAP ของคุณด้วยเครื่องมือ GUI ที่ดี
องค์ประกอบ
การกำหนดค่าจะเกิดขึ้นในหน้าต่างเทอร์มินัล ในการเริ่มต้นกระบวนการให้ใช้คำสั่ง (ในฐานะรูท) setup-ds-admin.pl ขั้นตอนนี้จะเริ่มกระบวนการที่จะใช้เวลาประมาณ 14 ขั้นตอน แต่ละขั้นตอนมีลักษณะคล้ายกับในรูปที่ 1
ขั้นตอนในการตั้งค่ามีดังนี้
1. ตกลงใบอนุญาต
2. ตั้งค่าการแจ้งเตือน
3. เลือกประเภทการติดตั้ง
4. กำหนดค่าชื่อโดเมนแบบเต็มสำหรับชื่อ
5. ชื่อผู้ใช้เซิร์ฟเวอร์
6. คุณต้องการลงทะเบียนซอฟต์แวร์นี้กับเซิร์ฟเวอร์ไดเร็กทอรีคอนฟิกูเรชันที่มีอยู่หรือไม่?
7. ID ผู้ดูแลระบบ
8. โดเมนการดูแลระบบ
9. พอร์ตเครือข่ายเซิร์ฟเวอร์
10. ตัวระบุเซิร์ฟเวอร์ไดเรกทอรี (ชื่อ)
11. DN ที่ถูกต้องสำหรับส่วนต่อท้ายไดเร็กทอรีของคุณ
12. ตัวจัดการไดเรกทอรี DN
13. พอร์ตเครือข่ายการดูแลระบบ
14. บันทึกการกำหนดค่าและตั้งค่าเซิร์ฟเวอร์
ขั้นตอนสุดท้ายคือการเขียนการกำหนดค่าของคุณไปยังสคริปต์การกำหนดค่าจากนั้นเริ่มต้นเซิร์ฟเวอร์ เมื่อคุณทำตามขั้นตอนเหล่านี้เสร็จแล้วส่วนที่ยากก็จบลง! ไม่ต้องกังวลว่าจะไม่เข้าใจคำอธิบายใด ๆ ข้างต้นเนื่องจากแต่ละขั้นตอนอธิบายไว้อย่างชัดเจนบนหน้าจอของตัวเอง (ดังแสดงในรูปที่ 1)
เมื่อการตั้งค่าของคุณเสร็จสมบูรณ์คุณก็พร้อมที่จะเปิดใช้งานเครื่องมือผู้ดูแลระบบ GUI
เครื่องมือผู้ดูแลระบบ
เครื่องมือการดูแลระบบเริ่มทำงาน (ในฐานะผู้ใช้รูท) ด้วยคำสั่ง 389 คอนโซล . เมื่อคุณเข้าสู่ระบบเครื่องมือผู้ดูแลระบบคุณจะต้องใช้ชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบที่คุณสร้างขึ้นระหว่างการตั้งค่าและ URL (รวมถึงหมายเลขพอร์ต) ที่คุณสร้างขึ้น (ดูรูปที่ 2)
เมื่อคุณเข้าสู่ระบบสำเร็จคุณจะอยู่ใน 389 Directory Server Management Console (ดูรูปที่ 3) จากภายในคอนโซลนี้คุณดูแลการจัดการ LDAP ทั้งหมด (เราจะบันทึกไว้ในบทความอื่น)
ความคิดสุดท้าย
หากคุณเคยพยายามตั้งค่า LDAP ด้วยตนเองคุณจะรู้ว่ามันเป็นความเจ็บปวดอย่างแท้จริง ด้วยเครื่องมือเช่น 389 Directory Server กระบวนการนี้ง่ายขึ้นอย่างทวีคูณ ลองดูว่าคุณมีโชคดีกว่าในการตั้งค่าเซิร์ฟเวอร์ LDAP หรือไม่