LDAP - Revision history

Egbert: /* Locatie bestanden */

2022-06-07T09:48:29Z

Locatie bestanden

← Older revision		Revision as of 11:48, 7 June 2022
Line 63:		Line 63:
	* /usr/local/hobbynet/etc/ldap/schema/ldapns.ldif gaat naar /etc/ldap/schema		* /usr/local/hobbynet/etc/ldap/schema/ldapns.ldif gaat naar /etc/ldap/schema

	Ldapns en ppolicy ~~moetn~~ eventueel van een oudere release bewaard blijven! Waarom ze weg in 22.04 zijn is onduidelijk. hcc_schema.ldif wordt middels een script gemaakt. Dit script plaatst de ldif bestand(en) in /etc/ldap/schema. Zie de README en actuele scripts.		Ldapns en ppolicy moeten eventueel van een oudere release bewaard blijven! Waarom ze weg in 22.04 zijn is onduidelijk. hcc_schema.ldif wordt middels een script gemaakt. Dit script plaatst de ldif bestand(en) in /etc/ldap/schema. Zie de README en actuele scripts.

	==Initiële database==		==Initiële database==

Egbert: /* Locatie bestanden */

2022-06-07T09:48:04Z

Locatie bestanden

← Older revision		Revision as of 11:48, 7 June 2022
Line 59:		Line 59:
	* init_ldap en andere scripts gaan naar /usr/local/hobbynet/bin		* init_ldap en andere scripts gaan naar /usr/local/hobbynet/bin
	* alle data bestanden (dumps) en update ldifs gaan naar /usr/local/hobbynet/data		* alle data bestanden (dumps) en update ldifs gaan naar /usr/local/hobbynet/data
	* etc/ldap/schema/hcc_schema.* gaan naar /etc/ldap/schema		* /usr/local/hobbynet/etc/ldap/schema/hcc_schema.* gaan naar /etc/ldap/schema
	* etc/ldap/schema/ppolicy.ldif gaat naar /etc/ldap/schema		* /usr/local/hobbynet/etc/ldap/schema/ppolicy.ldif gaat naar /etc/ldap/schema
			* /usr/local/hobbynet/etc/ldap/schema/ldapns.ldif gaat naar /etc/ldap/schema

	hcc_schema.ldif wordt middels een script gemaakt. Dit script plaatst de ldif bestand(en) in /etc/ldap/schema. Zie ~~hieronder~~.		Ldapns en ppolicy moetn eventueel van een oudere release bewaard blijven! Waarom ze weg in 22.04 zijn is onduidelijk. hcc_schema.ldif wordt middels een script gemaakt. Dit script plaatst de ldif bestand(en) in /etc/ldap/schema. Zie de README en actuele scripts.

	==Initiële database==		==Initiële database==

Egbert: /* add-schema.ldif */

2022-05-11T14:20:57Z

add-schema.ldif

← Older revision		Revision as of 16:20, 11 May 2022
Line 97:		Line 97:
	# file: add-schema.ldif		# file: add-schema.ldif
	# date: vbs20200415		# date: vbs20200415
			# date: vbs20220511 ppolicy not included to get
			# of duplicate message
	#		#
	include: file:///etc/ldap/schema/hcc_schema.ldif		include: file:///etc/ldap/schema/hcc_schema.ldif
	include: file:///etc/ldap/schema/ppolicy.ldif		#include: file:///etc/ldap/schema/ppolicy.ldif
	include: file:///etc/ldap/schema/ldapns.ldif		include: file:///etc/ldap/schema/ldapns.ldif
	</pre>		</pre>

Egbert: /* slapd.init.ldif */

2022-05-11T14:04:07Z

slapd.init.ldif

← Older revision		Revision as of 16:04, 11 May 2022
Line 68:		Line 68:

	===slapd.init.ldif ===		===slapd.init.ldif ===
	Bij installatie en reconfiguratie wordt /usr/share/slapd/slapd.init.ldif ingelezen. Zie aldaar indien nodig.		Bij installatie en reconfiguratie wordt /usr/share/slapd/slapd.init.ldif ingelezen. Zie aldaar indien nodig. Er wordt zowel voor de cn=config als voor de dc=hcc,dc=nl een RootDN aangemaakt. Echter wordt er geen password gezet op de RootDN voor config.

	==init_ldap script==		==init_ldap script==

Egbert: /* Installatie */

2022-05-11T13:59:37Z

Installatie

← Older revision		Revision as of 15:59, 11 May 2022
Line 46:		Line 46:
	innodb_file_per_table		innodb_file_per_table

	~~=============~~		Nog meer Hobbynet aanpassingen Waarom???
	Nog meer Hobbynet aanpassingen
	/etc/bash.bashrc		/etc/bash.bashrc
	export http_proxy=http://squid-int.hobby.nl:3128		export http_proxy=http://squid-int.hobby.nl:3128

Egbert: /* Installatie */

2022-05-11T13:50:05Z

Installatie

← Older revision		Revision as of 15:50, 11 May 2022
Line 38:		Line 38:
	chgrp ssl-cert /disk/site/etc/ssl/hobby.nl/hobby.nl.*		chgrp ssl-cert /disk/site/etc/ssl/hobby.nl/hobby.nl.*
	chmod 440 /disk/site/etc/ssl/hobby.nl/hobby.nl.key		chmod 440 /disk/site/etc/ssl/hobby.nl/hobby.nl.key
			LET OP: Als apparmor geïnstalleerd is moet het pad naar de certificaten vrijgegeven worden. Als alternatief kan apparmor verwijderd worden.

	Het volgende is niet nodig voor ldap. Mischien voor mysql-server???		Het volgende is niet nodig voor ldap. Mischien voor mysql-server???

Egbert: /* Installatie */

2020-12-20T12:22:18Z

Installatie

← Older revision		Revision as of 14:22, 20 December 2020
Line 17:		Line 17:
	De volgende pakketten dienen geïnstalleerd te zijn ('php -m' toont de geactiveerde modules):		De volgende pakketten dienen geïnstalleerd te zijn ('php -m' toont de geactiveerde modules):
	<pre>		<pre>
	ontbrekende pakketten ~~volgens hjv~~:		Mogelijk ontbrekende pakketten:

	apt-get install aptitude		apt-get install aptitude
	~~apt-get install phpmyadmin~~
	apt-get install php-mbstring		apt-get install php-mbstring
	~~apt-get install php-gettext~~
	apt-get install php-xmlrpc		apt-get install php-xmlrpc
	apt-get install php-ldap		apt-get install php-ldap
	~~apt-get install mysql-server~~
	apt-get install ldapscripts		apt-get install ldapscripts
	apt-get install php-xml		apt-get install php-xml
	apt-get install slapd		apt-get install slapd
	apt-get install ldap-utils		apt-get install ldap-utils
	~~a2enmod ssl~~

	~~- apache2ctl restart~~

	- openldap moet lid zijn van de groep ssl-cert!		- openldap moet lid zijn van de groep ssl-cert!
Line 45:		Line 39:
	chmod 440 /disk/site/etc/ssl/hobby.nl/hobby.nl.key		chmod 440 /disk/site/etc/ssl/hobby.nl/hobby.nl.key

			Het volgende is niet nodig voor ldap. Mischien voor mysql-server???
	- mysql laat het bestand ibdata1 ongelimiteerd groeien (InnoDB bestanden)		- mysql laat het bestand ibdata1 ongelimiteerd groeien (InnoDB bestanden)
	/etc/mysql/mysql.conf.d/innodb_file_per_table.cnf		/etc/mysql/mysql.conf.d/innodb_file_per_table.cnf

Egbert: /* Verse ldap maken */

2020-12-18T22:03:11Z

Verse ldap maken

← Older revision		Revision as of 00:03, 19 December 2020
Line 498:		Line 498:

	root@ldap-lb1:/usr/local/hobbynet/bin# netstat -n \| grep 389		root@ldap-lb1:/usr/local/hobbynet/bin# netstat -n \| grep 389
	~~tcp~~ 0 0 172.31.8.4:~~36838~~ 172.31.8.5:389 ESTABLISHED		tcp6 0 0 2a02:968:ffff:910:172:31:8:5:49510 2a02:968:ffff:910:172:31:8:4:389 ESTABLISHED
	~~tcp~~ 0 0 172.31.8.4:~~36836~~ 172.31.8.5:~~389~~ ESTABLISHED		tcp6 0 0 2a02:968:ffff:910:172:31:8:5:389 2a02:968:ffff:910:172:31:8:4:37490 ESTABLISHED
	~~tcp~~ 0 0 172.31.8.4:~~389~~ 172.31.8.5:~~58112~~ ESTABLISHED		tcp6 0 0 2a02:968:ffff:910:172:31:8:5:49508 2a02:968:ffff:910:172:31:8:4:389 ESTABLISHED
	~~tcp~~ 0 0 172.31.8.4:389 172.31.8.5:~~58114~~ ESTABLISHED		tcp6 0 0 2a02:968:ffff:910:172:31:8:5:389 2a02:968:ffff:910:172:31:8:4:37488 ESTABLISHED



	Functioneel door met ADS op beide servers in te loggen en een willekeurig veld in je eigen entry te wijzigen op lb1. Kijk of het gebeurd is op lb2 en wijzig het daar terug. Check op de andere server of het gebeurd is. Er kan een zekere vertraging in optreden.		Functioneel door met ADS op beide servers in te loggen en een willekeurig veld in je eigen entry te wijzigen op lb1. Kijk of het gebeurd is op lb2 en wijzig het daar terug. Check op de andere server of het gebeurd is. Er kan een zekere vertraging in optreden.

Egbert: /* modify-acl */

2020-12-10T21:43:26Z

modify-acl

← Older revision		Revision as of 23:43, 10 December 2020
Line 204:		Line 204:
	olcSizeLimit: 100000		olcSizeLimit: 100000
	</pre>		</pre>
	===modify-acl===		===modify-acl.ldif===
	Hier worden de rechten bepaald van de diverse rollen en groepen		Hier worden de rechten bepaald van de diverse rollen en groepen
	<pre>		<pre>

Egbert: /* ppolicy overlay */

2020-12-10T21:39:28Z

ppolicy overlay

← Older revision		Revision as of 23:39, 10 December 2020
Line 304:		Line 304:
	(olcPPolicyHashCleartext: TRUE)		(olcPPolicyHashCleartext: TRUE)
	<pre>		<pre>
	~~######################################~~#		#
	## add-ppolicy.ldif ##		# file: add-ppolicy.ldif
	~~######################################~~#		# date: vbs20200415
			#
	dn: cn=module, cn=config		dn: cn=module, cn=config
	cn: module		cn: module
Line 314:		Line 315:
	olcmodulepath: /usr/lib/ldap		olcmodulepath: /usr/lib/ldap

	dn: olcOverlay=ppolicy,olcDatabase={1}~~hdb~~,cn=config		dn: olcOverlay=ppolicy,olcDatabase={1}mdb,cn=config
	objectClass: olcOverlayConfig		objectClass: olcOverlayConfig
	objectClass: olcPPolicyConfig		objectClass: olcPPolicyConfig