====== LDAP Account Manager ======
El programari ja està instal·lat prèviament
  * Des d'un client, amb un navegador WEB, accedim a l'adreça http://192.168.0.100/lam
  * Accedim a **LAM configuration** i a continuació a **Edit server profiles**
  * La contrasenya inicialment és **lam**\\

===== Configuració del servidor =====
| Server address *: |  ldap://localhost:389  |
| Tree suffix:  |  dc=intracentre  |
| Default language:  |  Català  |
| Lamdaemon settings: Server list:  |  localhost  |
| Path to external script:  |  /usr/share/ldap-account-manager/lib/lamdaemon.pl  |
| List of valid users *:  |  uid=ldapadmin,ou=people,dc=intracentre  |

===== Tipus de comptes =====
| Sufix LDAP usuaris  |  ou=people,dc=intracentre  |
| Sufix LDAP Grups  |  ou=group,dc=intracentre  |
| Sufix LDAP Màquines  |  ou=machines,dc=intracentre  |
| Sufix LDAP domini Samba  |  dc=intracentre  |
===== Configuració de mòduls =====
Es poden amagar tots els camps que no es faran servir i fixar la zona horària
===== Permís per a ldapadmin a /etc/sudoers =====
Cal donar-li permís a ldapadmin, per efectuar les accions de creació de directoris al servidor.\\
Editem l'arxius **/etc/sudoers** afegint la línia
<code>
ldapadmin ALL= NOPASSWD: /usr/share/ldap-account-manager/lib/lamdaemon.pl
</code>
===== Permís per a ldapadmin d'administració de LDAP =====
Cal modificar l'arxiu **/etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif**\\
**__Línia 7, cal posar els valors__**
<code>
dn="uid=ldapadmin,ou=people,dc=intracentre" wr
</code>
**__Línia 11, cal posar els valors__**
<code>
olcAccess: {3}to * by dn="uid=ldapadmin,ou=people,dc=intracentre" write by *
</code>
**__Línia 13, cal posar els valors__**
<code>
olcRootDN: uid=ldapadmin,ou=people,dc=intracentre
</code>
===== Reiniciar el servei =====
Per validar aquests canvis caldrà desinstal·lar el servei de slapd i tornar-lo a instal·lar:
<code>
apt-get -y remove slapd
apt-get -y install slapd
</code>
 
\\
----
[[ubuntu_server | Menú Anterior ]]