====== Servidor LDAP ======
Per aquest procés hem seguit els passos proposats en aquestes pàgines WEB:\\
  * https://help.ubuntu.com/10.10/serverguide/C/openldap-server.html
  * http://www.humbug.in/docs/ubuntu-server-guide-es-10.04/openldap-server.html
  * http://www.humbug.in/docs/ubuntu-server-guide-es-10.04/samba-ldap.html
\\
El programari ja ha estat instal·lat prèviament.
===== Càrrega d'uns shcema adicionals: =====
<code>
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/inetorgperson.ldif
</code>
===== backend =====
Es prepara un arxiu backend, amb les característiques principals del nostre arbre.
[[ubuntu_server_ldap_backend| Arxiu de backend de l'escola ]]\\
Per afegir el backend al directori executem l'ordre
<code>
ldapadd -Y EXTERNAL -H ldapi:/// -f backend.intracentre.ldif
</code>
===== frontend =====
El directori ja està preparat per a ser poblat, escriurem un arxiu frontend amb les característiques principals. [[ubuntu_server_ldap_frontend| Arxiu de frontend de l'escola]]\\
Per incorporar el frontend executarem l'ordre
<code>
ldapadd -x -D cn=Administrator,dc=intracentre -W -f frontend.intracentre.ldif
</code>
===== Schema adicionals =====
==== Crear un arxiu schema_convert.conf ====
<code>
include /etc/ldap/schema/core.schema
include /etc/ldap/schema/collective.schema
include /etc/ldap/schema/corba.schema
include /etc/ldap/schema/cosine.schema
include /etc/ldap/schema/duaconf.schema
include /etc/ldap/schema/dyngroup.schema
include /etc/ldap/schema/inetorgperson.schema
include /etc/ldap/schema/java.schema
include /etc/ldap/schema/misc.schema
include /etc/ldap/schema/nis.schema
include /etc/ldap/schema/openldap.schema
include /etc/ldap/schema/ppolicy.schema
</code>
==== Executar les ordres ====
<code>
mkdir /tmp/ldif_output
slapcat -f schema_convert.conf -F /tmp/ldif_output -n0 -s "cn={5}dyngroup,cn=schema,cn=config" > /tmp/cn=dyngroup.ldif
</code>
==== Editar l'arxiu /tmp/cn=dyngroup.ldif ====
Deixar aquestes línies així: 
<code>
dn: cn=dyngroup,cn=schema,cn=config
...
cn: dyngroup
</code>
Suprimir les línies del final
<code>
structuralObjectClass: olcSchemaConfig
entryUUID: 10dae0ea-0760-102d-80d3-f9366b7f7757
creatorsName: cn=config
createTimestamp: 20080826021140Z
entryCSN: 20080826021140.791425Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20080826021140Z
</code>
==== Afegir l'Schema ====
<code>
ldapadd -Y EXTERNAL -H ldapi:/// -f /tmp/cn=dyngroup.ldif
</code>
===== Afegir l'extensió per a SAMBA =====
El programari ja ha estat descarregat prèviament, però cal aconseguir l'schema per a samba
<code>
cp /usr/share/doc/samba-doc/examples/LDAP/samba.schema.gz /etc/ldap/schema/
gzip -d /etc/ldap/schema/samba.schema.gz
</code>
El procés per incorporar l'schema de SAMBA serà similar al que acabem d'efectuar.
==== Crear un arxiu schema_convert_samba.conf ====
<code>
include /etc/ldap/schema/core.schema
include /etc/ldap/schema/collective.schema
include /etc/ldap/schema/corba.schema
include /etc/ldap/schema/cosine.schema
include /etc/ldap/schema/duaconf.schema
include /etc/ldap/schema/dyngroup.schema
include /etc/ldap/schema/inetorgperson.schema
include /etc/ldap/schema/java.schema
include /etc/ldap/schema/misc.schema
include /etc/ldap/schema/nis.schema
include /etc/ldap/schema/openldap.schema
include /etc/ldap/schema/ppolicy.schema
include /etc/ldap/schema/samba.schema
</code>
==== Executar les ordres ====
<code>
slapcat -f schema_convert_samba.conf -F /tmp/ldif_output -n0 -s "cn={12}samba,cn=schema,cn=config" > /tmp/cn=samba.ldif
</code>
==== Editar l'arxiu /tmp/cn=samba.ldif====
Deixar aquestes línies així: 
<code>
dn: cn=samba,cn=schema,cn=config
...
cn: samba
</code>
Suprimir les línies del final
<code>
structuralObjectClass: olcSchemaConfig
entryUUID: b53b75ca-083f-102d-9fff-2f64fd123c95
creatorsName: cn=config
createTimestamp: 20080827045234Z
entryCSN: 20080827045234.341425Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20080827045234Z
</code>
==== Afegir l'Schema ====
<code>
ldapadd -Y EXTERNAL -H ldapi:/// -f /tmp/cn=samba.ldif
</code>
===== Creació dels indexs =====
==== Creació de l'arxiu index.ldif ====
<code>
dn: olcDatabase={1}hdb,cn=config
changetype: modify
add: olcDbIndex
olcDbIndex: uidNumber eq
olcDbIndex: gidNumber eq
olcDbIndex: loginShell eq
olcDbIndex: uid eq,pres,sub
olcDbIndex: memberUid eq,pres,sub
olcDbIndex: uniqueMember eq,pres
olcDbIndex: sambaSID eq
olcDbIndex: sambaPrimaryGroupSID eq
olcDbIndex: sambaGroupType eq
olcDbIndex: sambaSIDList eq
olcDbIndex: sambaDomainName eq
olcDbIndex: default sub
</code>
==== Incorporació de l'index ====
<code>
ldapmodify -Y EXTERNAL -H ldapi:/// -f index.ldif
</code>
==== Càrrega dels usuaris ====
Es pot preparar un arxiu amb tots els usuaris que s'han d'incorporar, l'estructura de les dades per a cadascun dels usuaris a de respondre a aquest esquema:
<code>
dn: uid=argo,ou=people,dc=intracentre
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
uid: argo
sn: Argo
givenName: Alumnat del centre
cn: Alumnat del centre
displayName: Alumnat del centre
uidNumber: 1006
gidNumber: 1003
userPassword: argo
gecos: Alumnat del centre
loginShell: /bin/bash 
homeDirectory: /home/argo
</code>
<note important>
| uid | ha de coincidir amb l'identificador que ja es fa servir |
| uidNumber | Si aquest usuaris ja existia en un servidor anterior, cal que coincideixi amb el mateix que tenia anteriorment. Si s'ha de fer servir **LTSP** el número ha de ser de quatre xifres |
| gidNumber | Ha de coincidir amb número de grup vàlids, definits a l'arxiu **frontend.intracentre.ldif** |
| gecos | no han d'haver lletres amb accents, o el procés de càrrega no funcionarà |
</note>
Si al nostre arxiu amb els usuaris li hem donat el nom de **carregausuaris.ldif** l'ordre per fer la càrrega dels usuaris a la base de dades podria ser:
<code>
ldapadd -x -D cn=Administrator,dc=intracentre -W -f carregausuaris.ldif

o la línia, segons l'usuari administrador de la xarxa

ldapadd -x -D uid=ldapadmin,ou=people,dc=intracentre -W -f carregausuaris.ldif
</code>
===== Configuració de smbldap-tools =====
Es necessari configurar smbldap-tools, per tal que s'adapti a l'entorn.\\
Caldrà respondre un seguit de qüestions.\\
Es generen els arxius\\
**/etc/smbldap-tools/smbldap.conf** i\\
**/etc/smbldap-tools/smbldap_bind.conf**\\
 que permeten la seva edició posterior\\
Executem les comandes
<code>
gzip -d /usr/share/doc/smbldap-tools/configure.pl.gz
perl /usr/share/doc/smbldap-tools/configure.pl
</code>
amb l'editor es pot veure el seu contingut i assegurar-nos que és correcte

\\
----
[[ubuntu_server | Menú Anterior ]] | [[ubuntu_server_ldapclient|Pas següent: Client LDAP]]