LDAP Account Manager

El programari ja està instal·lat prèviament

Des d'un client, amb un navegador WEB, accedim a l'adreça http://192.168.0.100/lam
Accedim a LAM configuration i a continuació a Edit server profiles
La contrasenya inicialment és lam

Configuració del servidor

Server address *:	ldap://localhost:389
Tree suffix:	dc=intracentre
Default language:	Català
Lamdaemon settings: Server list:	localhost
Path to external script:	/usr/share/ldap-account-manager/lib/lamdaemon.pl
List of valid users *:	uid=ldapadmin,ou=people,dc=intracentre

Es poden amagar tots els camps que no es faran servir i fixar la zona horària

Cal donar-li permís a ldapadmin, per efectuar les accions de creació de directoris al servidor.
Editem l'arxius /etc/sudoers afegint la línia

ldapadmin ALL= NOPASSWD: /usr/share/ldap-account-manager/lib/lamdaemon.pl

Cal modificar l'arxiu /etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif
Línia 7, cal posar els valors

dn="uid=ldapadmin,ou=people,dc=intracentre" wr

Línia 11, cal posar els valors

olcAccess: {3}to * by dn="uid=ldapadmin,ou=people,dc=intracentre" write by *

Línia 13, cal posar els valors

olcRootDN: uid=ldapadmin,ou=people,dc=intracentre

Per validar aquests canvis caldrà desinstal·lar el servei de slapd i tornar-lo a instal·lar:

apt-get -y remove slapd
apt-get -y install slapd