Servidor LDAP en Debian/Ubuntu - Historial de revisió

Enric: /* Aplicació web en PHP com a client LDAP */

2018-04-19T14:27:08Z

Aplicació web en PHP com a client LDAP

2017-04-28T18:27:28Z

Referències

2017-04-10T10:03:24Z

Aplicació web en PHP com a client LDAP

2017-04-09T19:15:02Z

Aplicació web en PHP com a client LDAP

2017-04-09T19:13:34Z

Aplicació web en PHP com a client LDAP

2017-04-09T19:01:06Z

Introducció

2016-04-18T15:38:00Z

Aplicació web en PHP com a client LDAP

2016-04-18T15:04:07Z

PhpLdapAdmin

2016-04-18T14:57:30Z

Editors per LDAP

2016-01-27T18:28:45Z

Seguretat LDAP

@@ Línia 233: / Línia 233: @@
 $ldapconfig['port'] = 389; // el 389 es el port per defecte
 $ldapconfig['basedn'] = 'ou=Usuaris,dc=enricus,dc=xyz';
 $username = "manolo";

@@ Línia 49: / Línia 49: @@
 * [https://www.digitalocean.com/community/tutorials/how-to-authenticate-client-computers-using-ldap-on-an-ubuntu-12-04-vps tutorial de LDAP per autenticacio de clients de dominis en Ubuntu]: està per Ubuntu 12 però també funciona amb el 14.
 * [https://www.digitalocean.com/community/tutorials/how-to-change-account-passwords-on-an-openldap-server Per canviar contrasenyes d'un LDAP] amb ldappasswd.
 <br>

@@ Línia 216: / Línia 216: @@
 == Aplicació web en PHP com a client LDAP ==
-Necessitem la llibreria php5-ldap:
+Necessitem la llibreria php-ldap (es un paquet genèric que agafarà la versió de php present al sistema):
-  # apt-get install php5-ldap
+  # apt-get install php-ldap
   # service apache2 restart

@@ Línia 220: / Línia 220: @@
   # service apache2 restart
-I ja podem provar d'autenticar-nos sobre el nostre servidor:
+I ja podem provar d'autenticar-nos sobre el nostre servidor.
 <syntaxhighlight lang="php">
 <h1>prova LDAP</h1>

@@ Línia 226: / Línia 226: @@
 <?php
 $ldapconfig['host'] = 'localhost';
-$ldapconfig['port'] = NULL; // es el 389 però amb NULL l'agafa per defecte
+$ldapconfig['port'] = 389; // el 389 es el port per defecte
 $ldapconfig['basedn'] = 'ou=Usuaris,dc=enricus,dc=xyz';
 $ldapconfig['authrealm'] = 'My Realm';

@@ Línia 11: / Línia 11: @@
 == Introducció ==
 Hi ha algunes variants del protocol:
-* ldap://     (port 389)
+* ldap://     (port 389 sense encriptació o amb STARTTLS)
 * ldaps://    (port 636) encriptat amb SSL

@@ Línia 224: / Línia 224: @@
 <syntaxhighlight lang="php">
 <h1>prova LDAP</h1>
-−
 <?php
 $ldapconfig['host'] = 'localhost';
 $ldapconfig['port'] = NULL; // es el 389 però amb NULL l'agafa per defecte
-$ldapconfig['basedn'] = 'ou=usuaris,dc=enric,dc=local';
+$ldapconfig['basedn'] = 'ou=Usuaris,dc=enricus,dc=xyz';
 $ldapconfig['authrealm'] = 'My Realm';
-−
 $username = "manolo";
 $passw = "manolo123";
-−
 echo "Inici...</br>";
-−
 $ds = ldap_connect($ldapconfig['host'],$ldapconfig['port']);
-−
 if( !$ds ) {
      echo "Error en la connexio</br>";
      exit(0);
+}
-−
 echo "buscant usuari... <b>".$username."</b><br>\n";
 if ($r) {
      $result = ldap_get_entries( $ds, $r);
      var_dump($result);
      echo "\n<br><br>\n";
-        if (count($result)>0)
+    if (count($result)>0) {
-            if($result[0]) {
+        if($result[0]) {
              // Eps! si no, no va!
              ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
              // check passw
              if (ldap_bind( $ds, $result[0]['dn'], $passw) ) {
                  echo "Contrasenya OK<br>\n";
              } else {
                  echo "Contrasenya ERRONIA<br>\n";
+             }
+         } else {
+}
 ?>
 </syntaxhighlight>

@@ Línia 98: / Línia 98: @@
 Incidències:
-# En la configuració per defecte el programa mostra sempre en el mateix arbre (dc=example,dc=com). Si tens un altre domini diferent (és el normal) millor comenta les línies en que surt aquest example.com i automàticament mostrarà l'arbre on ens haguem loguejat.
+# En la configuració per defecte el programa mostra sempre en el mateix arbre (dc=example,dc=com). Si tens un altre domini diferent (és el normal) millor comenta les línies en que surt aquest example.com i automàticament mostrarà l'arbre on ens haguem loguejat. [[Samba_amb_LDAP#Ajustar_phpldapadmin|Més detalls dels ajustos aquí]].
 # En la versió d'Ubuntu 14.04 apareix un error en crear usuaris, [http://stackoverflow.com/questions/20673186/getting-error-for-setting-password-field-when-creating-generic-user-account-phpl mireu aquesta solució].

@@ Línia 86: / Línia 86: @@
 * <strike>'''Webmin''' : se suposa que hauria de permetre editar el servidor LDAP, però les proves realitzades han estat negatives.</strike>
 * '''Apache Directory Studio''' : requereix Java en el client.
-* '''PHPLDAPADMIN (recomanat)''' : interfície web. Molt còmode: <pre># apt-get install phpldapadmin</pre>
+* '''PHPLDAPADMIN (recomanat)''' : interfície web. Molt còmode (llegiu més avall)
 * '''JXplorer''' : un altre client per Java. Té l'avantatge que està als repositoris de Debian/Ubuntu i es pot instal·lar simplement amb<pre># apt-get install jxplorer</pre>
 <br>
 === Apache Directory Studio ===

@@ Línia 71: / Línia 71: @@
 ** [https://help.ubuntu.com/community/SecuringOpenLDAPConnections Una altra pàgina oficia d'Ubuntu] (però que no m'ha resultat tan clara).
 * Inhabilitar el ''anonymous bind'', ja que tothom pot veure les dades del directori (llevat de les contrasenyes).
 '''START TLS vs LDAPS'''