En este tutorial, te mostraré cómo configurar un cliente OpenLDAP utilizando el Buster de Debian 10. Antes de utilizar esta guía, asegúrate de que tienes un servidor OpenLDAP instalado en otro nodo o servidor al que se pueda conectar el cliente.
Para este tutorial, utilizaré la Debian 10 con 1GB de RAM y 15GB de espacio en disco. Además, debes tener privilegios de root.
Qué vamos a hacer
- Instalar y configurar los paquetes del cliente OpenLDAP
- Configurar el conmutador del servicio de nombres (nsswitch)
- Configurar la autenticación y la sesión de Pam
- Probar
Paso 1 – Instalar y configurar los paquetes del cliente OpenLDAP
En primer lugar, instalaremos los paquetes LDAP en el lado del cliente. Instalaremos los paquetes libnss y libpam para el cliente ldap.
Durante la instalación de los paquetes del cliente ldap, se te pedirá alguna configuración, como la dirección del servidor ldap, el DN base ldap y la contraseña del usuario administrador ldap.
Instala los paquetes ldap para clientes con el comando apt que aparece a continuación.
sudo apt install libnss-ldap libpam-ldap ldap-utils
Instala libnss-ldap
Ahora se te pedirá la dirección IP del servidor LDAP. Escribe la dirección IP de tu servidor LDAP/LDAPS y elige «Aceptar».
Escribe el DN base de tu servidor LDAP y elige ‘Aceptar’.
Ahora especifica la versión del protocolo LDAP a «3» y elige «Aceptar».
Escribe el usuario raíz LDAP por defecto (por defecto es admin) y vuelve a elegir «Aceptar».
Ahora escribe la contraseña del usuario admin por defecto.
Para la configuración del NSSwitch, elige «Aceptar».
Instala libpam-ldap
A continuación, permite que el usuario admin de ldap se convierta en el usuario root eligiendo «Sí».
Para la contraseña de acceso a la base de datos LDAP, elige «No» en mi caso.
Ahora escribe de nuevo el usuario admin por defecto para el servidor LDP y elige ‘OK’.
Escribe la contraseña de administrador y vuelve a elegir «Aceptar».
Paso 2 – Configurar el conmutador de servicio de nombres (nsswitch)
En este paso, modificaremos la configuración del NSSwitch ‘/etc/nsswitch.conf’ para utilizar el ldap como fuente de datos.
Edita la configuración ‘/etc/nsswitch.conf’ utilizando el editor vim.
vim /etc/nsswitch.conf
Ahora cambia las líneas de detalle exactas como se indica a continuación.
passwd: compat ldap
group: compat ldap
shadow: compat ldap
Guarda y cierra.
Ahora el NSSwitch buscará información para la autenticación de usuarios en el servidor ldap.
Paso 3 – Configurar la autenticación y la sesión pam
En este paso configuraremos la autentificación por contraseña pam deshabilitando el módulo ‘use_authok’ y añadiremos la sesión pam opcional para crear automáticamente el directorio de inicio.
El módulo ‘use_authtok’ no pedirá al usuario una nueva contraseña, y el módulo ‘pam_mkhomedir’ creará automáticamente el directorio personal para los usuarios de ldap.
Para la contraseña de autenticación pam, edita la configuración ‘/etc/pam.d/common-password’ utilizando el editor vim.
vim /etc/pam.d/common-password
Elimina la opción ‘use_authtok’ en la configuración del módulo de contraseña ‘pam_ldap’ como se indica a continuación.
password [success=1 user_unknown=ignore default=die] pam_ldap.so try_Step 4 - Testingfirst_pass
Guarda y cierra.
A continuación, edita la configuración de la sesión pam ‘/etc/pam.d/common-session’.
vim /etc/pam.d/common-session
Añade la configuración del módulo ‘pam_mkhomedir’ que aparece a continuación.
session optional pam_mkhomedir.so skel=/etc/skel umask=077
Guarda y cierra.
Como resultado, has configurado el módulo PAM para la autenticación y la configuración de la sesión.
Ahora reinicia el cliente Debian.
sudo reboot
Paso 4 – Prueba
Para probar la instalación y la configuración del cliente OpenLDAP, inicia sesión en el sistema cliente utilizando el usuario proporcionado por el servidor OpenLDAP.
Accede utilizando el usuario ‘olaf’ que está disponible en el servidor OpenLDAP.
Una vez que el usuario ‘olaf’ haya iniciado la sesión, se creará automáticamente un nuevo directorio principal para ese usuario.
Como resultado, la instalación y configuración del cliente OpenLDAP en Debian 10 se ha completado con éxito.