El protocolo LDAP es muy utilizado actualmente por empresa que apuestan por el software libre al utilizar distribuciones de Linux para ejercer las funciones propias de un directorio activo en el que se gestionarán las credenciales y permisos de los trabajadores y estaciones de trabajo en redes LAN corporativas en conexiones cliente/servidor.

Realiza la instalación y configuración básica de OpenLDAP en alfa,utilizando como base el nombre DNS asignado. Deberás crear un usuario llamado prueba y configurar una máquina cliente basada en Debian y Rocky para que pueda validarse en servidor ldap configurado anteriormente con el usuario prueba.

Servidor#

Instalación de OpenLDAP#

Instalaremos OpenLDAP en el servidor alfa, para ello ejecutaremos los siguientes comandos:

apt update
apt install slapd

Durante la instalación nos pedirá que introduzcamos la contraseña de administrador del directorio:

Una vez instalado con el comando netstat -tulpn comprobaremos que el servicio está escuchando en el puerto 389:

Ahora, utilizando el binario ldapsearch incluido en el paquete ldap-utils podemos buscar sobre el directorio:

ldapsearch -x -b "dc=roberto,dc=gonzalonazareno,dc=org"

Configuración de OpenLDAP#

Para lograr una mejor estructura, la información suele organizarse en forma de ramas de las que cuelgan objetos similares (por ejemplo, una rama para usuarios y otra para grupos). Organizar de esta manera la estructura nos aporta también una mayor agilidad en las búsquedas, así como una gestión más eficiente sobre los permisos. Cada rama se denomina organizational unit (OU) y cada objeto que cuelga de ella se denomina entry.

ara definir dichos objetos, haremos uso de un fichero con extensión .ldif, en este caso he creado el fichero unidades.ldif con el siguiente contenido:

dn: ou=Personas,dc=roberto,dc=gonzalonazareno,dc=org
objectClass: organizationalUnit
ou: Personas 

dn: ou=Grupos,dc=roberto,dc=gonzalonazareno,dc=org
objectClass: organizationalUnit
ou: Grupos

Para activar el fichero de configuración, ejecutaremos el siguiente comando:

ldapadd -x -D "cn=admin,dc=roberto,dc=gonzalonazareno,dc=org" -f unidades.ldif -W

Ahora, podemos comprobar que se ha creado las ramas Personas y Grupos:

ldapsearch -x -b "dc=roberto,dc=gonzalonazareno,dc=org"

Podemos borrar los objetos creados con el comando ldapdelete:

ldapdelete -x -D 'cn=admin,dc=roberto,dc=gonzalonazareno,dc=org' -W ou=Personas,dc=roberto,dc=gonzalonazareno,dc=org
ldapdelete -x -D 'cn=admin,dc=roberto,dc=gonzalonazareno,dc=org' -W ou=Grupos,dc=roberto,dc=gonzalonazareno,dc=org

Ahora vamos a crear un grupo llamado prueba en el fichero grupos.ldif:

dn: cn=prueba,ou=Grupos,dc=roberto,dc=gonzalonazareno,dc=org
objectClass: posixGroup
gidNumber: 2001
cn: prueba

Para activar el fichero de configuración, ejecutaremos el siguiente comando:

ldapadd -x -D 'cn=admin,dc=roberto,dc=gonzalonazareno,dc=org' -W -f grupos.ldif

Ejecutando el comando ldapsearch podemos comprobar que se ha creado el grupo:

Creación del usuario#

Ahora vamos a crear un usuario llamado prueba. Antes de crearlo, vamos a ejecutar el comando slappasswd para crear una contraseña cifrada para el usuario:

Ahora, vamos a crear el usuario en el fichero usuarios.ldif:

dn: uid=prueba,ou=Personas,dc=roberto,dc=gonzalonazareno,dc=org
objectClass: posixAccount
objectClass: inetOrgPerson
objectClass: person
cn: prueba
uid: prueba
uidNumber: 2001
gidNumber: 2001
homeDirectory: /nfs/prueba
loginShell: /bin/bash
userPassword: {SSHA}sDPbVb9gQ37YaNSg5nPyIe776dmlU2bq
sn: prueba
mail: prueba@gmail.com
givenName: prueba

Para activar el fichero de configuración, ejecutaremos el siguiente comando:

ldapadd -x -D 'cn=admin,dc=roberto,dc=gonzalonazareno,dc=org' -W -f usuarios.ldif

Ejecutando el comando ldapsearch podemos comprobar que se ha creado el usuario:

Configuración de NFS#

Ahora vamos a configurar el servidor NFS para que pueda compartir el directorio /nfs con los clientes.

Primero vamos a crear el directorio /nfs/prueba y le vamos a dar permisos al usuario prueba:

mkdir /nfs/prueba
chown 2001:2001 /nfs/prueba

Ahora vamos a editar el fichero /etc/exports y añadir la siguiente línea, que permite que el usuario prueba pueda acceder al directorio /nfs/prueba:

/nfs       *(rw,fsid=0,subtree_check)

Ahora vamos a reiniciar el servicio NFS:

systemctl restart nfs-server

Configuración final del servidor LDAP#

Ahora vamos a configurar el servidor LDAP para que sea capaz de resolver nombres de grupos y de usuarios, consultar información a un directorio LDAP, identificarse o cachear la resolución de nombres.

Para ello, instalamos los siguientes paquetes:

apt install libpam-ldapd nscd libnss-ldap

Durante la instalación, dejamos los valores por defecto menos en las siguientes preguntas:

Como se indica al final de la instalación, vamos a editar el fichero /etc/nsswitch.conf y añadir las siguientes líneas:

passwd:         files ldap
group:          files ldap
shadow:         files ldap
gshadow:        files ldap

hosts:          files dns mymachines
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

Reiniciamos el servicio nscd:

systemctl restart nscd

Ahora con el comando id prueba podemos comprobar que se resuelven los nombres:

Finalmente podemos iniciar sesión con el comando login prueba:

Cliente Ubuntu#

Instalamos el siguiente paquete:

apt install ldap-utils

Ahora vamos a editar el fichero /etc/ldap/ldap.conf y añadir las siguientes líneas:

BASE dc=roberto,dc=gonzalonazareno,dc=org
URI ldap://alfa.roberto.gonzalonazareno.org

Después de esto, con el siguiente comando comprobamos que funciona correctamente:

ldapsearch -x -b "dc=roberto,dc=gonzalonazareno,dc=org"

Ahora vamos a instalar los paquetes para las resoluciones:

apt install libnss-ldap libpam-ldapd nscd

La instalación es similar a la del sevidor, dejando valores por defecto y cambiando los mismos, además de añadir un usuario sin privilegios.

Como se indica al final de la instalación, vamos a editar el fichero /etc/nsswitch.conf y añadir las siguientes líneas:

passwd:         files systemd ldap
group:          files systemd ldap
shadow:         files ldap 
gshadow:        files ldap

hosts:          files dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

Reiniciamos el servicio nscd:

systemctl restart nscd

NFS#

Ahora vamos a instalar el paquete nfs-common:

apt install nfs-common

Activamos el servicio

systemctl start nfs-client.target & systemctl enable nfs-client.target

Ahora vamos a crear los directorios que vamos a montar:

mkdir -p /home/nfs/prueba
chown 2001:2001 /home/nfs/prueba

Ahora vamos a montar la carpeta mediante NFS. Primero, cargamos el módulo

modprobe nfs

Con la siguiente línea se carga automáticamente:

echo NFS | tee -a /etc/modules

Y vamos a hacer un montaje mediante SystemD a través del fichero /etc/systemd/system/home-nfs.mount:

[Unit]
Description=script de montaje NFS
Requires=network-online.target
After=network-online.target
[Mount]
What=192.168.0.1:/nfs
Where=/home/nfs
Options=_netdev,auto
Type=nfs
[Install]
WantedBy=multi-user.target

Y lo activamos:

systemctl daemon-reload
systemctl start home-nfs.mount
systemctl enable home-nfs.mount

Tras esto, ya podremos entrar correctamente con login prueba. Podemos comprobar como los ficheros creados en el servidor se ven reflejados en el cliente: