Installera OpenLDAP i Debian Wheezy: Difference between revisions

From Peters wiki
Jump to navigation Jump to search
← Older editNewer edit →
mNo edit summary
Line 19: Line 19:
=== Skapa CA nycklar ===
=== Skapa CA nycklar ===


Skapa vår privata CA nyckel:
Generera vår privata CA nyckel:
{{RootCmd|certtool --generate-privkey --outfile /etc/ssl/private/cakey.pem}}
{{RootCmd|certtool --generate-privkey --outfile /etc/ssl/private/cakey.pem}}


Line 29: Line 29:
}}
}}


Skapa vårt självsignerade CA certifikat:
Generera vårt självsignerade CA certifikat:
{{RootCmd|certtool --generate-self-signed --load-privkey /etc/ssl/private/cakey.pem --template /etc/ssl/ca.info --outfile /etc/ssl/certs/cacert.pem}}
{{RootCmd|certtool --generate-self-signed --load-privkey /etc/ssl/private/cakey.pem --template /etc/ssl/ca.info --outfile /etc/ssl/certs/cacert.pem}}


# generate slapd key
Generera vår privata nyckel för server:
certtool --generate-privkey --bits 1024 --outfile /etc/ssl/private/server3_key.pem
{{RootCmd|certtool --generate-privkey --bits 1024 --outfile /etc/ssl/private/<hostname>_key.pem}}
chgrp ssl-cert /etc/ssl/private/server3_cert_key.pem
Kör:
chmod 640 /etc/ssl/private/server3_cert_key.pem
{{RootCmd|chgrp ssl-cert /etc/ssl/private/<hostname>_key.pem|
chmod 640 /etc/ssl/private/<hostname>_key.pem}}


# generate certificate
# generate certificate

Revision as of 14:21, 25 May 2014

Denna artikel beskriver hur man installerar en OpenLDAP server i Debian Wheezy.

Installera LDAP server

Installera LDAP servern och lite nödvändiga verktyg:

root # apt-get install slapd ldap-utils

LDAP Konfigurering

Numera sparas konfigureringen i LDAP. För att se alla inställningar, kör följande sökning:

user $ ldapsearch -Y EXTERNAL -H ldapi:/// -b "cn=config"

Ändringar görs via LDIF filer och ldapadd eller ldapmodify kommandon:

root # ldapadd -Y EXTERNAL -H ldapi:/// -f <file.ldif>
root # ldapmodify -Y EXTERNAL -H ldapi:/// -f <file.ldif>

Säkerhet

För att säkra upp trafiken mot LDAP servern, behöver vi kryptera trafiken. Vi kommer använda oss av TLS och skapa certifikat mha gnutls. Installera gnutls-bin och ssl-cert:

root # apt-get install gnutls-bin ssl-cert

Vi kommer agera vårt eget CA, Certificate Authority, och signera våra nycklar som det CA.

Skapa CA nycklar

Generera vår privata CA nyckel:

root # certtool --generate-privkey --outfile /etc/ssl/private/cakey.pem

Skapa filen /etc/ssl/ca.info med information om vårt CA: 

cn = <Beskrivning av vårt CA>
ca
cert_signing_key

Generera vårt självsignerade CA certifikat:

root # certtool --generate-self-signed --load-privkey /etc/ssl/private/cakey.pem --template /etc/ssl/ca.info --outfile /etc/ssl/certs/cacert.pem

Generera vår privata nyckel för server:

root # certtool --generate-privkey --bits 1024 --outfile /etc/ssl/private/<hostname>_key.pem

Kör:

root # chgrp ssl-cert /etc/ssl/private/<hostname>_key.pem
root # chmod 640 /etc/ssl/private/<hostname>_key.pem
  1. generate certificate

certtool --generate-certificate --load-privkey /etc/ssl/private/server3_key.pem --load-ca-certificate /etc/ssl/certs/cacert.pem --load-ca-privkey /etc/ssl/private/cakey.pem --template /etc/ssl/server3.info --outfile /etc/ssl/certs/server3_cert.pem

  1. configure LDAP

sudo ldapmodify -Y EXTERNAL -H ldapi:/// -f /etc/ssl/certinfo.ldif

Retrieved from "http://www.kerwien.se/index.php?title=Installera_OpenLDAP_i_Debian_Wheezy&oldid=2480"