OpenLDAP es un servidor LDAP (Lightweight Directory Access Protocol) de código abierto que te permite almacenar y gestionar información de directorio centralizada, como usuarios, grupos y otros objetos. En este tutorial, te guiaremos a través de los pasos para instalar OpenLDAP Server en tu servidor VPS con AlmaLinux 9.
Requisitos previos
- Un servidor VPS con AlmaLinux 9.
- Acceso SSH al servidor con privilegios de root o sudo.
- Conexión a Internet.
Pasos
- Actualizar el sistema:
sudo dnf update -y - Instalar OpenLDAP Server y herramientas:
sudo dnf install openldap-servers openldap-clients -y - Configurar la contraseña de administrador de OpenLDAP:
sudo slappasswdIntroduce la contraseña deseada dos veces. La salida del comando será un hash de la contraseña que necesitarás más adelante.
- Editar el archivo de configuración de slapd:
sudo vi /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldifBusca la línea que comienza con `olcSuffix` y reemplázala con el sufijo de tu directorio LDAP (por ejemplo, `dc=ejemplo,dc=com`):
olcSuffix: dc=ejemplo,dc=comBusca la línea que comienza con `olcRootDN` y reemplázala con el DN (Distinguished Name) del administrador de LDAP (por ejemplo, `cn=admin,dc=ejemplo,dc=com`):
olcRootDN: cn=admin,dc=ejemplo,dc=comBusca la línea que comienza con `olcRootPW` y reemplázala con el hash de la contraseña que generaste en el paso 3:
olcRootPW: {SSHA}tu_hash_de_contraseñaGuarda los cambios y cierra el editor.
- Importar los esquemas básicos:
sudo cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG sudo chown ldap:ldap /var/lib/ldap/DB_CONFIG sudo systemctl restart slapd - Verificar la instalación:
ldapsearch -x -b "dc=ejemplo,dc=com" -D "cn=admin,dc=ejemplo,dc=com" -WReemplaza `dc=ejemplo,dc=com` y `cn=admin,dc=ejemplo,dc=com` con los valores que configuraste en el paso 4. Introduce la contraseña del administrador de LDAP cuando se te solicite.
Si la instalación fue exitosa, deberías ver información sobre tu directorio LDAP.
Conclusión
¡Felicidades! Has instalado OpenLDAP Server en tu servidor AlmaLinux 9. Ahora puedes comenzar a poblar tu directorio LDAP con usuarios, grupos y otros objetos, y utilizar LDAP para autenticación y autorización en tus aplicaciones y servicios.
