Phenquestions
Método de configuración del cliente LDAP en Debian 10
Para configurar el cliente LDAP en una máquina Debian 10, realice los siguientes quince pasos. Las configuraciones pueden variar según sus requisitos únicos y el uso del cliente LDAP. Los siguientes pasos lo guiarán a través de algunas de las configuraciones de cliente LDAP más genéricas.
Paso 1: Instale el cliente LDAP y los paquetes necesarios
Primero, instale el cliente LDAP y todos los paquetes necesarios para que LDAP funcione correctamente en Debian 10 emitiendo el siguiente comando:
sudo apt install libnss-ldap libpam-ldap ldap-utils
Tan pronto como este comando comience a ejecutarse, podrá ver un indicador interactivo, en el que puede realizar las diversas configuraciones LDAP explicadas en los siguientes pasos.
Paso 2: configurar el URI para el servidor LDAP
A continuación, configure el URI para su servidor LDAP. El formato del servidor también se muestra en la siguiente imagen. Luego, presione el Ingresar tecla para pasar a la siguiente configuración.
Paso 3: Configurar un nombre distinto para la base de búsqueda LDAP
Ahora, configurará un nombre distinto para la base de búsqueda LDAP. Un ejemplo se muestra en la imagen a continuación. Luego, presione el Ingresar tecla para ir a la siguiente pantalla.
Paso 4: elija la versión deseada del protocolo LDAP
Hay diferentes versiones del protocolo LDAP disponibles para usar; sin embargo, siempre se recomienda utilizar la última versión disponible, que, en este caso, es la versión 3. Después de seleccionar esta versión, presione el Ingresar para confirmar su elección, como se muestra en la siguiente imagen:
Paso 5: seleccione la cuenta LDAP para root
Ahora, especifique una cuenta que se utilizará como la cuenta de usuario raíz de LDAP, después de lo cual presionará el botón Ingresar clave.
Paso 6: Configure la contraseña para la cuenta raíz LDAP
Una vez que se ha seleccionado la cuenta raíz LDAP, deberá configurar una contraseña para esta cuenta. Escriba una contraseña de su elección y luego presione el Ingresar tecla para ir a la siguiente pantalla.
Paso 7: eliminar las entradas LDAP del archivo de configuración
Para que los servicios LDAP básicos funcionen correctamente, se recomienda eliminar las entradas LDAP predeterminadas del archivo de configuración. Esto se puede hacer simplemente presionando el Ingresar clave o la OK en el mensaje, como se muestra en la siguiente imagen:
Paso 8: Permita que la cuenta de administrador LDAP se comporte como una raíz local
Ahora, permita que la cuenta de administrador LDAP se comporte como una cuenta raíz local seleccionando el sí opción del cuadro de diálogo, como se muestra en la siguiente imagen:
Paso 9: deshabilite el inicio de sesión para la base de datos LDAP
Puede deshabilitar el inicio de sesión para la base de datos LDAP seleccionando el No opción del cuadro de diálogo, como se muestra en la imagen de abajo. Esto eliminará la necesidad de autenticación en el momento de recuperar las entradas LDAP.
Paso 10: Ingrese el nombre de la cuenta administrativa LDAP
Ahora, ingrese el nombre de la cuenta raíz LDAP que configuró anteriormente. Después de eso, presione el Ingresar clave para continuar.
Paso 11: Ingrese la contraseña para la cuenta raíz LDAP o la cuenta administrativa
Finalmente, ingrese la contraseña para la cuenta raíz LDAP o la cuenta administrativa que configuró en el Paso 6, luego presione el Ingresar clave, como se muestra en la siguiente imagen:
Después de hacer esto, el comando que ejecutó en el Paso 1 terminará su ejecución mientras muestra los siguientes mensajes en su terminal Debian 10:
Paso 12: Actualice las configuraciones de PAM
A continuación, configure su sistema Debian 10 para usar LDAP para la autenticación. Para hacerlo, actualice las configuraciones de PAM ejecutando el siguiente comando:
sudo pam-auth-update
Este comando mostrará un cuadro de diálogo en su pantalla desde el cual puede seleccionar los perfiles que desee que estén habilitados. Se recomienda ir con el perfil predeterminado. Luego, para continuar, presione el Ingresar clave.
Paso 13: Permitir la creación automática del directorio de inicio del usuario
También puede optar por permitir la creación automática del directorio de inicio del usuario. Para hacerlo, editará el archivo PAM de sesión común. Se puede acceder a este archivo usando el siguiente comando:
sudo nano / etc / pam.d / sesión común
Cuando este archivo se abra con el editor nano, ingrese la siguiente línea de código al final de este archivo:
sesión requerida pam_mkhomedir.entonces skel = / etc / skel umask = 077
Después de agregar esta línea, presione Ctrl + X para guardar su archivo y salir del editor nano.
Paso 14: Reinicie el demonio de caché del servicio de nombres (nscd)
Reinicie el demonio de caché del servicio de nombres (nscd) para que pueda leer las nuevas configuraciones. El ncsd se puede reiniciar con el siguiente comando:
sudo systemctl reiniciar nscd
Reiniciar este servicio no mostrará ningún mensaje en la terminal.
Paso 15: Habilite el demonio de caché del servicio de nombres (nscd)
Finalmente, vuelva a habilitar el demonio de caché del servicio de nombres (nscd) con el siguiente comando:
sudo systemctl habilitar nscd
Este comando mostrará los siguientes mensajes en la terminal después de una ejecución exitosa:
Este paso nos lleva al final de las configuraciones del cliente LDAP en un sistema Debian 10.
Método para eliminar el cliente LDAP de Debian 10
Si ya no tiene ganas de usar el cliente LDAP para Debian 10, puede eliminarlo convenientemente, así como sus archivos de configuración, con el siguiente comando:
sudo apt-get purge libnss-ldap libpam-ldap ldap-utils
Cuando se complete este proceso, el terminal mostrará los siguientes mensajes:
Finalmente, para eliminar los paquetes adicionales que se instalaron con el cliente LDAP, ejecute el siguiente comando:
sudo apt-get autoremove
Este comando eliminará todos los paquetes que ya no sean necesarios después de eliminar el cliente LDAP de Debian 10.
Conclusión
Este artículo explica cómo configurar el cliente LDAP en un sistema Debian 10. Estas configuraciones son extremadamente fáciles de realizar y no tomarán más de 10 minutos. Finalmente, también le mostramos cómo desinstalar el cliente LDAP de su máquina Debian 10.
