Просмотр кода страницы OpenLDAP(old)/Services

[[Категория:Admin]]
{{MovedFromFreesourceInfo|AltLinux/Dokumentacija/OpenLDAP/Services}}

== Сервисы на LDAP ==

__TOC__


=== Описание : общая схема ===

Пользователи в ldap:
ou=daemons — учётные записи демонов
ou=mail — почтовые пользователи
ou=apache — .htaccess
ou=ftp — ftp-пользователи

<pre>dc=ldap.lan
|
|- ou=daemons
|   |- cn=postfix
|   |- cn=courier
|   \- cn=proftpd
|
|-ou=apache
|  |-cn=user1
|  |-...
|  \-cn=userN
|
|- ou=mail
|   |- cn=test.testdomain
|   |- cn=testdomain.test
|   |- cn=client.clientdomain
|   |-...
|
\- ou=ftp
    |- cn=ftpuser.domain1.tld
    |- cn=ftpuser.domain2.tld
    |- cn=ftpuser.domainN.tld</pre>
Вид cn влияет только на пользовательский логин и может быть абсолютно любым, поэтому удобно придти к удобному для себя информативному виду. Например, $username-$domain .

=== Описание : Экспорт структуры в ldif ===

base.ldif
<pre>dn: dc=lan
objectClass: top
objectClass: dcObject
objectClass: organization
dc: lan
o: root

dn: dc=ldap.lan
objectClass: top
objectClass: dcObject
objectClass: organization
dc: ldap.lan
o: oubase

dn: ou=ftp,dc=ldap.lan
objectClass: top
objectClass: organizationalUnit
ou: ftp

dn: ou=mail,dc=ldap.lan
objectClass: top
objectClass: organizationalUnit
ou: mail

dn: ou=daemons,dc=ldap.lan
objectClass: top
objectClass: organizationalUnit
ou: daemons</pre>

daemons.ldif
<pre>dn: cn=postfix,ou=daemons,dc=ldap.lan
objectClass: simpleSecurityObject
objectClass: organizationalRole
objectClass: top
cn: postfix
userPassword: {CRYPT}CbfV32M4w5jcU
#clearPassword: postfix_pass

dn: cn=courier,ou=daemons,dc=ldap.lan
objectClass: simpleSecurityObject
objectClass: organizationalRole
objectClass: top
cn: courier
userPassword: {CRYPT}SiFuCeygRmElU
#clearPassword: courier_pass

dn: cn=proftpd,ou=daemons,dc=ldap.lan
objectClass: simpleSecurityObject
objectClass: organizationalRole
objectClass: top
cn: proftpd
userPassword: {CRYPT}4vcckWSDID23d
#clearPassword: proftpd_pass</pre>

users.ldif
<pre>dn: cn=ftpuser1,ou=ftp,dc=ldap.lan
cn: ftpuser
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
homeDirectory: /var/ftp
uid: ftpuser
loginShell: /bin/false
sn: user description
userPassword: {CRYPT}NFgfLs1R4glEI
gidNumber: 100
uidNumber: 100

dn: cn=mailuser1,ou=mail,dc=ldap.lan
cn: mailuser1
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: qmailUser
objectClass: CourierMailAccount
accountStatus: active
sn: mail user 1
homeDirectory: /mailuser1
mail: user@domain1.ru
#main mail
mailAlternateAddress: user-user@domain1.ru
mailAlternateAddress: user@domain2.ru
mailAlternateAddress: mailuser@domain3.org
#aliases
mailMessageStore: mailuser/Maildir/
o: domain1.ru
o: domain2.ru
o: domain3.org
# Домены, для которых принимается почта указываются либо в /etc/postfix/main.cf 
#(virtual_mailbox_domains, либо в o: каждой учетной записи 
#(в последнем случае - только для учетных записей в mail: и mailAlternateAddress:)
uid: useless
userPassword: {CRYPT}12yvExK7LjdGA
gidNumber: 100
uidNumber: 100</pre>

=== Postfix ===
[[OpenLDAP/Services/Postfix|Postfix]]

=== Apache ===
[[OpenLDAP/Services/Apache|Apache]]

=== [[OpenLDAP/ProFTPd|ProFTPd]] ===
[[OpenLDAP/Services/Proftpd|ProFTPd]]

=== Courier-IMAP ===
[[OpenLDAP/Services/Courierimap|Courier-imap]]

=== Dovecot ===
[[OpenLDAP/Services/Dovecot|Dovecot]] (<div style="display: inline; color: red;">Внимание: используется другая схема</div>)


{{Category navigation|title=LDAP|category=LDAP|sortkey={{SUBPAGENAME}}}}
{{Category navigation|title=LDAP/Services|category=LDAP/Services|sortkey=*}}