Ayyıldız2 | 2008 TR Yapısı • 1-99 Orta Emek Destan • Oto Avsız • 10 Temmuz 21:00 HEMEN TIKLA!
[h=4]Suse Enterprise Server 11 LDAP
[/h]Bu makalemde Suse Enterprise Server 11 SP2 içerisinde ldap server kurulum ve ayarlarını anlatacağım.
Suseyi yeniden kurmak isteyenler kurulum seçeneğinde software kısmında yer alan LDAP server seçeneğini seçmeleri yeterli olacaktır. Eğer bu seçeneği seçmeyip kuranlar ya da var olan sisteme kuracak olanlar ise Yast control paneli içerisinden Ldap Server menüsünden kurulum yapabilirler. Bunun işletim sisteminin dvdsi sisteme takılı olması gerekmektedir. Firewall kısmında ldap 389 nolu porta izin vermeniz gerekmektedir.
İlk olarak Ldap server kuracağımdan LDAP server seçeneğiyle devam ediyorum
LDAP Serverın konfigürasyon ekranında database oluşturup, düzenleme yada silme yapacağımız, schema ile ilgili değişiklikler yapabileceğimiz, certifika kullanıp kullanmayacağımızla ilgili her türlü ayar bu ekranda mevcut.
İlk olarak Global Setting alanının altında TLS Settings kısmında kullanıcıların sertifika kullanarak ldap databasene bağlanmasını istemiyorum. Enable TLS seçeneğini kaldırıyorum.
Bu kısım önemli arkadaşlar. Yeni bir database yaratacağımdan add seçeneğini seçiceğim ve domain suffix bilgilerini gireceğim.
Burada database type kısmında BDB: Berkeley Database ve HDB: Open Ldap Database şeklinde iki seçenek mevcut. Defaultta gelen hdb database seçeneğini seçiyorum
Base Dn kısmında dc=test, dc=local (test.local)
Administrator dn kısmında bir değişiklik yapmıyorum. Siz admin ya da başka bir kullanıcı yazabilirsiniz
Ldap şifremi belirliyorum.
Databasein nerede saklanacağı kısmında bir değişiklik yapmıyorum default olarak bırakıyorum.
Next dediğimde directory nin olmadığıyla ilgili bir uyarı veriyor ve yaratılması gerekiyor Yes seçeneğiyle devam ediyorum.
Bir sonraki ekranda ldap veritabanın replikasyon seçenekleri geliyor herhangi bir değişiklik yapmıyorum çünkü ortamda tek ldap server mevcut.
Next dediğimde kurulumu tamamlamış oluyorum ve database kısmında ldap bilgilerimi görüyorum.
Bu ekranı kapattıktan sonra YAST control panelinde LDAP client seçeneğine seçip aşağıdaki ekrandaki ldap bilgilerini giriyorum. Ldap serverın olduğu makinada bu işlemleri yapıyorum. Siz başka bir Suse Sles 11 yada Open Suseyi client olarak kullanacaksanız ldap serverın ip adresini yazmalısınız. Advanced Configuration seçeneğiyle bir sonraki ekrana geçiş yapıyorum.
Bu ekranda client settings tarafında hiç bir işlem yapmadan administration settings seçeneğine geliyorum ve administrator DN kısmında LDAP kullanıcı ve domain suffix bilgilerini giriyorum. Create Default Configuration Objects seçeneğini işaretliyorum bu kısım LDAP server oluştururken schemada ve user tarafındaki default ayarı kullanmasını istiyorum. Alt seçenekte Home Directories on This Machine seçeneğini seçiyorum kullanıcının /home klasörünün burada tutulacağını belirtiyorum.
Configure User Management Settings kısmında ise ldap şifremi yazıyorum LDAP client ayarlarımı tamamlıyorum.
Sıra geldi kullanıcıları ayarlamaya. LDAP Server içersinden YAST control panelinden User And Group Management konsolunu açıyorum. Sağ tarafta bulunan Set Filter ksımından LDAP users seçeneğini seçiyorum ve gelen ekranda ldap şifremi giriyorum. (Database kısmında oluşturduğum şifre)
Artık Add seçeneğiyle kullanıcımı oluşturabilirim. Kullanıcımın details kısmında group ayarlarını ayarlayabilirim ama burada default olarak bırakıyorum.
Ldap serverıma root ile login olup terminal konsolunu açtıktan sonra getent /passwd komutumla oluşturduğum kullanıcımı görüyorum.
Oluşturduğum kullanıcımla Windows üzerinden third party program ile bağlanacağım
Programı kurduktan sonra file menüsünden connect seçeneğini seçiyorum ve gelen ekranda ldap servermın ip adresini, base dn bilgilerini ve kullanıcı bilgilerini giriyorum.
Connect olduktan sonra ldap içeresinde bulunan objeleri görebiliyorum.
Suseyi yeniden kurmak isteyenler kurulum seçeneğinde software kısmında yer alan LDAP server seçeneğini seçmeleri yeterli olacaktır. Eğer bu seçeneği seçmeyip kuranlar ya da var olan sisteme kuracak olanlar ise Yast control paneli içerisinden Ldap Server menüsünden kurulum yapabilirler. Bunun işletim sisteminin dvdsi sisteme takılı olması gerekmektedir. Firewall kısmında ldap 389 nolu porta izin vermeniz gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
İlk olarak Ldap server kuracağımdan LDAP server seçeneğiyle devam ediyorum
LDAP Serverın konfigürasyon ekranında database oluşturup, düzenleme yada silme yapacağımız, schema ile ilgili değişiklikler yapabileceğimiz, certifika kullanıp kullanmayacağımızla ilgili her türlü ayar bu ekranda mevcut.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
İlk olarak Global Setting alanının altında TLS Settings kısmında kullanıcıların sertifika kullanarak ldap databasene bağlanmasını istemiyorum. Enable TLS seçeneğini kaldırıyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu kısım önemli arkadaşlar. Yeni bir database yaratacağımdan add seçeneğini seçiceğim ve domain suffix bilgilerini gireceğim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Burada database type kısmında BDB: Berkeley Database ve HDB: Open Ldap Database şeklinde iki seçenek mevcut. Defaultta gelen hdb database seçeneğini seçiyorum
Base Dn kısmında dc=test, dc=local (test.local)
Administrator dn kısmında bir değişiklik yapmıyorum. Siz admin ya da başka bir kullanıcı yazabilirsiniz
Ldap şifremi belirliyorum.
Databasein nerede saklanacağı kısmında bir değişiklik yapmıyorum default olarak bırakıyorum.
Next dediğimde directory nin olmadığıyla ilgili bir uyarı veriyor ve yaratılması gerekiyor Yes seçeneğiyle devam ediyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bir sonraki ekranda ldap veritabanın replikasyon seçenekleri geliyor herhangi bir değişiklik yapmıyorum çünkü ortamda tek ldap server mevcut.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Next dediğimde kurulumu tamamlamış oluyorum ve database kısmında ldap bilgilerimi görüyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu ekranı kapattıktan sonra YAST control panelinde LDAP client seçeneğine seçip aşağıdaki ekrandaki ldap bilgilerini giriyorum. Ldap serverın olduğu makinada bu işlemleri yapıyorum. Siz başka bir Suse Sles 11 yada Open Suseyi client olarak kullanacaksanız ldap serverın ip adresini yazmalısınız. Advanced Configuration seçeneğiyle bir sonraki ekrana geçiş yapıyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu ekranda client settings tarafında hiç bir işlem yapmadan administration settings seçeneğine geliyorum ve administrator DN kısmında LDAP kullanıcı ve domain suffix bilgilerini giriyorum. Create Default Configuration Objects seçeneğini işaretliyorum bu kısım LDAP server oluştururken schemada ve user tarafındaki default ayarı kullanmasını istiyorum. Alt seçenekte Home Directories on This Machine seçeneğini seçiyorum kullanıcının /home klasörünün burada tutulacağını belirtiyorum.
Configure User Management Settings kısmında ise ldap şifremi yazıyorum LDAP client ayarlarımı tamamlıyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Sıra geldi kullanıcıları ayarlamaya. LDAP Server içersinden YAST control panelinden User And Group Management konsolunu açıyorum. Sağ tarafta bulunan Set Filter ksımından LDAP users seçeneğini seçiyorum ve gelen ekranda ldap şifremi giriyorum. (Database kısmında oluşturduğum şifre)
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Artık Add seçeneğiyle kullanıcımı oluşturabilirim. Kullanıcımın details kısmında group ayarlarını ayarlayabilirim ama burada default olarak bırakıyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ldap serverıma root ile login olup terminal konsolunu açtıktan sonra getent /passwd komutumla oluşturduğum kullanıcımı görüyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Oluşturduğum kullanıcımla Windows üzerinden third party program ile bağlanacağım
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
adresinden linux, solaris ve Windows için olanı indirebilirsiniz.Programı kurduktan sonra file menüsünden connect seçeneğini seçiyorum ve gelen ekranda ldap servermın ip adresini, base dn bilgilerini ve kullanıcı bilgilerini giriyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Connect olduktan sonra ldap içeresinde bulunan objeleri görebiliyorum.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
