Creazione di una replica Ldap per zimbra

Da sia.
Vai alla navigazione Vai alla ricerca

Installazione su un server CentOS

La replica verrà installata su un server CentOS.

Prima di tutto assicurarsi che il server ldap1.unimore.it sia raggiungibile alla porta 389 tcp e a quella 636 tcp (c'è anche un firewall sulla macchina stessa). Poi bisogna aver già generato un account "cn=adminzimbra,dc=unimore,dc=it" con una password e permessi di lettura sull'albero people di ldap1.

  • Installare ex novo dai sorgenti ldap e berkeley db:

Scaricare il file db-4.8.24.tar.gz e scompattarlo. Andare sotto la directory ed eseguire 

cd build_unix
../dist/configure –libdir=/usr/local/BerkeleyDB.4.8/lib/
make
make install

a questo punto scomprimere il file openldap-stable-20090411.tgz, andare nella directory ed eseguire 

export LDFLAGS="-L/usr/local/BerkeleyDB.4.8/lib"
export CPPFLAGS="-I/usr/local/BerkeleyDB.4.8/include"
export LD_LIBRARY_PATH=/usr/local/BerkeleyDB.4.8/lib/
./configure
make depend
make
make install
  • Il file /usr/local/etc/openldap/slapd.conf è

Dove:

La password criptata per l'utente adminlocal deve essere creata con il comando 

/usr/local/sbin/slappasswd -s <password>

e il risultato copiato e incollato nella riga 

rootpw   {SSHA}....


  • Il certificato va generato con il seguente comando:

Per sproteggere il file di chiave, bisogna eseguire:


  • Il file /usr/local/etc/openldap/ldap.conf deve essere:
Estratto da "https://wiki.unimore.it/index.php?title=Creazione_di_una_replica_Ldap_per_zimbra&oldid=12364"