IT-блог Жаконды

Понадобилось на работе организовать корпоративную адресную книгу, простую в содержании, легко редактируемую и чтобы ее можно было использовать в почтовых клиентах пользователей (MS Outlook, Mozilla Thunderbird).

Реализовать задачу решил с помощью OpenLDAP и все ниже описываемое будет для домена jakonda.local.

Установка OpenLDAP

Обновляем информацию о репозиториях и обновляем установленные пакеты:

sudo apt-get update && sudo apt-get upgrade -y

Указываем FQDN (Fully Qualified Domain Name) имя системы, в файле /etc/hostname:

debian.jakonda.local

Файл /etc/hosts приводим к виду таким образом, чтобы в нём была запись с полным доменным именем компьютера и с коротким именем, ссылающаяся на один из внутренних IP хоста:

127.0.0.1 localhost
192.168.1.10 debian.jakonda.local debian

Устанавливаем OpenLDAP. В процессе установке будет запрос на задание пароля от учетной записи admin.

sudo apt-get install slapd ldap-utils

После установки проверим работает ли служба каталогов slapd, выполним команду:

sudo netstat -nap tcp | grep 389

tcp 0 0 0.0.0.0:389 0.0.0.0:* LISTEN 926/slapd
tcp6 0 0 :::389 :::* LISTEN 926/slapd

Все отлично служба каталогов установлена и запущена.

Заполнение базы данных OpenLDAP

Данные в базу данных OpenLDAP вносятся посредством ldif файлов.

Создадим ldif файл (прим. LDAP.ldif) и описываем в нем ноды для хранения пользователей и групп:

# Нода пользователей
dn: ou=people,dc=jakonda,dc=local
ou: People
objectClass: top
objectClass: organizationalUnit
description: Users

# Нода групп
dn: ou=groups,dc=jakonda,dc=local
ou: Groups
objectClass: top
objectClass: organizationalUnit
description: Security Groups

# Нода контактов
dn: cn=addressbook,dc=jakonda,dc=local
cn: Addressbook 
objectClass: top 
objectClass: posixGroup 
gidNumber: 1100 
description: Address book

Добавим данные из созданного ldif файла в базу:

ldapadd -x -D cn=admin,dc=jakonda,dc=local -W -f LDAP.ldif

Для проверки, выведем информацию:

ldapsearch -x -LLL -b dc=jakonda,dc=local 

dn: ou=people,dc=jakonda,dc=local
ou: People
objectClass: top
objectClass: organizationalUnit
description:: 0KDQsNGB0LzQtdGJ0LXQvdC40LUg0LDQtNGA0LXRgdCw0YLQvtCyINC00LvRjyDQsNC00YDQtdGB0L3QvtC5INC60L3QuNCz0Lg=

dn: ou=groups,dc=jakonda,dc=local
ou: Groups
objectClass: top
objectClass: organizationalUnit
description:: 0KDQsNGB0LzQtdGJ0LXQvdC40LUg0LPRgNGD0L/Qvw==

dn: cn=addressbook,dc=jakonda,dc=local
cn: Addressbook 
objectClass: top 
objectClass: posixGroup 
gidNumber: 1100 
description:: 0KDQsNGB0LzQtdGJ0LXQvdC40LUg0LDQtNGA0LXRgdCw0YLQvtCy

Добавим пользователя (для примера) jakonda. Создадим ldif файл со следующим содержанием:

dn: uid=jakonda,ou=people,dc=jakonda,dc=local
objectClass: inetOrgPerson
objectClass: posixAccount
uid: jakonda
sn: Иванов
givenName: Иван
cn: Иванов Иван Иванович
displayName: Иванов Иван Иванович
mail: admin@jakondo.ru
gidNumber: 1100
uidNumber: 1100
userPassword: Aa1234567
loginShell: /bin/bash
homeDirectory: /home/jakonda

[stextbox id=’warning’]ИНФОРМАЦИЯ. значения uid и gid в вашем каталоге не должны совпадать с локальными значениями. Используйте диапазон больших чисел, начинающийся например с 1000.[/stextbox]

Добавим данные из созданного ldif файла в базу:

ldapadd -x -D cn=admin,dc=jakonda,dc=local -W -f user.ldif

Проверим добавился ли пользователь в базу, выполним команду:

ldapsearch -x -LLL -b dc=jakonda,dc=local 'uid=jakonda' cn gidNumber

dn: uid=jakonda,ou=people,dc=example,dc=com
cn:: 0JvQuNCy0LXQvdGG0L7QsiDQldCy0LPQtdC90LjQuSDQndC40LrQvtC70LDQtdCy0LjRhw==
gidNumber: 1100

На этом сервер OpenLDAP готов к работе в качестве адресной книги для почтовых клиентов. Ниже рассмотрим как можно упросить управление базой LDAP, в частности при добавлении новых пользователей, групп, изменение данных в уже имеющихся пользователях и т.д.. Использовать для этих целей мы будем phpLDAPadmin.

Установка и настройка phpLDAPadmin

Для работы phpLDAPadmin установим пакет lamp-server:

sudo tasksel install lamp-server

В ходе установки lamp-server, будет запрос создания пароля для пользователя root для MySQL (хоть мы его и не будем использовать)

Теперь устанавливаем phpLDAPadmin:

sudo apt-get install phpldapadmin

Выполним настройку phpLDAPadmin. Отредактируем конфигурационный файл:

sudo nano /etc/phpldapadmin/config.php

В значениях указанных ниже вместо dc=example,dc=com подставляем свое название домена (прим. dc=jakondo,dc=ru)

$servers->setValue('server','base',array('dc=example,dc=com'));
$servers->setValue('login','bind_id','cn=admin,dc=example,dc=com');

После того как поправили конфигурационный файл, перезапускаем службу Apach2:

sudo service apache2 restart

Через любой удобный браузер заходим на phpLDAPadmin

http://192.168.0.2/phpldapadmin/

Авторизуемся используюя логин cn=admin,dc=example,dc=com и пароль который вы задавали на учетную запись admin.Вот в таком виде мы увидим нашу LDAP базу данных. Достаточно все просто и понятно в интерфейсе.

Теперь легко и просто можно управлять базой LDAP с помощью Веб-интерфейса. В phpLDAPadmin все интуитивно понятно и разобраться в управлении базой не должно составить труда. Раз все готово, то осталось настроить почтовые клиенты на пользовательских ПК, ниже рассмотрим как это можно сделать.

Настройка адресной книги на почтовых клиентах Mozilla Thunderbird и MS Outlook 2010

Настройка Mozilla Thunderbird. Переходим в Инструменты — Настройки — Составление — вкладка Адресация. Отмечаем галочкой Сервере каталогов и нажимаем Изменить каталоги…

Нажимаем Добавить

Во вкладке Основное заполняем форму по примеру ниже, только подставляя свой данные

Во вкладке Дополнительно в поле Фильтр поиска пишем (objectclass=*). Нажимаем ОК.

Теперь при вводе адресата в поле Кому, нам будут выдаваться найденные значения на LDAP сервере.

Настройка MS Outlook 2010. Переходим Файл — Сведения — Настройка учетных записей.

Переходим во вкладку Адресные книги и нажимаем Создать…

Выбираем Служба каталогов интернета (LDAP) и нажимаем Далее. Заполняем форму по аналогии как представлено ниже, только подставляем свои данные. Нажимаем Другие настройки…

Во вкладке Подключение, указываем желаемое отображаемое имя, номер порта оставляем по-умолчанию.

Во вкладке Поиск, отмечаем пункт Другая и пишем в моем случае ou=people,dc=example,dc=com. Нажимаем ОК.

Проверяем работу адресной книги. Как видно на картинке ниже, поиск на сервере LDAP проходит успешно.

На этом все, мы разобрали как можно быстро развернуть и внедрить адресную книгу на базе OpenLDAP.