Attachment 87339 Details for Bug 134146 – translated ldapdns-guide.xml

translated ldapdns-guide.xml

ldapdns-guide.xml (text/plain), 6.62 KB, created by Paolo Palana on 2006-05-23 13:02:15 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Paolo Palana

Created: 2006-05-23 13:02:15 UTC

Size: 6.62 KB

patch

obsolete

><?xml version='1.0' encoding="UTF-8"?>
>
>
>
><!DOCTYPE guide SYSTEM "/dtd/guide.dtd">
>
><guide link="/doc/it/ldapdns-guide.xml">
><title>Guida a Gentoo LDAP-DNS</title>
>
><author title="Autore">
> <mail link="fnjordy@gmail.com">Steve-o</mail>
></author>
><author title="Curatore">
> <mail link="swift@gentoo.org">Sven Vermeulen</mail>
></author>
><author title="Traduttore">
> <mail link="nsr2@tiscali.it">Paolo Palana</mail>
></author>
>
><abstract>
>Con ldapdns si puÃ² fornire un servizio DNS per la propria rete in maniera
>semplice. I record DNS usati sono mantenuti all'interno di un ambiente LDAP.
>Questo documento guida attraverso la configurazione di OpenLDAP e ldapdns per
>questo scopo.
></abstract>
>
>
>
><license/>
>
><version>0.2</version>
><date>2006-03-25</date>
>
><chapter>
><title>Introduzione</title>
><section>
><body>
>
>
>LDAPDNS Ã¨ un piccolo server che puÃ² fornire il servizio DNS per la propria
>rete. Con il servizio DNS si possono gestire i nomi dei vari host in maniera
>centralizzata senza dove utilizzare il tedioso <path>/etc/hosts</path> che deve
>essere aggiornato ogni volta che un sistema viene aggiunto/rimosso o cambia il
>suo host name.
>
>
>
>Il pacchetto LDAPDNS usa un servizio LDAP per mantenere tutti i record DNS (che
>sono, in parole povere, linee che contengono il mapping tra il nome dell'host e
>il suo indirizzo IP). LDAP Ã¨ un protocollo standard per ottenere informazioni
>da una base di conoscenza rappresentata gerarchicamente (directory). Il
>servizio LDAP piÃ¹ conosciuto per Linux Ã¨ OpenLDAP, un'implementazione free di
>LDAP.
>
>
>
>Con questa piccola guida si sarÃ  in grado di settare un servizio DNS per la
>propria rete con il minor sforzo possibile.
>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Configurare LDAP-DNS</title>
><section>
><body>
>
>
>Primo, installare <c>net-dns/ldapdns</c>.
>
>
><pre caption="Installazione di ldapdns">
># emerge net-dns/ldapdns
></pre>
>
>
>Quindi configurare <c>ldapdns</c> per mantenere i record DNS per la nostra 
>rete. Dovremo usare <c>ldapdns-conf</c> che fa uso della seguente sintassi
>
>
><pre caption="Sintassi di ldapdns-conf">
>ldapdns-conf acct logacct /path yourip ldaphost dn [suffix]
></pre>
>
><table>
><tr>
> <th>Parole chiave</th>
> <th>Spiegazione</th>
> <th>Esempio</th>
></tr>
><tr>
> <ti>acct</ti>
> <ti>Username con il quale ldapdns gira</ti>
> <ti>ldapdns</ti>
></tr>
><tr>
> <ti>logacct</ti>
> <ti>Username con il quale il logging di ldapdns gira</ti>
> <ti>dnslog</ti>
></tr>
><tr>
> <ti>/path</ti>
> <ti>Directory home in Chroot per ldapdns</ti>
> <ti><path>/var/lib/ldapdns</path></ti>
></tr>
><tr>
> <ti>yourip</ti>
> <ti>Indirizzo IP sul quale Ã¨ in ascolto</ti>
> <ti>127.0.0.1</ti>
></tr>
><tr>
> <ti>ldaphost</ti>
> <ti>Indirizzo del servizio LDAP</ti>
> <ti><c>ldapi://%2fvar%2frun%2fopenldap%2fslapd.sock</c></ti>
></tr>
><tr>
> <ti>dn</ti>
> <ti>Credenziali per il login LDAP</ti>
> <ti>cn=Manager,dc=<c>yourdomain</c></ti>
></tr>
><tr>
> <ti>suffix</ti>
> <ti>Percorso ldap opzionale per aggiungerlo a tutte le quries</ti>-
> <ti>ou=Machines,dc=<c>yourdomain</c></ti>
></tr>
></table>
>
>
>Bisogna sostituire l'indirizzo IP <c>127.0.0.1</c> con uno che sia
>raggiungibile da tutte le macchine e non dimentichiamo di usare il nome del
>dominio desiderato al posto di <c>yourdomain</c>.
>
>
><pre caption="Esempio di ldapdns-conf">
># ldapdns-conf ldapdns dnslog /var/lib/ldapdns 127.0.0.1 ldapi://%2fvar%2frun%2fopenldap%2fsldapd.sock cn=Manager,dc=yourdomain ou=Machines,dc=yourdomain
></pre>
>
>
>Adesso impostiamo la password per il login LDAP:
>
>
><pre caption="Impostare la password per il login LDAP">
># echo YourSecretPassword &gt; /var/lib/ldapdns/root/password
># chmod 0400 /var/lib/ldapdns/root/password
></pre>
>
>
>Ora configuriamo ldapdns per usare il metodo di autenticazione simple e
>la schema LDAP cosine:
>
>
><pre caption="Configurare ldapdns">
># echo simple &gt; /var/lib/ldapdns/env/LDAP_AUTH
># echo cosine &gt; /var/lib/ldapdns/env/SCHEMA
></pre>
>
>
>Opzionalmente Ã¨ possibile impostare un inidirzzo e-mail per il servizio:
>
>
><pre caption="Impostare l'indirizzo e-mail">
># echo YourMail@address &gt; /var/lib/ldapdns/env/HOSTMASTER
></pre>
>
>
>Aggiungere il servizio alla lista gestita da supervise e avviare il service
>supervisor se giÃ  non Ã¨ avviato:
>
>
><pre caption="Gestire supervise services">
># ln -s /var/lib/ldapdns /service
># /etc/init.d/svscan start
># rc-update add svscan default
></pre>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Configurare OpenLDAP</title>
><section>
><body>
>
>
>Ora Ã¨ necessario configurare OpenLDAP con lo schema DNS. Apriamo 
><path>/etc/openldap/sldap.conf</path> con il nostro editor preferito ed
>assicuriamoci che le tre linee seguenti siano presenti:
>
>
><pre caption="Editare /etc/openldap/sldap.conf">
>include /etc/openldap/schema/cosine.schema
>include /etc/openldap/schema/inetorgperson.schema
>include /etc/openldap/schema/nis.schema
></pre>
>
>
>Avviamo LDAP con il dn base precedentemente creato con <c>ldapdns-conf</c>.
>Per fare ciÃ² Ã¨ necessario prima creare un file chiamato <path>bootstrap.ldif</path>
>(per esempio) in cui mettere le informazioni DNS.
>
>
>
>Un esempio Ã¨ fornito dal file <uri link="bootstrap.ldif.txt">bootstrap.ldif</uri>
>per il dominio fittizio <c>cherchetoujours.org</c>.
>
>
>
>Adesso avviamo il nostro LDAP con questo informazioni:
>
>
><pre caption="Avvio di LDAP">
># ldapadd -x -D "cn=Manager,dc=yourdomain" -W -f bootstrap.ldif
></pre>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Testare l'installazione</title>
><section>
><body>
>
>
>Adesso Ã¨ configurato tutto. Testiamo il setup usando <c>nslookup</c>
>(parte di <c>net-dns/bind-tools</c>):
>
>
><pre caption="Testare la configurazione di ldapdns">
># nslookup ns1.yourdomain
> Nota: nslookup Ã¨ deprecato e potrebbe essere rimosso dalle release future.
> Si dovrebbe perndere in considerazione l'uso dei programmi `dig' o `host'.
> Lanciare nslookup con l'opzione `-sil[ent]' per evitare la visualizzazione
> del seguente messaggio.
> Server: 127.0.0.1
> Address: 127.0.0.1#53
>
> Name: ns1.example.com
> Address: <comment>(Your server IP address)</comment>
></pre>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Risorse</title>
><section>
><body>
>
>
>The <uri
>link="http://cvs.lp.se/doc/ldapdns/README.configure.gz">README.configure.gz</uri>
>file per il progetto ldapdns.
>
>
></body>
></section>
></chapter>
>
></guide>

Actions: View

Attachments on bug 134146: 87339