Attachment 55488 Details for Bug 88178 – ldap-howto.xml.diff

[patch] ldap-howto.xml.diff

ldap-howto.xml.diff (text/plain), 5.54 KB, created by Clément VARALDI on 2005-04-06 09:28:51 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Clément VARALDI

Created: 2005-04-06 09:28:51 UTC

Size: 5.54 KB

patch

obsolete

>--- ldap-howtofrold.xml	Wed Apr  6 18:27:28 2005
>+++ ldap-howtofr.xml	Tue Apr  5 22:28:36 2005
>@@ -1,5 +1,5 @@
> <?xml version='1.0' encoding='UTF-8'?>
>-
>+
> <!DOCTYPE guide SYSTEM "/dtd/guide.dtd">
> 
> <guide link="/doc/fr/ldap-howto.xml" lang="fr">
>@@ -8,19 +8,15 @@
> <author title="Auteur">
>   <mail link="sj7trunks@gentoo.org">Benjamin Coles</mail>
> </author>
>-
> <author title="Correcteur">
>   <mail link="swift@gentoo.org">Sven Vermeulen</mail>
> </author>
>-
> <author title="Correcteur">
>   <mail link="tseng@gentoo.org">Brandon Hale</mail>
> </author>
>-
> <author title="Correcteur">
>   <mail link="bennyc@gentoo.org">Benny Chuang</mail>
> </author>
>-
> <author title="Traducteur">
>   <mail link="neysx@gentoo.org">Xavier Neys</mail>
> </author>
>@@ -33,8 +29,8 @@
> 
> <license/>
> 
>-<version>0.11</version>
>-<date>2005-01-22</date>
>+<version>0.16</version>
>+<date>2005-03-29</date>
> 
> <chapter>
> <title>Bien dÃ©marrer avec OpenLDAP</title>
>@@ -116,7 +112,34 @@
> 
> </body>
> </section>
>+<section>
>+<title>Bon alors, Ã  quoi Ã§a sert&nbsp;?</title>
>+<body>
> 
>+<p>
>+LDAP peut Ãªtre utilisÃ© pour de nombreuses tÃ¢ches. Ce document s'intÃ©resse plus
>+particuliÃ¨rement Ã  la gestion des utilisateurs, mais d'autres buts peuvent Ãªtre
>+atteints grÃ¢ce Ã  LDAP. Ã l'aide de LDAP, les comptes utilisateurs seront
>+centralisÃ©s sur un unique serveur LDAP (ce qui ne signifie pas pour autant que
>+l'hÃ©bergement se fait sur un serveur unique puisque LDAP supporte la haute
>+disponibilitÃ© et la redondance). Parmi les applications courantes pour
>+LDAP&nbsp;:
>+</p>
>+
>+<ul>
>+  <li>Infrastructure de gestion de clefs publiques&nbsp;;</li>
>+  <li>Calendrier distribuÃ©&nbsp;;</li>
>+  <li>Carnet d'adresse distribuÃ©&nbsp;;</li>
>+  <li>Stockage pour le DHCP, le DNS, etc.</li>
>+  <li>
>+    Directives de configuration de systÃ¨mes (garder une trace des configurations
>+    sur plusieurs serveurs)&nbsp;;
>+  </li>
>+  <li>...</li>
>+</ul>
>+
>+</body>
>+</section>
> </chapter>
> 
> <chapter>
>@@ -151,15 +174,15 @@
> include         /etc/openldap/schema/inetorgperson.schema
> include         /etc/openldap/schema/nis.schema
> 
>-<comment># Use crypt to hash the passwords</comment>
>-password-hash {crypt}
>+<comment># Use md5 to hash the passwords</comment>
>+password-hash {md5}
> 
> <comment># Define SSL and TLS properties (optional)</comment>
> TLSCertificateFile /etc/ssl/ldap.pem
> TLSCertificateKeyFile /etc/openldap/ssl/ldap.pem
> TLSCACertificateFile /etc/ssl/ldap.pem
> 
>-<comment>(Et plus bas...)</comment>
>+<codenote>Et plus bas...</codenote>
> 
> database        ldbm
> suffix          "dc=genfic,dc=com"
>@@ -168,7 +191,7 @@
> directory       /var/lib/openldap-ldbm
> index           objectClass     eq
> 
>-<comment>(Le mot de passe ci-dessus est obtenu en faisant slappasswd -h {Md5})</comment>
>+<codenote>Le mot de passe ci-dessus est obtenu en faisant slappasswd -h {Md5}</codenote>
> </pre>
> 
> <p>
>@@ -177,7 +200,7 @@
> 
> <pre caption="/etc/openldap/ldap.conf">
> # <i>nano -w /etc/openldap/ldap.conf</i>
>-<comment>(Ajoutez ceci :)</comment>
>+<codenote>Ajoutez ceci :</codenote>
> 
> BASE         dc=genfic, dc=com
> URI          ldaps://auth.genfic.com:636/
>@@ -277,25 +300,42 @@
> # <i>ldapadd -D "cn=Manager,dc=genfic,dc=com" -W -f /tmp/hosts.ldif</i>
> </pre>
> 
>+<p>
>+Si vous rencontrez une erreur dans vos fichiers ldif, vous pouvez reprendre lÃ 
>+oÃ¹ vous en Ã©tiez en utilisant <c>ldapadd -c</c>.
>+</p>
>+
> </body>
> </section>
> </chapter>
> 
> <chapter>
>-<title>Configuration de l'authentification</title>
>+<title>Configuration du client</title>
> <section>
> <title>Configurer PAM</title>
> <body>
> 
> <p>
>-Ensuite, nous configurons PAM pour permettre les autorisations par LDAP.
>-Modifiez le fichier <path>/etc/pam.d/system-auth</path> comme suit&nbsp;:
>+Nous allons tout d'abord configurer PAM pour permettre une authentification
>+LDAP. Installez <c>net-libs/pam_ldap</c> afin que PAM dispose du support LDAP et
>+<c>net-libs/nss_ldap</c> pour que le systÃ¨me puisse utiliser des serveurs LDAP
>+pour obtenir des informations supplÃ©mentaires (utilisÃ© par le fichier
>+<path>nsswitch.conf</path>).
>+</p>
>+
>+<pre caption="Installation de pam_ldap et nss_ldap">
>+# <i>emerge pam_ldap nss_ldap</i>
>+</pre>
>+
>+<p>
>+Maintenant, Ã©ditez le fichier <path>/etc/pam.d/system-auth</path> pour qu'il
>+ressemble Ã  ceci&nbsp;:
> </p>
> 
> <pre caption="/etc/pam.d/system-auth">
> auth    required    /lib/security/pam_env.so
>-auth    sufficient  /lib/security/pam_unix.so likeauth nullok shadow
> auth    sufficient  /lib/security/pam_ldap.so use_first_pass
>+auth    sufficient  /lib/security/pam_unix.so likeauth nullok shadow
> auth    required    /lib/security/pam_deny.so
>  
> account sufficient  /lib/security/pam_unix.so
>@@ -359,7 +399,7 @@
> <pre caption="Tester l'authentification LDAP">
> # <i>getent passwd|grep 0:0</i>
> 
>-<comment>(Vous devriez voir ces deux lignes :)</comment>
>+<codenote>Vous devriez voir ces deux lignes :</codenote>
> root:x:0:0:root:/root:/bin/bash
> root:x:0:0:root:/root:/bin/bash
> </pre>
>@@ -380,7 +420,10 @@
> 
> </body>
> </section>
>+</chapter>
> 
>+<chapter>
>+<title>Configuration de la sÃ©curitÃ© du serveur LDAP</title>
> <section>
> <title>Permissions OpenLDAP</title>
> <body>
>@@ -414,7 +457,7 @@
> </p>
> 
> <pre caption="/etc/openldap/slapd.conf">
>-access to attribute="userPassword"
>+access to attrs="userPassword"
>   by dn="uid=root,ou=people,dc=genfic,dc=com" write
>   by dn="uid=John,ou=People,dc=genfic,dc=com" write
>   by anonymous auth

Actions: View | Diff

Attachments on bug 88178: 55488 | 55498