Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

sudo ldapmodify -Y EXTERNAL -H ldapi:///
Enter LDAP Password:
dn: cn=config
add: olcTLSCACertificateFile
olcTLSCACertificateFile: /etc/ssl/certs/cacert.pem
-
add: olcTLSCertificateFile
olcTLSCertificateFile: /etc/ssl/certs/ldap01_slapd_cert.pem
-
add: olcTLSCertificateKeyFile
olcTLSCertificateKeyFile: /etc/ssl/private/ldap01_slapd_key.pem
modifying entry "cn=config"
Hálózati hitelesítés
Módosítsa az ldap01_slapd_cert.pem, ldap01_slapd_key.pem és cacert.pem neveket, ha
szükséges.
Ezután szerkessze az /etc/default/slapd fájlt, vegye ki megjegyzésből a SLAPD_SERVICES
beállítást:
SLAPD_SERVICES="ldap:/// ldapi:/// ldaps:///"
Most az openldap felhasználónak hozzá kell férnie a tanúsítványhoz:
sudo adduser openldap ssl-cert
sudo chgrp ssl-cert /etc/ssl/private/ldap01_slapd_key.pem
sudo chmod g+r /etc/ssl/private/ldap01_slapd_key.pem
Ha az /etc/ssl/private és /etc/ssl/private/server.key fájlok jogosultságai eltérnek,
akkor ennek megfelelően módosítsa a fenti parancsokat.
Végül indítsa újra az slapd démont:
sudo /etc/init.d/slapd restart
Az slapd démonnak ezután már figyelnie kell az LDAPS kapcsolatokra, és képesnek kell lennie a
STARTTLS használatára a hitelesítéshez.
Ha azt tapasztalja, hogy a kiszolgáló nem indul el, akkor nézze meg a /var/log/syslog
fájlt. Ha a következőhöz hasonló hibákat lát: main: TLS init def ctx failed: -1, akkor
valószínűleg a beállítások hibásak. Ellenőrizze, hogy a tanúsítványt a fájlokban megadott
hitelesítésszolgáltató írta alá, és hogy az ssl-cert csoportnak van olvasási joga a személyes
kulcsra.
68