Retourner au contenu. Retourner à la navigation

 

Gestion centralisée des comptes

by diorf @ 11/10/2005
Comment gérer ses comptes utilisateurs de facon centralisée et partager ses répertoires home avec NFS

Rajout des objets dans l'annuaire

Nous allons voir les différents fichiers ldif à utiliser afin de rajouter des objets (utilisateurs, groupes et hôtes) dans l'annuaire.

5.1 Rajout d'un utilisateur

Voici le fichier ldif modèle afin de rajouter un utilisateur dans notre annuaire LDAP :

dn: uid=linux,ou=Users,dc=labo-linux,dc=org
uid: linux
cn: linux
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword: {SSHA}wVw4BvDOp/ezfad5gsiCZD392BUL+cbz
shadowLastChange: 12823
loginShell: /bin/bash
uidNumber: 16000
gidNumber: 16000
homeDirectory: /home/linux
gecos: commentaire

Son mot de passe est généré à l'aide de la commande slappasswd, comme pour le mot de passe du manager de l'annuaire.

Sauvez ce fichier (user.ldif) et rajoutez l'utilisateur dans l'annuaire à l'aide de la commande suivante :

ldapadd -D 'cn=Manager,dc=labo-linux,dc=org' –W < user.ldif
password : <votre mot de passe>

Note : vous pouvez modifier et insérer ce fichier dans l'annuaire autant de fois que nécessaire.

5.2 Rajout d'un groupe

Voici le fichier ldif modèle afin de rajouter un groupe dans notre annuaire LDAP :

dn: cn=group1,ou=Groups,dc=labo-linux,dc=org
objectClass: posixGroup
objectClass: top
cn: group1
userPassword: x
gidNumber: 16001
memberUid: linux
memberUid: root

Le champ memberUid représente les utilisateurs possédant ce groupe en tant que groupe secondaire. Il est possible d'en rajouter autant que nécessaire.

Sauvez ce fichier (group.ldif) et rajoutez le groupe dans l'annuaire à l'aide de la commande suivante :

ldapadd -D 'cn=Manager,dc=labo-linux,dc=org' –W < group.ldif
password : <votre mot de passe>

Note : vous pouvez modifier et insérer ce fichier dans l'annuaire autant de fois que nécessaire.

5.3 Rajout d'un hôte

Voici le fichier ldif modèle afin de rajouter un hôte (correspondance adresse IP et nom) dans notre annuaire LDAP :

dn: cn=server1,ou=Hosts,dc=labo-linux,dc=org
objectClass: ipHost
objectClass: device
objectClass: top
cn: server1
ipHostNumber: 192.168.0.1

Le champ cn représente les noms par lesquels cette adresse IP est désignée. Il est possible d'en rajouter autant que nécessaire.

Sauvez ce fichier (host.ldif) et rajoutez l'hôte dans l'annuaire à l'aide de la commande suivante :

ldapadd -D 'cn=Manager,dc=labo-linux,dc=org' –W < host.ldif
password : <votre mot de passe>

Note : vous pouvez modifier et insérer ce fichier dans l'annuaire autant de fois que nécessaire.

Par diorf Dernière modification 22/03/2007 15:41
Navigation
Actualités
18/12/2008 Sortie d'OpenSuse 11.1
03/12/2008 Songbird 1.0
20/10/2008 Société Générale se met au vert
15/09/2008 Sortie de la version VLC 0.9.2
23/06/2008 Opération du libre à Nantes !
Plus d'actualités...
Articles
22/05/2008 Première approche de Qmail
19/05/2008 Test de la distribution Elive 1.0 Gem
14/05/2008 GNUPG introduction à la cryptographie et utilisation de GnuPG
21/02/2008 GNU / Screen
03/09/2007 The Linux File System Encryption API
More articles
Tips
28/04/2008 Mozilla Firefox : Google Talk et Facebook Chat
22/04/2008 Sed : Rechercher du texte entre deux chaines de caractères
04/04/2008 Gérer son(ses) écran(s) avec xrandr
26/03/2008 Tips sur l'historique de vos commandes
13/02/2008 Linux-Unix Cheat Sheets
More tips
Codes
09/04/2008 Chapitre 13 - Administration DNS et DHCP
09/04/2008 Chapitre 06 - Service web avec Apache
04/04/2008 Chapitre 09 - PureFTPd
04/04/2008 Chapitre 06 - Scripting Bash
01/04/2008 Chapitre 20 - Haute Disponibilité
More codes
Courses
13/09/2006 Module 3
23/02/2006 Module 2
23/02/2006 Module 1
More courses
Formation Linux

Supinfo Training Center has the first Linux Certification. The training is 13 days and allow you to pass the LPI 101 and 102.

more info
 
 
Vous êtes ici :
Articles Gestion centralisée des comptes Rajout des objets dans l'annuaire