OpenLDAP에 계정 추가하기

- OpenLDAP에 계정추가하기

먼저 ldif 파일을 다음과 같이 만든다.

dn: uid=ldapaddtest,ou=people,dc=domain,dc=com
uid: ldapaddtest
cn: ldapaddtest
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword: e2NyeXB0fSQxJG4wOXM0N3FFJE9JUlI4R1pJNjduZ2Q3UXJ5VThPZDE=
loginShell: /bin/bash
uidNumber: 10067
gidNumber: 100
homeDirectory: /home/ldapaddtest

다음 명령으로 위의 파일에 있는 계정을 추가한다.

ldapadd -x -D "cn=admin,dc=domain,dc=com" -W -h localhost -f useradd.ldif

위 명령을 실행시키면 비밀번호를 물어본다. /etc/ldap.secret 파일에 있는 비밀번호를 입력한다.

- 이제 비밀번호를 변경할 차례

luma를 설치하고 실행한다.

sudo aptitude install luma

crypt 패스워드를 얻기 위해서는 다음과 같이 입력한다.

openssl passwd -crypt 1234

luma에서 위에 추가한 계정으로 이동한 후에 패스워드 필드를 수정을 선택하고 'crypt' 방식으로 패스워드를 변경해준다.

이렇게하면 계정 추가 끝

** 위에 ldapadd 명령에 -x가 붙어있다. -x는 sasl을 사용하지 않게 해준다.

위에 계정이 제대로 추가되었는지 확인하려면

ldapsearch -x -D "cn=admin,dc=domain,dc=com" -W -L "uid=ldapaddtest"