• Vendredi 3 juillet 2009 - 19:44:42
• inscrits : 1500362
• connectés : 54866
• questions/jour : 4725
• Taux de réponse : 76.68%

Construction de la base de l'annuaire LDAP

Pour commencer à saisir des informations dans notre annuaire, il s'agit de créer deux fichiers texte au format LDIF. Avant de saisir les informations concernants les utilisateurs, il faut dans un premier temps définir la société qui est la racine de l'annuaire. Pour cela, il faut créer un fichier societe.txt contenant les informations suivantes :

   dn: o=commentcamarche, c=fr
   o:commentcamarche
   description: CCM est notre société de test pour l'annuaire LDAP
   postofficebox: Ville de votre société
   postaladdress: Adresse de votre société
   postalcode: Code postal de votre société
   objectclass: organization

ldapadd -D "cn=ldap_admin, o=commentcamarche, c=fr" -W -f societe.txt

Enter LDAP Password: 

adding new entry o=commentcamarche, c=fr

Nous allons procéder ensuite de la même façon pour créer notre premier utilisateur. Il s'agit d'éditer un fichier personne.txt qui contient :

   dn: cn=DUPOND Georges, o=commentcamarche, c=fr
   cn: DUPOND Georges
   mail: dupond@tuxserveur.tuxdomaine
   telephonenumber:84756
   objectclass: person

• Tout d'abord pour ceux qui suivent :
  - comment se fait-il que l'on puisse mettre un attribut mail alors qu'il n'est pas défini dans la structure de l'objet person ?
  c'est grâce à la directive « schemacheck off » placée dans le fichier slapd.conf qui indique que l'on a droit ne pas respecter complètement la structure des objets définis dans le fichier slapd.oc.conf !
• C'est pour la même raison qu'aucun champ sn n'est défini dans le fichier

ldapadd -D "cn=ldap_admin, o=commentcamarche, c=fr" -W -f personne.txt

adding new entry cn=DUPOND Georges, o=commentcamarche, c=fr

Consultation de l'annuaire LDAP

La consultation de l'annuaire se fait par l'intermédiaire de la commande ldapsearch.

Trois exemples pour illustrer l'utilisation de cette commande :

ldapsearch -b « o=commentcamarche, c=fr » « o=commentcamarche »

ldapsearch -b « o=commentcamarche, c=fr » « objectclass=person»

ldapsearch -b « o=commentcamarche, c=fr » « cn=DUPOND*»

Suppression d'un élément de l'annuaire LDAP

Pour supprimer un élément, la commande ldapdelete doit être utilisé en précisant le Distinguished Name (DN) complet de l'objet à détruire. Ne pas oublier de préciser aussi l'utilisateur à utiliser pour effectuer la destruction, ici ldap_admin. Par exemple, pour détruire l'utilisateur PILLOU Jean-François de l'annuaire :

ldapdelete -v -D "cn=ldap_admin,
									o=commentcamarche,
									c=fr"
								-W « cn=PILLOU Jean-François,
									 o=commentcamarche,
									 c=fr »

deleting entry "cn=PILLOU Jean-François, o=commentcamarche, c=fr"

removed

modification d'un élément de l'annuaire LDAP

La modification de l'annuaire n'est pas une opération facile. Il faut dans un premier lieu créer un fichier contenant les modifications puis lancer la commande ldapmodify. Par exemple, pour modifier le numéro de téléphone de l'utilisateur DUPOND, on doit créer un fichier modif.txt contenant les informations suivantes :

   dn: cn=DUPOND Georges, o=commentcamarche, c=fr
   changetype: modify
   replace: telephoneNumber
   telephoneNumber: 72845

ldapmodify -v -D "cn=ldap_admin, o=commentcamarche, c=fr" -W -f modif.txt

   replace telephoneNumber :
   72845
   modifying entry cn=DUPOND Georges, o=commentcamarche, c=fr
   modify complete

   dn: cn=DUPOND Georges, o=commentcamarche, c=fr
   mail

   dn: cn=DUPOND Georges, o=commentcamarche, c=fr
   +description=UtilisateurDUPOND

Quelques astuces

Pour saisir plusieurs personnes dans le même fichier personne.txt, il suffit de séparer chaque définition par une ligne blanche.

Pour réinitialiser complètement l'annuaire, il faut tout d'abord détruire la base existante puis relancer le serveur après avoir porté les modifications dans les fichiers de configuration.
Pour détruire l'ancienne base, il suffit de vider le répertoire /var/lib/ldap par la commande :

rm -fr /var/lib/ldap/*

Ecrit par Jeff Pillou et Michel Maudet