OpenLDAPサーバインストール・構築方法

最近のOpenLDAPは、各ディストリビューションが採用しているバージョンよりも改良されていて、バックエンドのデータベースもより高速なものに置き換えられています。ここでは、ソースコードからのインストール方法について解説します。

OpenLDAPのソースコードのダウンロード

OpenLDAPのソースコードは、次のURLからダウンロードできます。

http://www.openldap.org/

ソースコードをダウンロードしたら、展開します。

$ tar xvzf openldap-2.4.45.tgz ⏎

LDAPサーバのコンパイルとインストール

展開したディレクトリに移動します。

$ cd openldap-2.4.45 ⏎

configureを実行します。

$ ./configure --with-tls -enable-crypt --with-cyrus-sasl -enable-rwm --enable-monitor=no ⏎

最初にmake dependを実行します。

$ make depend ⏎

コンパイルします。

$ make ⏎

正常にコンパイルできたらインストールします。

# su ⏎
Passowrd: ********** ⏎
# make install ⏎

LDAPサーバの初期設定

slapd.confファイルに初期設定を行います。suffix、rootdnは、実際の組織に合わせて設定します。次は、その設定例です。

/usr/local/etc/openldap/slapd.conf

include         /usr/local/etc/openldap/schema/core.schema
pidfile         /usr/local/var/run/slapd.pid
argsfile        /usr/local/var/run/slapd.args
database        config
rootdn          cn=admin,cn=config
access  to *
        by dn.exact=gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth manage
        by * break
database        mdb
maxsize		1073741824
suffix          "dc=designet,dc=jp"
rootdn          "cn=Manager,dc=designet,dc=jp"
rootpw          {SSHA}A/9vWhXE6Fk7wWI0iwQJDnr8QgOqKayF
directory       /usr/local/var/openldap-data
index   objectClass     eq

rootpwは、slappasswdコマンドで作成します。

# slappasswd ⏎
New password: ******** ⏎
Re-enter new password: ******** ⏎
{SSHA}A/9vWhXE6Fk7wWI0iwQJDnr8QgOqKayF

設定ファイルを元に、初期設定ディレクトリを作成します。

# cd /usr/local/etc/openldap ⏎	← ディレクトリを移動
# mkdir slapd.d ⏎	← 設定ディレクトリを作成
# slaptest -f slapd.conf -F slapd.d -u ⏎	← 設定を変換

LDAPサービス起動設定

systemdからLDAPサービスを起動するためのユニットファイルを作成します。

/usr/lib/systemd/system/slapd.service

[Unit]
Description=OpenLDAP server
After=syslog.target network.target
[Service]
Type=forking
PIDFile=/usr/local/var/run/slapd.pid
ExecStart=/usr/local/libexec/slapd -h "ldap:/// ldapi:///"
ExecReload=/bin/kill -HUP $MAINPID
ExecStop=/bin/kill -TERM $MAINPID
[Install]
WantedBy=multi-user.target

ユニットファイルを作成したら、systemdに変更を通知します。

# systemctl daemon-reload ⏎

LDAPサービスの起動

systemctlコマンドを使って、LDAPサーバを起動します。

# systemctl start slapd.service ⏎

パケットフィルタリングの設定

パケットフィルタリングの設定を変更し、LDAPポートへの通信を許可します。

# firewall-cmd --add-service=ldap ⏎

LDAP DITの登録

LDAPサーバに作成するDITに合わせて、基本データを登録します。最低限、rootdnとDITのトップディレクトリの設定が必要です。

init.ldif

dn: dc=designet,dc=jp
objectClass: organization
objectClass: dcObject
o: DesigNET, INC.
dc: designet
dn: cn=Manager,dc=designet,dc=jp
objectClass: organizationalRole
cn: Manager

LDAPユーティリティコマンドを使って、データを登録します。

$ ldapadd -x -D "cn=Manager,dc=designet,dc=jp" -W -f init.ldif ⏎
Enter LDAP Password: ******** ⏎
adding new entry "dc=designet,dc=jp"
adding new entry "cn=Manager,dc=designet,dc=jp"

やっておいた方が良い設定

syslog設定

LDAPサーバのログは、標準ではlocal4のファシリティでsyslogに出力されます。そのため、ログが記録されるようにrsyslogの設定を変更しておきます。

/etc/rsyslog.conf

local4.*                                /var/log/slapd

ログレベルの変更

LDAPサーバ側には、出力するログのレベルを設定します。

loglevel.ldif

dn: cn=config
changetype: modify
replace: olclogLevel
olcLogLevel: filter config ACL stats

# ldapmodify -Q -Y EXTERNAL -H ldapi:/// -f loglevel.ldif ⏎
modifying entry "cn=config"

入門LDAP/OpenLDAP　第3版

入門LDAP/OpenLDAP第3版

2017年11月に発売された第3版です。OpenLDAP2.4の入門書としてGUIを使った管理の解説が充実しました。また、RADIUSとの連携、LDAPプログラミングの事例、Microsoft Active Directoryなど、さらに内容が充実しています。本ページは、「入門LDAP/OpenLDAP　第3版」に記載した内容の要約です。LDAPは用語や概念が難しく、体系的に学ぶべき技術分野です。より詳しい情報が必要な場合には、ぜひ書籍をご参照下さい。

入門LDAP/OpenLDAP 第3版サポートページへ