• Para empezar, vamos a ajustar el comportamiento de los servicios NSS y PAM en cada cliente que tengamos que configurar, comenzamos por instalar los siguientes paquetes:
• libnss-ldap, permite que NSS obtenga de LDAP información administrativa de los usuarios (Información de las cuentas, de los grupos, información de la máquina, los alias…)
• libpam-ldap, facilita la autenticación con LDAP a los usuarios que utilicen PAM.
• ldap-utils, facilita la interacción con LDAP desde cualquier máquina de la red.
• Para instalarlos ejecutamos, apt-get install libnss-ldap libpam-ldap ldap-utils -y:

• Durante el proceso de instalación, se activa un asistente que nos permite configurar el comportamiento de ldap-auth-config.
• Nos solicita la dirección URi del servidor LDAP, debemos de poner ldap://IPServidorLDAP:

• Indicamos el dn de nuestro dominio:

• A continuación, nos pide el número de versión del protocolo LDAP que estamos utilizando, en nuestro caso la 3:

• Ahora le indicaremos si las utilidades que utilicen PAM deberán comportarse del mismo modo que cuando cambiamos contraseñas locales, esto hará que las contraseñas se guarden en un archivo independiente que sólo podrá ser leído por el superusuario, le indicamos que Sí:

• El sistema nos pregunta si queremos que sea necesario identificarse para realizar consultas en la base de datos de LDAP, elegimos la opción No:

• Le indicamos el nombre de la cuenta LDAP que tendrá privilegios para realizar cambios en las contraseñas, deberemos escribir un dn:

• Le indicamos la password:

• Una vez que se ha instalado todo correctamente, habremos terminado la configuración básica del cliente LDAP:

• Para completar la configuración, debemos cambiar algunos parámetros en los archivos de configuración del cliente, en concreto, deberemos editar /etc/nsswitch.conf, /etc/pam.d/common-password y /etc/pam.d/common-session.
• Editamos el archivo nano /etc/nsswitch.conf y localizamos las líneas que comienzan por passwd, group y shadow y les añadimos el texto ldap, para indicar el nuevo origen para autenticar las cuentas:

• Editamos el archivo nano /etc/pam.d/common-password que proporciona un conjunto común de reglas PAM para la comprobación de contraseñas, la opción use_authtok, impide utilizar un segundo método de autenticación cuando ya ha sido aplicado otro anterior, aunque éste haya sido insatisfactorio, para evitar este comportamiento, deberemos eliminar la opción use_authtok:

• Editamos el archivo nano /etc/pam.d/common-session que ofrece un conjunto de reglas PAM para el inicio de sesión, aquí será donde indiquemos que se debe crear un directorio home durante el primer inicio de sesión, también para los usuarios autenticados mediante LDAP, este comportamiento lo conseguiremos añadiendo al final del archivo la siguiente línea, session optional    pam_mkhomedir.so skel=/etc/skel umask=077:

• Una vez completados los pasos anteriores, ya estamos listos para activar el servicio libnss-ldap, sin embargo, para lograrlo necesitaremos instalar el programa sysv-rc-conf, para ello, ejecutamos, apt-get install sysv-rc-conf:

• Vemos que nos nos ha dejado instalarlo, porque no localiza el paquete, nos descargamos el paquete a través de este link y lo instalamos ejecutando dpkg -i sysv-rc-conf_0.99-7_all.deb, como vemos nos da errores de dependencia:

• Para solucionarlo, ejecutamos apt install -f:

• Si sigue dando problemas ejecutamos apt –fix-broken install

• Si el paquete se isntala correctamente ya podemos iniciar sesión con los usuarios del ldap:

• Como podemos ver, ya estoy logueado con el usuario del dominio:

Saludos y espero que os sea de ayuda

• Instalar Ubuntu Desktop con OpenLDAP, generando un dominio con identificador jrrg.local:
• Empezaremos a preparar el equipo con Ubuntu Desktop 22.04.3 LTS, lo primero será activar el usuario root, accedemos a un terminal y ejecutamos passwd root, introducimos la password del usuario root y listo:

• Para iniciar sesion como root en el modo gráfico, lo primero que vamos a realizar será editar el fichero custom.conf, nano /etc/gdm3/custom.conf, localizar la categoría [security] e introducimos el texto AllowRoot=true:

• Ahora editamos el archivo gdm-password, nano /etc/pam.d/gdm-password, localizamos la línea auth required so user != root quiet_success y la comentamos con #:

• Para terminar hacemos un ultimo ajuste en el archive .profile, nano /root/.profile, localizamos una línea con este contenido mesg n 2> /dev/null || true y lo sustituimos por if `tty -s`; then mesg n fi:

• Ahora ya podemos iniciar sesión como root en el modo gráfico:

• Actualizamos el sistema operativo con las últimas versiones de los paquetes disponibles en los repositorios, para ello, ejecutaremos apt-get update && apt-get upgrade:

• Editamos el fichero hosts, nano /etc/hosts e introducimos el nombre del servidor, tanto el nombre DNS como el nombre NETBIOS:

• A continuación vamos a configurar la conexión de red, para ello, editamos el fichero nano /etc/netplan/01-network-manager-all.yaml:

• Aplicamos la nueva configuración de red con netplan apply:

• Si ejecutamos ip a podmeos ver que los cambios se han aplicado:

• Ahora vamos a cambiarle el nombre al equipo, para ello, ejecutamos hostnamectl set-hostname dc03aso y reiniciamos el equipo para que se apliquen los cambios:

• Una vez que hemos realizado la configuraciones previas, vamos a instalar el software necesario para implementar
• OpenLDAP, para ello ejecutamos el comando apt-get install slapd ldap-utils –y:

• Nos pedirá la contraseña del administrador del directorio LDAP:

• Una vez concluida la instalación, podemos verificar que todo está correcto usando el comando slapcat, dónde obtenemos la información de la base de datos LDAP, su salida se produce en formado LDIF:

• A continuación, instalaremos la librería NSS para LDAP, esta librería ofrece una interfaz para acceder y configurar distintas bases de datos utilizadas para almacenar cuentas de usuario, apt-get install libnss-ldap:

• Nos solicita la dirección URi del servidor LDAP, introducimos su dirección IP:

• Introducimos el Distinguised Name (DN) del dominio:

• Le indicamos la version de LDAP que vamos a utilizar, en este caso la 3:

• Le indicamos si las utilidades que utilicen PAM deberán comportarse del mismo modo que cuando cambiamos contraseñas locales, seleccionamos Sí:

• Nos pregunta si queremos que sea necesario identificarse para realizar consultas en la base de datos de LDAP, seleccionamos No:

• Le indicamos el nombre de la cuenta LDAP que tendrá privilegios para realizar cambios en las contraseñas:

• Le indicamos la contraseña:

• El siguiente paso será crear la estructura del directorio, crearemos un archivo que va a contener los tipos de objeto básicos del directorio, para ello, ejecutamos nano ldif e introducimos este contenido:

dn: ou=usuarios,dc=jrrg,dc=local

objectClass: organizationalUnit

ou: usuarios

dn: ou=grupos,dc=jrrg,dc=local

objectClass: organizationalUnit

ou: grupos

• Ahora, debemos añadir la información a la base de datos OpenLDAP, para ello, ejecutamos ldapadd -x -D cn=admin,dc=jrrg,dc=local -W -f baseldap.ldif:

• A continuación, añadiremos la unidad organizativa para los equipos, para ello, ejecutamos nano equipos.ldif e introducimos este contenido:

dn: ou=equipos,dc=jrrg,dc=local

objectClass: organizationalUnit

ou: equipos

• Ahora, debemos añadir la información a la base de datos OpenLDAP, para ello, ejecutamos ldapadd -x -D cn=admin,dc=jrrg,dc=local -W -f equipos.ldif:

• Ahora vamos a añadir usuarios, para ello, ejecutamos nano ldif e introducimos este contenido:

dn: uid=usuario1,ou=usuarios,dc=jrrg,dc=local

objectClass: inetOrgPerson

objectClass: posixAccount

objectClass: shadowAccount

uid: usuario1

sn: usu1

givenName: usuario1

cn: usuario1

displayName:usuario1

uidNumber:2000

gidNumber:20000

userPassword: Pa$sw0rd

gecos: usuario1

loginShell: /bin/bash

homeDirectory: /home/usuario1

shadowExpire: -1

shadowFlag: 0

shadowWarning: 7

shadowMin: 8

• Introducimos el comando ldapadd -x -D cn=admin,dc=jrrg,dc=local -W -f usuarios.ldif:

• Modificamos el fichero nano ldif y añadimos estos tres usuarios más, los campos uidNumber y gidNumber serán 2001 (usuario2), 2002 (usuario3) y 2003 (usuario4):

• Ahora vamos a crear dos grupos, para ello, ejecutamos nano ldif e introducimos este contenido:

dn: cn=grupo1,ou=grupos,dc=sor,dc=local

objectClass: posixGroup

cn: grupo1

gidNumber: 10000

• Introducimos el comando ldapadd -x -D cn=admin,dc=jrrg,dc=local -W -f grupos.ldif:

• Modificamos el fichero nano ldif y añadimos un grupo más, el campo gidNumber será 10001 (grupo2):

• Ahora podemos comprobar todo lo configurado, para ello podemos utilizar, el comando ldapsearch , que nos permite hacer una búsqueda en el directorio, ldapsearch -xLLL -b «dc=jrrg,dc=local» uid=usuario1 sn givenName cn:

• Con el comando slapcat nos muestra el contenido completo del directorio:

• A continuación, vamos a instalar y configurar la interfaz web LDAP Account Manager para administrar OpenLDAP, para ello, ejecutamos apt-get install ldap-account-manager -y:

• Abrimos el navegador y escribimos en la barra de direcciones, http://localhost/lam
• Esto nos lleva a la página inicial de LDAP Account Manager, para iniciar la configuración, basta con hacer clic sobre el enlace LAM configuration:

• Al hacerlo, llegamos a una página donde tenemos dos opciones, Editar la configuración general y Editar perfiles del servidor:

• Comenzaremos editando la configuración general para establecer el perfil del servidor, para ello, hacemos clic sobre Editar la configuración general.
• Antes de entrar en la opción elegida, LDAP Account Manager nos pide la contraseña maestro, esta contraseña no está relacionada con la que escribimos para la administración del directorio OpenLDAP, sino que es propia de LDAP Account Manager, su valor predeterminado es lam, aunque luego la vamos a cambiar.
• Escribimos la contraseña y hacemos clic sobre en OK:

• Aquí dejaremos todos los valores predeterminados, solo vamos a cambiar la contraseña maestra de LDAP Account Manager:

• A continuación, vamos a editar el perfil del servidor:

• Introducimos la nueva password:

• Nos muestra la página Configuración de los perfiles y como puedes ver, la página se divide en cuatro puntos:
• Configuración general, que contiene la información global del servidor LDAP, como el nombre del host o las características de seguridad.
• Tipos de cuentas, donde se indican las diferentes clases de cuentas que administraremos, como usuarios, grupos o equipos.
• Módulos, que contiene la lista de módulos que definen las características de las cuentas que vamos a administrar (si son cuentas Unix, Samba, Koalab, etc).
• Preferencias del módulo, que contiene aspectos específicos del módulo que hayamos seleccionado en la solapa anterior.
• Nosotros veremos solo las dos primeras.
• En Configuración general, vanos a configurar estos parámetros:

• Ahora accedemos a Tipos de cuentas, La sección Tipos de cuentas disponibles muestra una lista de los posibles tipos de cuentas, podemos activar cualquiera de ellos haciendo clic en el signo más que hay junto a cada uno de ellos y la sección Tipos de cuentas activos contiene los tipos de cuentas que se encuentran vigentes en nuestro Sistema:

• Una vez que hemos completado las preferencias, tendremos LDAP Account Manager listo para comenzar a utilizarlo, accedemos a la página principal y nos autenticamos:

• Aqui vemos los usuarios y grupos que tenemos creados, como también podemos ver dese aquí podremos crear nuevos usuarios y nuevos grupos:

• En el grupo1 vamos a añadir como miembros al usuario1 y usuario2 y en el grupo2 vamos a añadir como miembros al usuario3 y usuario4:

• Si volvemos a la configuración de los perfiles del servidor, he creado un tipo de cuenta nueva para los Equipos:

• Ahora si accedemos al panel principal de LDAP Account Manager, podemos ver, que ya podremos añadir equipos al dominio:

Saludos y espero que os sea de ayuda

En estos posts vamos a mostrar como desplegar, instalar y configurar servicios de directorios en sistemas operativos Windows y Linux.

Este post lo vamos a dividir en:

• Instalar y configurar Active Directory en Windows Server 2022
• Instalar y configurar Controlador de dominio Samba
• Instalar y configurar Controlador de dominio OpenLDAP
•  Agregar Windows 10 como cliente del dominio Windows Server 2022
• Agregar Ubuntu desktop 22.04 como cliente del dominio Windows Server 2022
• Agregar Windows 10 como cliente del dominio Samba
• Agregar Ubuntu desktop 22.04 como cliente del dominio Samba
• Agregar Ubuntu desktop 22.04 como cliente del dominio OpenLDAP

Saludos y espero que os sea de ayuda