Table des matières
Version : 2020.01
Dernière mise-à-jour : 1970/01/01 00:00
SER700 - Administration d'un Serveur d'Annuaire avec OpenLDAP sous CentOS 7
Présentation
Type d'Action (Article L. 6313-1) : Action d'acquisition, d'entretien ou de perfectionnement des connaissances.
Objectif : Maîtriser l’Administration d'un Serveur d'Annuaire avec OpenLDAP sous CentOS 7.
Public : Techniciens et Administrateurs Linux.
Pré requis : Avoir suivi la formation LCF200 - CentOS 7 Linux (RHEL 7) : Technician ou posséder les compétences équivalentes.
Méthode d'apprentissage : Alternance entre un scénario pédagogique clair et précis et des travaux pratiques basés sur des cas et exemples concrets.
Validation des acquis : Évaluations à l'aide d'un test auto-correctif.
Durée : 2 jours (14h).
Support de Cours
L'accès au supports de cours ainsi que les LABS et les validations des acquis se fait grâce à un abonnement annuel par stagiaire à une plateforme de cours sur Internet.
L'utilisation de cette plateforme permet :
- de mesurer le niveau du stagiaire avant la formation et celui atteint en fin de formation grâce aux tests de validations des acquis,
- de suivre du travail de chaque participant en termes de temps passé dans chaque module grâce à un reporting détaillé.
L'abonnement permet aux stagiaires :
- de télécharger des supports de cours et des LABS au format PDF le dernier jour de la formation,
- de refaire les LABS en mode autonome en cas de missions décalées en relation avec le contenu de la formation initiale,
- de rester en contact avec le formateur en cas de problèmes en production liés au contenu du cours,
- de consulter les mises à jour du contenu des supports de cours pendant la période de l'abonnement,
- d'échanger avec les autres participants de votre session ainsi qu'avec les anciens stagiaires.
Prérequis
Matériel
- Un poste (MacOS, Linux, Windows™ ou Solaris™),
- Clavier AZERTY FR ou QWERTY US,
- 4 Go de RAM minimum,
- Processeur 2 cœurs minimum,
- Un casque ou des écouteurs,
- Un micro (optionnel).
Logiciels
- Si Windows™ - Putty et WinSCP,
- Navigateur Web Chrome ou Firefox.
Internet
- Un accès à Internet rapide (4G minimum) sans passer par un proxy,
- Accès débloqué aux domaines suivants : https://my-short.link, https://itraining.center, https://ittraining.io, https://ittraining.institute, https://ittraining.support.
Programme
- Gestion du Serveur OpenLDAP
- Présentation
- Qu’est-ce que LDAP ?
- Le Protocole X.500
- LDAP v3
- Comment fonctionne LDAP ?
- Le Modèle d'Information de LDAP
- Les DN et les RDN
- La Structure d’un annuaire LDAP
- Les Attributs
- Les Attributs Utilisateur
- Les Attributs Opérationnels
- Les Classes d'Objets
- Les Types de Classe d'Objets
- Les OID
- Les Schémas de l'Annuaire
- LAB #1 - Installation et Activation du serveur OpenLDAP sous CentOS 7
- Configuration du serveur LDAP
- L'annuaire Local
- L'annuaire Local avec des Referrals
- L'annuaire local avec réplication
- Configuration des Versions Antérieures à la 2.3
- Le Fichier slapd.conf
- Les Directives du Fichier slapd.conf
- include
- allow
- referral
- pidfile
- argsfile
- modulepath
- moduleload
- TLSCACertificateFile, TLSCertificateFile & TLSCertificateKeyFile
- security
- access to
- database config
- backend
- suffix DN
- checkpoint
- rootdn <DN>
- rootpw <mot de passe>
- directory
- index
- replogfile <filename>
- replica host <hostname>[:<port>] [bindmethod={ simple | kerberos | sasl }]
- Autres Directives Utiles
- loglevel
- password-hash
- schemacheck
- idletimeout
- sizelimit
- timelimit
- readonly <on | off>
- lastmod <on | off>
- LAB #2 - Configuration des Versions 2.3 et Supérieures
- Le format LDIF
- /usr/share/openldap-servers/slapd.ldif
- Le Fichier DB-CONFIG
- LAB #3 -Le Fichier /etc/openldap/ldap.conf
- LAB #4 - Démarrer les Serveur OpenLDAP
- Options de la ligne de commande de slapd
- LAB #5 - La Commande ldapadd
- LAB #6 - Installation et Utilisation du client graphique luma
- Le Directory Information Tree
- Les alias
- LAB #7 - Installation et Utilisation du Client HTML phpLDAPadmin
- Les attributs
- Les classes
- Les schémas
- Les referrals
- LAB #8 - La Commande ldapsearch
- LAB #9 - La Commande ldapmodify
- LAB #10 - La Commande ldapdelete
- LAB #11 - La Commande slapadd
- LAB #12 - Maintenance d’une base de données LDAP
- La commande slapcat
- La commande slapindex
- La commande slapdn
- La commande slaptest
- La commande slapauth
- LAB #13 - Importer les Machines Virtuelles pour la Replication
- LAB #14 - Sauvegarde et Restauration
- LAB #15 - Replication
- Activation de l'Overlay Syncprov
- Modification du ServerID
- Création d'un Fichier de Mot de Passe de l'Administrateur
- Création d'un Utilisateur pour la Réplication
- Authorisation des Modifications de la Configuration d'OpenLDAP
- ACLs
- Configuration
- Paramétrage
- LAB #16 - Vérification du Fonctionnement de la Réplication
- Validation des acquis
- Commandes : ldapadd, ldapsearch, ldapmodify, ldapdelete, slapcat, slapindex, slapdn, slaptest, slapauth.
<html> <DIV ALIGN=“CENTER”> Copyright © 2020 Hugh Norris<BR><BR> Document non-contractuel. Les prix, les conditions et le programme peuvent être modifiés sans préavis. </div> </html>