Ldap'i õpiobjekt - Revision history

Kkarma: /* LDAP-i õiguste mudel ja õiguste jagamine */

2011-12-05T22:00:09Z

LDAP-i õiguste mudel ja õiguste jagamine

@@ Line 254: / Line 254: @@
 [by <ligipääsu subjekt- vt Tabel 4> [<ligipääsu tase- Tabel 5>] [<erinev kontrolli võimalus- Tabel 6>] ]+
 |}
-*Valem 2- Ligipääsuõiguse reguleerimine andmebaasi seadistust kasutades
+*Valem 2- Ligipääsuõiguse reguleerimine andmebaasi seadistust kasutades <br>
 Eelpool kirjeldatud valemid (Valem 1 ja 2) koosnevad neljast komponendist:
@@ Line 264: / Line 264: @@
 Tabel 3 Ligipääsuobjekti määramise viisid
 {| class="wikitable" border="1"
 |Tähis
@@ Line 298: / Line 297: @@
-Ligipääsuobjekti saab valida kas DN-i või LDAP filtrit kasutades. seejuures saab ühe diretkiivi piires olla vaid üks ligipääsuobjekt, millega võib olla seotud mitmeid subjekte, kellest igaühele on omistatud 1 ligipääsutase.
+Ligipääsuobjekti saab valida kas DN-i või LDAP filtrit kasutades. seejuures saab ühe diretkiivi piires olla vaid üks ligipääsuobjekt, millega võib olla seotud mitmeid subjekte, kellest igaühele on omistatud 1 ligipääsutase.<br>
-'''TABEL4'''
+Tabel 4 Ligipääsusubjekti määramise viisid
 Ligipääsu on võimalik anda taseme nimetusega (näiteks write) või privileegi nimetusega. Seda on oluline teada, sest andes write taseme, antakse automaatselt ka kõik madalama taseme õigused (read, search, compare, auth ja disclose). Kuid on võimalik anda ka vaid üksikuid privileege(vt. Tabel 5).

Kkarma: /* LDAP-i õiguste mudel ja õiguste jagamine */

2011-12-05T21:47:10Z

LDAP-i õiguste mudel ja õiguste jagamine

@@ Line 243: / Line 243: @@
 OpenLDAP-il on veidi erinev ligipääsu seadistusmeetod vana (e. seadustusfailist) ja uue (e. andmebaasist) seadistamise jaoks, seda lähtuvalt seadistuse asukohast (kirjutamisest seadistusfail vs. andmebaasi importimisest). Õiguse andmise sisuline osa on peaaegu sama, erinevus vaid andmebaasi importimisel vajalik lisarida faili alguses,mida seadistusfaili puhul ei kirjutata:
- '''TABEL'''
+{| class="wikitable" border="1"
-<ligipääsu direktiivi nimetus> ::= access to <ligipääsuobjekt- vt Tabel 3>
+{| class="wikitable" border="1"
-	[by <ligipääsusubjekt- vt Tabel 4> [<ligipääsutase- Tabel 5>] [<erinev kontrolli võimalus- Tabel 6>] ]+
+|olcAccess: <ligipääsu direktiivi nimetus>
 <ligipääsu direktiivi nimetus> ::= to <ligipääsu objekt- vt Tabel 3>
-	[by <ligipääsu subjekt- vt Tabel 4> [<ligipääsu tase- Tabel 5>] [<erinev kontrolli võimalus- Tabel 6>] ]+
+[by <ligipääsu subjekt- vt Tabel 4> [<ligipääsu tase- Tabel 5>] [<erinev kontrolli võimalus- Tabel 6>] ]+
 *Valem 2- Ligipääsuõiguse reguleerimine andmebaasi seadistust kasutades
@@ Line 263: / Line 265: @@
 Tabel 3 Ligipääsuobjekti määramise viisid
 '''TABEL3'''
 Ligipääsuobjekti saab valida kas DN-i või LDAP filtrit kasutades. seejuures saab ühe diretkiivi piires olla vaid üks ligipääsuobjekt, millega võib olla seotud mitmeid subjekte, kellest igaühele on omistatud 1 ligipääsutase.

Kkarma: /* LDAP-i õiguste mudel ja õiguste jagamine */

2011-12-05T21:35:58Z

LDAP-i õiguste mudel ja õiguste jagamine

@@ Line 239: / Line 239: @@
 == LDAP-i õiguste mudel ja õiguste jagamine ==
-Õppematerjal põhineb OpenLDAP administraatori teejuhi[LDAP Access Control] refereeringul.
+Õppematerjal põhineb [http://www.openldap.org/doc/admin24/guide.html#Access%20Control OpenLDAP administraatori teejuhi] refereeringul.<br>
-''' Siin on tabelid sees, vaja pisut uurida, mismoodi neid üle kanda!! '''
+OpenLDAP-il on veidi erinev ligipääsu seadistusmeetod vana (e. seadustusfailist) ja uue (e. andmebaasist) seadistamise jaoks, seda lähtuvalt seadistuse asukohast (kirjutamisest seadistusfail vs. andmebaasi importimisest). Õiguse andmise sisuline osa on peaaegu sama, erinevus vaid andmebaasi importimisel vajalik lisarida faili alguses,mida seadistusfaili puhul ei kirjutata:
 == Linux operatsioonisüsteemides LDAP-ga autentimise seadistamine ==

Kkarma: /* Veebipõhise LDAP haldusliidese paigaldamine ja seadistamine */

2011-12-05T21:27:02Z

Veebipõhise LDAP haldusliidese paigaldamine ja seadistamine

← Older revision		Revision as of 00:27, 6 December 2011
Line 94:		Line 94:

	== Veebipõhise LDAP haldusliidese paigaldamine ja seadistamine ==		== Veebipõhise LDAP haldusliidese paigaldamine ja seadistamine ==
	Et saada paremat üldpilti ja paremini mõista, millega tegeletakse, on soovitav paigaldada ja seadistada veebipõhine LDAP-i administreerimise liides ~~phpLDAPadmin~~[phpLDAPadmin ~~mainpage~~]. Seadistamise hõlbustamiseks on õpiobjektiga kaasas fail config.php, kus tuleb asendada		Et saada paremat üldpilti ja paremini mõista, millega tegeletakse, on soovitav paigaldada ja seadistada veebipõhine LDAP-i administreerimise liides [http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page phpLDAPadmin]. Seadistamise hõlbustamiseks on õpiobjektiga kaasas fail config.php, kus tuleb asendada
	cn=root,dc=naide,dc=vot enda konfiguratsioonile vastavaks, asendus tuleb teha reas:		cn=root,dc=naide,dc=vot enda konfiguratsioonile vastavaks, asendus tuleb teha reas:
	$servers->setValue('login','bind_id','cn=root,dc=naide,dc=vot');		$servers->setValue('login','bind_id','cn=root,dc=naide,dc=vot');

Kkarma: /* OpenLDAP serveri ja klienditööristade paigaldamine */

2011-12-05T21:01:34Z

OpenLDAP serveri ja klienditööristade paigaldamine

← Older revision		Revision as of 00:01, 6 December 2011
Line 60:		Line 60:
	* kataloogis /etc/ldap/slapd.d/cn=config olevad failid (võimalik kasutada alates versioonini 2.3). Viimast seadistusvõimalust tuntakse kui Configuration Backend, mida kasutab ka käesolev õppematerjal. Antud töös piirdutakse kataloogis etc/ldap/slapd.d/cn=config olevate olcDatabase={0}config.ldif ja olcDatabase={1}bdb.ldif failidega, kuna laboris peab õpilane vaid neid serveri seadistufaile muutma.		* kataloogis /etc/ldap/slapd.d/cn=config olevad failid (võimalik kasutada alates versioonini 2.3). Viimast seadistusvõimalust tuntakse kui Configuration Backend, mida kasutab ka käesolev õppematerjal. Antud töös piirdutakse kataloogis etc/ldap/slapd.d/cn=config olevate olcDatabase={0}config.ldif ja olcDatabase={1}bdb.ldif failidega, kuna laboris peab õpilane vaid neid serveri seadistufaile muutma.
	Kahe erineva seadistuse põhiline vahe seisneb selles, et vanas (slapd.conf) seadistusfailis on kogu seadistus koondatud ühte faili (slapd.conf) ja seadistuste kehtestamiseks serveris on tarvis teha (LDAP) serverile taaskäivitus. Uues seadistusviisis on konfiguratsioon andmebaasis ja failisüsteemis on vaid viide andmebaasile, ning seadistusemuudatused ei eelda enam (LDAP) serveri restartimist.		Kahe erineva seadistuse põhiline vahe seisneb selles, et vanas (slapd.conf) seadistusfailis on kogu seadistus koondatud ühte faili (slapd.conf) ja seadistuste kehtestamiseks serveris on tarvis teha (LDAP) serverile taaskäivitus. Uues seadistusviisis on konfiguratsioon andmebaasis ja failisüsteemis on vaid viide andmebaasile, ning seadistusemuudatused ei eelda enam (LDAP) serveri restartimist.
	'''Alates Ubuntu versioonist 8.10 on vaikeväärtusena kasutusel andmebaasis seadistuse hoidmise variant''', kuid kasutajale on jäetud võimalus kasutada ka slapd.conf varianti, selleks tuleb teha muudatused /etc/default/slapd failis.[~~Ubuntu LDAPi leht~~]		'''Alates Ubuntu versioonist 8.10 on vaikeväärtusena kasutusel andmebaasis seadistuse hoidmise variant''', kuid kasutajale on jäetud võimalus kasutada ka slapd.conf varianti, selleks tuleb teha muudatused /etc/default/slapd failis.[https://help.ubuntu.com/community/OpenLDAPServer]

Kkarma: /* OpenLDAP serveri ja klienditööristade paigaldamine */

2011-12-05T20:58:05Z

OpenLDAP serveri ja klienditööristade paigaldamine

← Older revision		Revision as of 23:58, 5 December 2011
Line 50:		Line 50:
	Paigaldamise ajal küsitakse seadistamiseks erinevaid küsimusi, mille vastamisega peab õppija iseseisvalt hakkama saama, kasutades õpitud teadmisi.		Paigaldamise ajal küsitakse seadistamiseks erinevaid küsimusi, mille vastamisega peab õppija iseseisvalt hakkama saama, kasutades õpitud teadmisi.
	Kui paigaldamise käigus küsiti vaid administraatori parooli või soovid ennast parandada on abiks käsk:		Kui paigaldamise käigus küsiti vaid administraatori parooli või soovid ennast parandada on abiks käsk:

	~~<source lang="bash">~~
	dpkg-reconfigure slapd		dpkg-reconfigure slapd
	~~</source>~~

	Paigaldamise lõpuks tuleks üle kontrollida kas serveri seadistufailis /etc/ldap/slap.d/cn=config/olcDatabase{0}configure.ldif ja samas kataloogis asuv olcDatabase{1}hdb.ldif või olcDatabase{1}bdb.ldif sisaldavad paigaldamisel sisestatud andmeid, sest õppematerjali loomise käigus tuvastati korduvalt, et need andmed ei ühtinud. Vajadusel paranda erinevused!		Paigaldamise lõpuks tuleks üle kontrollida kas serveri seadistufailis /etc/ldap/slap.d/cn=config/olcDatabase{0}configure.ldif ja samas kataloogis asuv olcDatabase{1}hdb.ldif või olcDatabase{1}bdb.ldif sisaldavad paigaldamisel sisestatud andmeid, sest õppematerjali loomise käigus tuvastati korduvalt, et need andmed ei ühtinud. Vajadusel paranda erinevused!
Line 71:		Line 68:
	Võtmed: x- lihtne autentimine(ühendust ei krüpteerita); D- kasutaja ja base DN; W- küsitaks parooli		Võtmed: x- lihtne autentimine(ühendust ei krüpteerita); D- kasutaja ja base DN; W- küsitaks parooli
	Vastus võiks olla selline:		Vastus võiks olla selline:
			<source lang="bash">
	# search result		# search result
	search: 2		search: 2
	~~'''~~result: 0 Success~~'''~~ või		result: 0 Success või
	~~'''~~result: 32 No such~~'''~~ object		result: 32 No such object
			ldap_sasl_bind(SIMPLE): Cant contact LDAP server (-1)
	result: 0 Success- tähendab, et päring LDAP andmebaasi jõudis kohale ja sealt saadi vastus.		</source>
	result: 32 No such object- tähendab, et LDAP serveriga saadi ühendust, kuid andmebaasis ei olnud päritud objekti. Tuleks kontrollida, kas klienditööriista seaded on õiged ja kas tehtud päring oli õige.		*result: 0 Success- tähendab, et päring LDAP andmebaasi jõudis kohale ja sealt saadi vastus.
	ldap_sasl_bind(SIMPLE): ~~Can't~~ contact LDAP server (-1)- ilmslt LDAP server seisab või ei saada baseDN-iga ühendust, vaata kas porti(389) kuulatakse, selleks sisesta terminali:		*result: 32 No such object- tähendab, et LDAP serveriga saadi ühendust, kuid andmebaasis ei olnud päritud objekti.
	netstat -anp\|grep 389		Tuleks kontrollida, kas klienditööriista seaded on õiged ja kas tehtud päring oli õige.
			*ldap_sasl_bind(SIMPLE): Cant contact LDAP server (-1)- ilmslt LDAP server seisab või ei saada baseDN-iga ühendust, vaata kas porti(389) kuulatakse,

			selleks sisesta terminali:
			netstat -anp\|grep 389
	vajadusel restardi teenus:		vajadusel restardi teenus:
	/etc/init.d/slapd restart		/etc/init.d/slapd restart
	ja kontrolli, kas päringu vastus muutus, kui mitte siis põhjuse leiad /var/log/syslog failist.		ja kontrolli, kas päringu vastus muutus, kui mitte siis põhjuse leiad ''/var/log/syslog'' failist.

	== LDAP serveri andmebaasi kirjete laadimine ==		== LDAP serveri andmebaasi kirjete laadimine ==

Kkarma: /* Õpiobjekti kasutusjuhend */

2011-12-05T20:41:33Z

Õpiobjekti kasutusjuhend

← Older revision		Revision as of 23:41, 5 December 2011
Line 24:		Line 24:
	Õpilase tegevuste loetelu nende õiges järjekorras:		Õpilase tegevuste loetelu nende õiges järjekorras:

	1. Loe läbi terve ~~[https://wiki.itcollege.ee/images/2/23/LDAP_teadmiste_omandamise_6ppematerjal.pdf~~ õpilase kasutajajuhend~~]'''see on vale link'''~~, et teada saada, mida ja millises järjekorras sa tegema pead, selleks et õpiobjekti teadmised ja oskused kinnistuksid parimal võimalikul viisil.		1. Loe läbi terve õpilase kasutajajuhend, et teada saada, mida ja millises järjekorras sa tegema pead, selleks et õpiobjekti teadmised ja oskused kinnistuksid parimal võimalikul viisil.

	2. Kontrolli, et sinu kasutada oleks kõik [https://wiki.itcollege.ee/index.php?title=Ldap%27i_%C3%B5piobjekt&action=submit#.C3.95piobjekti_komponendid õpiobjekti komponendid] .		2. Kontrolli, et sinu kasutada oleks kõik [https://wiki.itcollege.ee/index.php?title=Ldap%27i_%C3%B5piobjekt&action=submit#.C3.95piobjekti_komponendid õpiobjekti komponendid] .

Kkarma: /* Skriptid */

2011-12-05T20:39:46Z

Skriptid

← Older revision		Revision as of 23:39, 5 December 2011
Line 359:		Line 359:

	== Skriptid ==		== Skriptid ==
	~~'''Manusesse'''~~		Õpiobjekti osaks on ka laboriülesande loomise ja lahenduse kontrollimise skripti esialgne varjant, mida tuleks parandada ja täiendada![http://enos.itcollege.ee/~kkarma/6piobjekti_skriptid.tar.bz2 skriptide pakk]

Kkarma: /* Läbikäidud probleemid- õpi teiste vigadest */

2011-12-05T20:24:32Z

Läbikäidud probleemid- õpi teiste vigadest

← Older revision		Revision as of 23:24, 5 December 2011
Line 328:		Line 328:
	Turvalisuse huvides peab selle kataloogi omanikuks ja grupiks olema „openldap“ kasutaja:		Turvalisuse huvides peab selle kataloogi omanikuks ja grupiks olema „openldap“ kasutaja:
	chown openldap:openldap /var/lib/ldap/naide/		chown openldap:openldap /var/lib/ldap/naide/
	Loo fail, kuhu sisse kirjuta loodava baasi seaded (~~näidisfaili sisu Lisas x~~), näitefaili nimi koos asukohohaga:		Loo fail, kuhu sisse kirjuta loodava baasi seaded (vaata alla poole), näitefaili nimi koos asukohohaga:
	/etc/ldap/slapd.d/cn=config/olcDatabase={1}dbd.ldif		/etc/ldap/slapd.d/cn=config/olcDatabase={1}dbd.ldif
	Kui kasutajate baasi konfiguratsioon on loodud peab LDAP serverile tegema taaskäivituse ja peale seda kontrolli kas porti kuulatakse, selleks sisesta terminali:		Kui kasutajate baasi konfiguratsioon on loodud peab LDAP serverile tegema taaskäivituse ja peale seda kontrolli kas porti kuulatakse, selleks sisesta terminali:

Kkarma: /* Läbikäidud probleemid- õpi teiste vigadest */

2011-12-05T20:23:40Z

Läbikäidud probleemid- õpi teiste vigadest

← Older revision		Revision as of 23:23, 5 December 2011
Line 313:		Line 313:

	==Läbikäidud probleemid- õpi teiste vigadest==		==Läbikäidud probleemid- õpi teiste vigadest==
	Kui seadistamise käigus ei küsitud LDAP administraatori parooli, siis tuleb see ise käsitsi lisada- ka korduval seadistamisel ei esitata seda võimalust. Selleks korrigeeri failides:		'''Kui seadistamise käigus ei küsitud LDAP administraatori parooli''', siis tuleb see ise käsitsi lisada- ka korduval seadistamisel ei esitata seda võimalust. Selleks korrigeeri failides:
	/etc/ldap/slapd.d/cn=config/olcDatabase={0}config.ldif		/etc/ldap/slapd.d/cn=config/olcDatabase={0}config.ldif
	/etc/ldap/slapd.d/cn=config/olcDatabase={1}bdb.ldif		/etc/ldap/slapd.d/cn=config/olcDatabase={1}bdb.ldif
	ja tekita sinna pärast andmebaasi atribuuti (olcDBDirectory järgi) read:		ja tekita sinna pärast andmebaasi atribuuti (olcDBDirectory järgi) read:
	olcRootDN: cn=admin,cn=config – sellega määratakse ära administraatori nimi ja skeem		olcRootDN: cn=admin,cn=config – sellega määratakse ära administraatori nimi ja skeem
	olcRootPW: parool – administraatori parool, õppimiseks käib tekstiline parool ka, kuid töökeskkondades tuleks kasutada parooliräsi, selle saad käivitades:		olcRootPW: parool – administraatori parool, õppimiseks käib tekstiline parool ka, kuid töökeskkondades tuleks kasutada parooliräsi, selle saad käivitades:
	ldappasswd -s <parool>		ldappasswd -s <parool>


	OpenLDAP serveri paigaldamisel ei looda baasiparameetrite faili /etc/ldap/slapd.d/cn=config/olcDatabase={1}bdb.ldif.		'''OpenLDAP serveri paigaldamisel ei looda baasiparameetrite''' faili /etc/ldap/slapd.d/cn=config/olcDatabase={1}bdb.ldif.
	On vaja õpilasel see ise luua.		On vaja õpilasel see ise luua.
	Kõigepealt loome kataloogi kuhu server salvestab andmebaasi failid:		Kõigepealt loome kataloogi kuhu server salvestab andmebaasi failid: