Howto LDAP LastBind

De Tutoriales de Informatica
Saltar a: navegación, buscar

Crear archivos ldif

nano /opt/base.ldif
dn: olcOverlay=lastbind,olcDatabase={1}mdb,cn=config  (chequear que sea correcta la ruta olcDatabase={1})
changetype: add
objectClass: olcOverlayConfig
objectClass: olcLastBindConfig
olcOverlay: lastbind
olcLastBindPrecision: 43200  (equivale a 12 horas)
nano/opt/module.ldif
dn: cn=module{0},cn=config
changetype: modify
add: olcModuleLoad
olcModuleLoad: lastbind
nano /opt/config.ldif
dn: olcOverlay=lastbind,olcDatabase={0}config,cn=config
changetype: add
objectClass: olcOverlayConfig
objectClass: olcLastBindConfig
olcOverlay: lastbind


Inyectar los archivos ldif

ldapmodify -v -Y EXTERNAL -H ldapi:/// -f /opt/module.ldif
ldapmodify -v -Y EXTERNAL -H ldapi:/// -f /opt/config.ldif
ldapmodify -v -Y EXTERNAL -H ldapi:/// -f /opt/base.ldif

Comprobación

Reload del servicio
service slapd reload
Autenticar un usuario y verificar luego que haya tomado un valor el atributo authTimestamp con un valor tipo 20170125180618Z