SER700 - Administration d'un Serveur d'Annuaire avec OpenLDAP sous CentOS 7

Présentation

Type d'Action (Article L. 6313-1) : Action d'acquisition, d'entretien ou de perfectionnement des connaissances.
Objectif : Maîtriser l’Administration d'un Serveur d'Annuaire avec OpenLDAP sous CentOS 7.
Public : Techniciens et Administrateurs Linux.
Pré requis : Avoir suivi la formation LCF200 - CentOS 7 Linux (RHEL 7) : Technician ou posséder les compétences équivalentes.
Méthode d'apprentissage : Alternance entre un scénario pédagogique clair et précis et des travaux pratiques basés sur des cas et exemples concrets.
Validation des acquis : Évaluations à l'aide d'un test auto-correctif.
Durée : 2 jours (14h).

Support de Cours

L'accès au supports de cours ainsi que les LABS et les validations des acquis se fait grâce à un abonnement annuel par stagiaire à une plateforme de cours sur Internet.

L'utilisation de cette plateforme permet :

de mesurer le niveau du stagiaire avant la formation et celui atteint en fin de formation grâce aux tests de validations des acquis,
de suivre du travail de chaque participant en termes de temps passé dans chaque module grâce à un reporting détaillé.

L'abonnement permet aux stagiaires :

de télécharger des supports de cours et des LABS au format PDF le dernier jour de la formation,
de refaire les LABS en mode autonome en cas de missions décalées en relation avec le contenu de la formation initiale,
de rester en contact avec le formateur en cas de problèmes en production liés au contenu du cours,
de consulter les mises à jour du contenu des supports de cours pendant la période de l'abonnement,
d'échanger avec les autres participants de votre session ainsi qu'avec les anciens stagiaires.

Prérequis

Matériel

Un poste (MacOS, Linux, Windows™ ou Solaris™),
Clavier AZERTY FR ou QWERTY US,
4 Go de RAM minimum,
Processeur 2 cœurs minimum,
Un casque ou des écouteurs,
Un micro (optionnel).

Logiciels

Si Windows™ - Putty et WinSCP,
Navigateur Web Chrome ou Firefox.

Internet

Un accès à Internet rapide (4G minimum) sans passer par un proxy,
Accès débloqué aux domaines suivants : https://my-short.link, https://itraining.center, https://ittraining.io, https://ittraining.institute, https://ittraining.support.

Programme

Gestion du Serveur OpenLDAP
- Présentation
  - Qu’est-ce que LDAP ?
    - Le Protocole X.500
    - LDAP v3
  - Comment fonctionne LDAP ?
    - Le Modèle d'Information de LDAP
    - Les DN et les RDN
  - La Structure d’un annuaire LDAP
    - Les Attributs
      - Les Attributs Utilisateur
      - Les Attributs Opérationnels
      - Les Classes d'Objets
        
        Les Types de Classe d'Objets
      - Les OID
      - Les Schémas de l'Annuaire
- LAB #1 - Installation et Activation du serveur OpenLDAP sous CentOS 7
- Configuration du serveur LDAP
  - L'annuaire Local
  - L'annuaire Local avec des Referrals
  - L'annuaire local avec réplication
- Configuration des Versions Antérieures à la 2.3
  - Le Fichier slapd.conf
    - Les Directives du Fichier slapd.conf
      - include
      - allow
      - referral
      - pidfile
      - argsfile
      - modulepath
      - moduleload
      - TLSCACertificateFile, TLSCertificateFile & TLSCertificateKeyFile
      - security
      - access to
      - database config
      - backend
      - suffix DN
      - checkpoint
      - rootdn <DN>
      - rootpw <mot de passe>
      - directory
      - index
      - replogfile <filename>
      - replica host <hostname>[:<port>] [bindmethod={ simple | kerberos | sasl }]
    - Autres Directives Utiles
      - loglevel
      - password-hash
      - schemacheck
      - idletimeout
      - sizelimit
      - timelimit
      - readonly <on | off>
      - lastmod <on | off>
- LAB #2 - Configuration des Versions 2.3 et Supérieures
  - Le format LDIF
  - /usr/share/openldap-servers/slapd.ldif
  - Le Fichier DB-CONFIG
- LAB #3 -Le Fichier /etc/openldap/ldap.conf
- LAB #4 - Démarrer les Serveur OpenLDAP
  - Options de la ligne de commande de slapd
- LAB #5 - La Commande ldapadd
- LAB #6 - Installation et Utilisation du client graphique luma
  - Le Directory Information Tree
  - Les alias
- LAB #7 - Installation et Utilisation du Client HTML phpLDAPadmin
  - Les attributs
  - Les classes
  - Les schémas
  - Les referrals
- LAB #8 - La Commande ldapsearch
- LAB #9 - La Commande ldapmodify
- LAB #10 - La Commande ldapdelete
- LAB #11 - La Commande slapadd
- LAB #12 - Maintenance d’une base de données LDAP
  - La commande slapcat
  - La commande slapindex
  - La commande slapdn
  - La commande slaptest
  - La commande slapauth
- LAB #13 - Importer les Machines Virtuelles pour la Replication
- LAB #14 - Sauvegarde et Restauration
- LAB #15 - Replication
  - Activation de l'Overlay Syncprov
  - Modification du ServerID
  - Création d'un Fichier de Mot de Passe de l'Administrateur
  - Création d'un Utilisateur pour la Réplication
  - Authorisation des Modifications de la Configuration d'OpenLDAP
    - ACLs
    - Configuration
    - Paramétrage
- LAB #16 - Vérification du Fonctionnement de la Réplication
- Validation des acquis
- Commandes : ldapadd, ldapsearch, ldapmodify, ldapdelete, slapcat, slapindex, slapdn, slaptest, slapauth.