Pasos a seguir:

Antes de comenzar, es conveniente entender el proceso de adición de nuevas clases y atributos en Isode (en esa página aprendemos a introducir los necesarios para el Roaming con Netscape). Basándonos en la información de Juan C. Gomez, las utilidades de migración de PADL, auth_ldap y nss_ldap conseguiremos validar usuarios en Linux mediante LDAP (de modo intuitivo estamos sustituyendo NIS por LDAP).
Bien, vamos a definir los atributos y objetos necesarios en el esquema. Para ello añadimos al final de los ficheros oidtable.gen, oidtable.oc y oidtable.at las declaraciones necesarias. Después paramos y arrancamos el servidor Isode.
Nos conseguimos las herramientas de migración de PADL:
```
$ tar xvfz MigrationTools.tgz
$ cd MigrationTools-24
```
En el fichero migrate_common.ph cambios los valores por los de nuestro servidor LDAP:
```
# Default DNS domain
$DEFAULT_MAIL_DOMAIN = "of.es";

# Default base
$DEFAULT_BASE = "dc=of,dc=es";
```
Nota: nuestro servidor Isode IC-R6 gestiona el "naming context" <dc=of, dc=es> mientras que el servidor OpenLDAP contiene todo lo referente a <dc=cc, dc=of, dc=es>.
En principio vamos a pasar las cuentas del fichero /etc/passwd
```
$ ./migrate_passwd.pl /etc/passwd > /ldif/prueba.ldif
$ ./pam_ldap.tcl
```
Ya hemos terminado en el servidor X.500/LDAP, ahora es el turno de los clientes que desean autenticar empleando LDAP. En primer lugar suponemos que tenemos RedHat 6.2 con estos paquetes:
```
openldap-1.2.9-5..i386.rpm
nss_ldap-105-1.i386.rpm
auth_ldap-1.4.0-2.i386.rpm
pam-0.72-6.i386.rpm
```
Debemos seguir los pasos que nos indica RedHat:
- Modificamos los ficheros /etc/nsswitch.conf, /etc/ldap.conf y /etc/openldap/ldap.conf.
- Copiamos el fichero login adecuado:
```
# cp /usr/doc/nss_ldap-105/pam.d/login /etc/pam.d/login
```
- Probamos con una entrada definida en nuestro servidor X.500/LDAP y verificamos el acceso (login) al sistema Linux.

Para cualquier sugerencia enviar un correo a: alfonso@dif.um.es

Pasos a seguir:

Ultima modificación: Viernes 22/09/2000