Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- infrastruktur:container:ldap [24.03.2021 12:37] – [LDAP] Malte
+++ infrastruktur:container:ldap [15.11.2024 07:46] (aktuell) – Lukas Ruge
@@ Zeile 1: / Zeile 1: @@
 ====== LDAP ======
-|Verantwortung  |Malte                          |
+| Verantwortung  | Malte, TVLuke                       |
-|Container      |ldap                           |
+| Container      | ldap                                |
-|W. Ports       |ldaps (tcp/636)                |
+| W. Ports       | ldaps (tcp/636)                     |
-|OS             |Debian 10                      |
+| OS             | Debian 12.5                         |
-|Server         |[[infrastruktur:server:gallifrey]] |
+| Server         | [[infrastruktur:server:gallifrey]]  |
-|Zustand        |Produktiv                      |
+| Zustand        | Produktiv                           |
-{{tag>infrasystem container gallifrey ldapconnected productive}}
+{{tag>infrasystem container magrathea ldapconnected productive malte}}
 ===== Services =====
-^ Serviceübersicht^Version^
+^ Serviceübersicht  ^ Version        ^
-|ldap| 2.4.47+dfsg-3+deb10u6 |
+| slapd             | 2.5.13+dfsg-5  |
 ====LDAP ====
 === ldap.chaotikum.net =====
 === Passwort ändern ===
-Das eigene Passwort kann von einem System mit IPv6-Internet, LDAP-Utils und CAcert-CA mit den folgenden Befehl geändert werden.
+Es gibt komplizierte Prozesse, das über LDAP und Konsole zu tun (siehe unten). Das ist aber komplett unnötig. Wie es einfach geht, steht [[:hackspace:infrastruktur:keycloak|in diesem Artikel]].
+Wer aber darauf besteht: Hier ist komplizierte Lösung: Das eigene Passwort kann von einem System mit IPv6-Internet, LDAP-Utils und CAcert-CA mit den folgenden Befehl geändert werden.
 Für Mitglieder:
@@ Zeile 59: / Zeile 61: @@
 ==== Systeme am LDAP ====
+Bei diesen Systemen kannst du dich mit dem [[:hackspace:infrastruktur:keycloak|Chaotikum Account]] einloggen. Meist ist ein seperater login nötig, außer bei Systemen, die unten unter **Systeme mit SingleSignOn über me.chaotikum.org** aufgelistet sind.
 {{topic>infrastruktur:?ldapconnected -ldapmembersonly}}
@@ Zeile 64: / Zeile 68: @@
 **Nur für Mitglieder des Chaotikums**
 {{topic>infrastruktur:?ldapconnected +ldapmembersonly}}
+==== Systeme mit SingleSignOn über me.chaotikum.org ====
+{{topic>infrastruktur:?ssoenabled}}
 === Freischalten neuer Accounts ===
@@ Zeile 123: / Zeile 130: @@
 </code>
-Damit der Certbot das LDAP neustartet, wenn ein Zertifikat erneuert wurde, muss die Zeile
+Damit der Certbot das LDAP neustartet, wenn ein Zertifikat erneuert wurde, steht in der Datei
 <code>
-deploy-hook = systemctl restart slapd
+/etc/letsencrypt/renewal/ldap.chaotikum.net.conf
+</code>
+die Zeile
+<code>
+renew_hook = systemctl restart slapd
 </code>
-in der Datei ''%%/etc/letsencrypt/cli.ini%%'' ergänzt werden.
 certbot erneuert das Zertifikat automatisch. Man kann das aber auch manuell anstoßen:
@@ Zeile 133: / Zeile 143: @@
 certbot renew
 </code>
+===== Wartung =====
+{{topic>:infrastruktur:wartung?wartungsfenster +ldap &nodate&nouser&desc&table}}

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge