mirror of
https://gitlab2.federez.net/re2o/re2o
synced 2024-09-12 01:03:09 +00:00
README: précision sur TLS ldap
This commit is contained in:
parent
3f044a25f2
commit
27ff942029
2 changed files with 11 additions and 4 deletions
14
README.md
14
README.md
|
@ -133,13 +133,19 @@ suffixe de l'organisation
|
||||||
* Réparer les permissions (chown -R openldap:openldap /etc/ldap/slapd.d et
|
* Réparer les permissions (chown -R openldap:openldap /etc/ldap/slapd.d et
|
||||||
chown -R openldap:openldap /var/lib/ldap) puis relancer slapd
|
chown -R openldap:openldap /var/lib/ldap) puis relancer slapd
|
||||||
|
|
||||||
Normalement le serveur ldap démare et est fonctionnel.
|
|
||||||
Par défaut tls n'est pas activé, il faut pour cela modifier le schéma pour
|
|
||||||
indiquer l'emplacement du certificat.
|
|
||||||
Pour visualiser et éditer le ldap, l'utilisation de shelldap est fortement
|
Pour visualiser et éditer le ldap, l'utilisation de shelldap est fortement
|
||||||
recommandée, en utilisant en binddn cn=admin,dc=example,dc=org et
|
recommandée, en utilisant en binddn et basedn tous deux égaux à 'cn=config' et
|
||||||
binddpw le mot de passe admin.
|
binddpw le mot de passe admin.
|
||||||
|
|
||||||
|
Rajouter (exemple de chemin de fichier avec un certif LE):
|
||||||
|
`olcTLSCertificateKeyFile: /etc/letsencrypt/live/HOSTNAME/privkey.pem
|
||||||
|
olcTLSCACertificateFile: /etc/letsencrypt/live/HOSTNAME/chain.pem
|
||||||
|
olcTLSCertificateFile: /etc/letsencrypt/live/HOSTNAME/cert.pem `
|
||||||
|
|
||||||
|
Mettre à jour la partie ldap du `settings_local.py` (mettre 'TLS' à True
|
||||||
|
si besoin, user cn=config,dc=example,dc=org et mot de passe
|
||||||
|
ldap choisi précédemment).
|
||||||
|
|
||||||
## Configuration initiale
|
## Configuration initiale
|
||||||
|
|
||||||
Normalement à cette étape, le ldap et la bdd sql sont configurées correctement.
|
Normalement à cette étape, le ldap et la bdd sql sont configurées correctement.
|
||||||
|
|
|
@ -48,6 +48,7 @@ DATABASES = {
|
||||||
'ENGINE': 'ldapdb.backends.ldap',
|
'ENGINE': 'ldapdb.backends.ldap',
|
||||||
'NAME': 'ldap://ldap_host_ip/',
|
'NAME': 'ldap://ldap_host_ip/',
|
||||||
'USER': 'ldap_dn',
|
'USER': 'ldap_dn',
|
||||||
|
# 'TLS': True,
|
||||||
'PASSWORD': 'SUPER_SECRET_LDAP',
|
'PASSWORD': 'SUPER_SECRET_LDAP',
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
Loading…
Reference in a new issue