Le projet LDAP Tool Box rassemble différents outils pour aider les administrateurs LDAP, que ce soit des paquets OpenLDAP, des scripts de supervision ou encore des applications Web. L’objectif est de simplifier la vie des administrateurs LDAP, car comme l’indique la description du projet :
Même les administrateurs LDAP ont besoin d’aide
Tous les outils proposés sont sous licence libre et disponibles sur GitHub.
Supervision
Des greffons de supervision sont fournis pour Nagios (ou tout autre logiciel compatible) et Cacti. Ils permettent par exemple de vérifier le statut de la réplication OpenLDAP, de collecter les statistiques sur les opérations LDAP ou encore surveiller le taux de remplissage d’une base MDB.
Des configurations sont également disponibles pour la pile logicielle ELK (ElasticSearch, Logstash, Kibana) afin de tracer en temps réel l’utilisation des annuaires OpenLDAP.
Paquets OpenLDAP
OpenLDAP est le serveur LDAP le plus répandu, très proche du standard et offrant d’excellentes performances. Il est présent dans la plupart des distributions GNU/Linux mais celles-ci font souvent des choix de compilations non avalisées par les développeurs du projet, l’exemple le plus représentatif étant la bibliothèque SSL/TLS.
Le projet LDAP Tool Box fournit des paquets pour les environnements Debian/Ubuntu et Red Hat/CentOS. Ils sont compilés avec OpenSSL et embarquent les overlays officiels ainsi que certains overlays contribués comme « lastbind » et « smbk5pwd ».
Ils offrent également des modules spécifiques de gestion de la qualité des mots de passe comme check_password et ppm. Un script de gestion du service est installé par défaut, permettant les sauvegardes/restaurations des données et de la configuration.
Interface de gestion du mot de passe
L’application Self Service Password permet de fournir aux utilisateurs une interface simple pour changer son mot de passe, ou le réinitialiser quand celui-ci est perdu (ou expiré). Cette réinitialisation peut se faire :
- Par un lien envoyé par mail
- Par un code envoyé par SMS
- Par la réponse à une question
Cette interface est compatible avec différents annuaires LDAP dont Active Directory et Samba 4.
La version 1.0 de ce logiciel est sortie en octobre 2016 (voir l’article sur LinuxFR).
Interface de consultation des données
L’application White Pages est une interface de consultation des données d’un annuaire LDAP, avec les fonctionnalités suivantes :
- Recherche rapide : une invite de recherche dans le menu permet de retrouver directement des entrées à partir du nom, du prénom, du mail ou de l’identifiant
- Recherche avancée : un formulaire liste les différents attributs sur lesquels une recherche peut être faite
- Trombinoscope : toutes les entrées de l’annuaire sont affichées avec leur photo
Ces fonctions peuvent être activées/désactivées et les attributs cherchés ou affichés sont configurables. L’interface peut donc être utilisée avec n’importe quel annuaire LDAP.
La version 0.1 de ce logiciel est sortie en novembre 2016 (voir l’article sur LinuxFR).
Check out blogsflThe post Des nouvelles du projet LDAP Tool Box, la boîte à outils pour les annuaires LDAP appeared first on Blogue de Savoir-faire LInux.
