{"id":9537,"date":"2026-03-12T09:30:34","date_gmt":"2026-03-12T09:30:34","guid":{"rendered":"https:\/\/aborrego.inscastellbisbal.net\/?p=9537"},"modified":"2026-04-17T06:39:57","modified_gmt":"2026-04-17T06:39:57","slug":"configuracio-del-servei-openldap","status":"publish","type":"post","link":"https:\/\/aborrego.inscastellbisbal.net\/en\/2026\/03\/12\/configuracio-del-servei-openldap\/","title":{"rendered":"Configuraci\u00f3 del servei OpenLDAP"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\n\t\n\t\n\t\n<\/svg>\t\t<\/div>\n\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Configuraci\u00f3 del Servidor OpenLDAP<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tTornar al repte 2.3<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Qu\u00e8 \u00e9s OpenLDAP?<\/h2>

LDAP (Lightweight Directory Access Protocol) \u00e9s un protocol est\u00e0ndard per accedir i gestionar un
directori d’informaci\u00f3 en xarxa. Un directori LDAP \u00e9s com una base de dades especialitzada en guardar
informaci\u00f3 d’usuaris, grups, i recursos de l’empresa de forma jer\u00e0rquica (en forma d’arbre).<\/p>


OpenLDAP \u00e9s la implementaci\u00f3 de codi obert d’aquest protocol. S’utilitza per centralitzar l’autenticaci\u00f3
d’usuaris, de manera que un usuari pot usar les mateixes credencials per accedir a qualsevol servei de la
xarxa (correu, FTP, VPN, etc.).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2. Context del projecte<\/h2>

Degut a una reorganitzacio de la xarxa de servidors, el servidor OpenLDAP s’ha mogut a la maquina
debianldap gestionada pel router_2 (gateway-hector), amb IP assignada per DHCP del rang
192.168.0.160\/28.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3. Estructura de l’arbre LDAP (DIT)<\/h2>

L’arbre LDAP s’anomena DIT (Directory Information Tree). Cada node de l’arbre \u00e9s una entrada amb un
DN (Distinguished Name) \u00fanic que identifica la seva posici\u00f3. La nostra estructura per ara \u00e9s:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
dc=equipo2,dc=es (arrel — domini) ou=usuaris (unitat organitzativa per usuaris) ou=grups\n(unitat organitzativa per grups)<\/code><\/pre>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
4. Procediment d’instal\u00b7laci\u00f3 i configuraci\u00f3\u00a0<\/h2>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Pas 1 \u2014 Instal\u00b7lar OpenLDAP<\/h2>
Instal\u00b7lem els dos paquets necessaris: slapd (el servidor) i ldap-utils (les eines de client per fer conultes).<\/p>
\u00a0<\/h4>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
sudo apt-get update && sudo apt-get install -y slapd ldap-utils<\/code><\/pre>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Durant la instal\u00b7laci\u00f3 demana una contrasenya per l’usuari admin. Cal posar-ne una de segura i apuntar-la.<\/p>
\u00a0<\/h4>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Pas 3 \u2014 Configurar el domini<\/h2>
Executem l’assistent de reconfiguraci\u00f3 per definir el domini correctament:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
sudo dpkg-reconfigure slapd<\/code><\/pre>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Pas 4 \u2014 Crear l’estructura base (fitxer LDIF)<\/h2>
Creem un fitxer LDIF amb les dues unitats organitzatives base de l’empresa:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
nano base.ldif\n\ndn: ou=usuaris,dc=equipo2,dc=es objectClass: organizationalUnit ou: usuaris dn:\nou=grups,dc=equipo2,dc=es objectClass: organizationalUnit ou: grups<\/code><\/pre>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Afegim les entrades al directori:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
ldapadd -x -H ldap:\/\/localhost -D "cn=admin,dc=equipo2,dc=es" -W -f base.ldif<\/code><\/pre>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
5. Verificaci\u00f3 del funcionament<\/h2>
Comprovar que el servei est\u00e0 actiu:<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
systemctl status slapd<\/code><\/pre>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Comprovar el domini amb slapcat:<\/h3>
Ha de mostrar dc=equipo2,dc=es<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
sudo slapcat | head -10<\/code><\/pre>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Consulta completa del directori amb ldapsearch:<\/h3>
El servidor retorna 3 entrades (domini + 2 OUs) amb result: 0 Success, confirmant que el directori LDAP funciona
correctament.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
ldapsearch -x -H ldap:\/\/localhost -b "dc=equipo2,dc=es"<\/code><\/pre>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
Configuraci\u00f3 del Servidor OpenLDAP Tornar al repte 2.3 1. Qu\u00e8 \u00e9s OpenLDAP? LDAP (Lightweight Directory Access Protocol) \u00e9s un protocol est\u00e0ndard per accedir i gestionar undirectori d’informaci\u00f3 en xarxa. Un directori LDAP \u00e9s com una base de dades especialitzada en guardarinformaci\u00f3 d’usuaris, grups, i recursos de l’empresa de forma jer\u00e0rquica (en forma d’arbre). OpenLDAP \u00e9s la implementaci\u00f3 de codi obert d’aquest protocol. S’utilitza per centralitzar l’autenticaci\u00f3d’usuaris, de manera que un usuari pot usar les mateixes credencials per accedir a qualsevol servei de laxarxa (correu, FTP, VPN, etc.). 2. Context del projecte Degut a una reorganitzacio de la xarxa de servidors, el servidor OpenLDAP s’ha mogut a la maquinadebianldap gestionada pel router_2 (gateway-hector), amb IP assignada per DHCP del rang192.168.0.160\/28. 3. Estructura de l’arbre LDAP (DIT) L’arbre LDAP s’anomena DIT (Directory Information Tree). Cada node de l’arbre \u00e9s una entrada amb unDN (Distinguished Name) \u00fanic que identifica la seva posici\u00f3. La nostra estructura per ara \u00e9s: dc=equipo2,dc=es (arrel — domini) ou=usuaris (unitat organitzativa per usuaris) ou=grups (unitat organitzativa per grups) 4. Procediment d’instal\u00b7laci\u00f3 i configuraci\u00f3\u00a0 Pas 1 \u2014 Instal\u00b7lar OpenLDAP Instal\u00b7lem els dos paquets necessaris: slapd (el servidor) i ldap-utils (les eines de client per fer conultes). \u00a0 sudo apt-get update && sudo apt-get install -y slapd ldap-utils Durant la instal\u00b7laci\u00f3 demana una contrasenya per l’usuari admin. Cal posar-ne una de segura i apuntar-la. \u00a0 Pas 3 \u2014 Configurar el domini Executem l’assistent de reconfiguraci\u00f3 per definir el domini correctament: sudo dpkg-reconfigure slapd Pas 4 \u2014 Crear l’estructura base (fitxer LDIF) Creem un fitxer LDIF amb les dues unitats organitzatives base de l’empresa: nano base.ldif dn: ou=usuaris,dc=equipo2,dc=es objectClass: organizationalUnit ou: usuaris dn: ou=grups,dc=equipo2,dc=es objectClass: organizationalUnit ou: grups Afegim les entrades al directori: ldapadd -x -H ldap:\/\/localhost -D "cn=admin,dc=equipo2,dc=es" -W -f base.ldif 5. Verificaci\u00f3 del funcionament Comprovar que el servei est\u00e0 actiu: systemctl status slapd Comprovar el domini amb slapcat: Ha de mostrar dc=equipo2,dc=es sudo slapcat | head -10 Consulta completa del directori amb ldapsearch: El servidor retorna 3 entrades (domini + 2 OUs) amb result: 0 Success, confirmant que el directori LDAP funcionacorrectament. ldapsearch -x -H ldap:\/\/localhost -b "dc=equipo2,dc=es"<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9537","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\nConfiguraci\u00f3 del servei OpenLDAP - Ana Borrego Toledo<\/title>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Configuraci\u00f3 del servei OpenLDAP - Ana Borrego Toledo\" \/>\n<meta property=\"og:description\" content=\"Configuraci\u00f3 del Servidor OpenLDAP Tornar al repte 2.3 1. Qu\u00e8 \u00e9s OpenLDAP? LDAP (Lightweight Directory Access Protocol) \u00e9s un protocol est\u00e0ndard per accedir i gestionar undirectori d’informaci\u00f3 en xarxa. Un directori LDAP \u00e9s com una base de dades especialitzada en guardarinformaci\u00f3 d’usuaris, grups, i recursos de l’empresa de forma jer\u00e0rquica (en forma d’arbre). OpenLDAP \u00e9s la implementaci\u00f3 de codi obert d’aquest protocol. S’utilitza per centralitzar l’autenticaci\u00f3d’usuaris, de manera que un usuari pot usar les mateixes credencials per accedir a qualsevol servei de laxarxa (correu, FTP, VPN, etc.). 2. Context del projecte Degut a una reorganitzacio de la xarxa de servidors, el servidor OpenLDAP s’ha mogut a la maquinadebianldap gestionada pel router_2 (gateway-hector), amb IP assignada per DHCP del rang192.168.0.160\/28. 3. Estructura de l’arbre LDAP (DIT) L’arbre LDAP s’anomena DIT (Directory Information Tree). Cada node de l’arbre \u00e9s una entrada amb unDN (Distinguished Name) \u00fanic que identifica la seva posici\u00f3. La nostra estructura per ara \u00e9s: dc=equipo2,dc=es (arrel — domini) ou=usuaris (unitat organitzativa per usuaris) ou=grups (unitat organitzativa per grups) 4. Procediment d’instal\u00b7laci\u00f3 i configuraci\u00f3\u00a0 Pas 1 \u2014 Instal\u00b7lar OpenLDAP Instal\u00b7lem els dos paquets necessaris: slapd (el servidor) i ldap-utils (les eines de client per fer conultes). \u00a0 sudo apt-get update && sudo apt-get install -y slapd ldap-utils Durant la instal\u00b7laci\u00f3 demana una contrasenya per l’usuari admin. Cal posar-ne una de segura i apuntar-la. \u00a0 Pas 3 \u2014 Configurar el domini Executem l’assistent de reconfiguraci\u00f3 per definir el domini correctament: sudo dpkg-reconfigure slapd Pas 4 \u2014 Crear l’estructura base (fitxer LDIF) Creem un fitxer LDIF amb les dues unitats organitzatives base de l’empresa: nano base.ldif dn: ou=usuaris,dc=equipo2,dc=es objectClass: organizationalUnit ou: usuaris dn: ou=grups,dc=equipo2,dc=es objectClass: organizationalUnit ou: grups Afegim les entrades al directori: ldapadd -x -H ldap:\/\/localhost -D "cn=admin,dc=equipo2,dc=es" -W -f base.ldif 5. Verificaci\u00f3 del funcionament Comprovar que el servei est\u00e0 actiu: systemctl status slapd Comprovar el domini amb slapcat: Ha de mostrar dc=equipo2,dc=es sudo slapcat | head -10 Consulta completa del directori amb ldapsearch: El servidor retorna 3 entrades (domini + 2 OUs) amb result: 0 Success, confirmant que el directori LDAP funcionacorrectament. ldapsearch -x -H ldap:\/\/localhost -b "dc=equipo2,dc=es"\" \/>\n<meta property=\"og:url\" content=\"https:\/\/aborrego.inscastellbisbal.net\/en\/2026\/03\/12\/configuracio-del-servei-openldap\/\" \/>\n<meta property=\"og:site_name\" content=\"Ana Borrego Toledo\" \/>\n<meta property=\"article:published_time\" content=\"2026-03-12T09:30:34+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-04-17T06:39:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/aborrego.inscastellbisbal.net\/wp-content\/uploads\/2026\/03\/Selection_092.png\" \/>\n\t<meta property=\"og:image:width\" content=\"545\" \/>\n\t<meta property=\"og:image:height\" content=\"190\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"aborrego\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"aborrego\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/\"},\"author\":{\"name\":\"aborrego\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#\\\/schema\\\/person\\\/596b5d3dc4735c43cfaafed47741b9d1\"},\"headline\":\"Configuraci\u00f3 del servei OpenLDAP\",\"datePublished\":\"2026-03-12T09:30:34+00:00\",\"dateModified\":\"2026-04-17T06:39:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/\"},\"wordCount\":298,\"publisher\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/Selection_092.png\",\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/\",\"url\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/\",\"name\":\"Configuraci\u00f3 del servei OpenLDAP - Ana Borrego Toledo\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/Selection_092.png\",\"datePublished\":\"2026-03-12T09:30:34+00:00\",\"dateModified\":\"2026-04-17T06:39:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/#primaryimage\",\"url\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/Selection_092.png\",\"contentUrl\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/Selection_092.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/2026\\\/03\\\/12\\\/configuracio-del-servei-openldap\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Configuraci\u00f3 del servei OpenLDAP\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#website\",\"url\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/\",\"name\":\"Ana Borrego Toledo\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#organization\",\"name\":\"Ana Borrego Toledo\",\"url\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/wp-content\\\/uploads\\\/2025\\\/03\\\/cropped-Selection_255.png\",\"contentUrl\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/wp-content\\\/uploads\\\/2025\\\/03\\\/cropped-Selection_255.png\",\"width\":549,\"height\":328,\"caption\":\"Ana Borrego Toledo\"},\"image\":{\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/#\\\/schema\\\/person\\\/596b5d3dc4735c43cfaafed47741b9d1\",\"name\":\"aborrego\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e158785622f9364a28d322a7a8711e2ea34ebb67263b57ff915d7b49cb3cf0d1?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e158785622f9364a28d322a7a8711e2ea34ebb67263b57ff915d7b49cb3cf0d1?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e158785622f9364a28d322a7a8711e2ea34ebb67263b57ff915d7b49cb3cf0d1?s=96&d=mm&r=g\",\"caption\":\"aborrego\"},\"sameAs\":[\"https:\\\/\\\/aborrego.inscastellbisbal.net\",\"https:\\\/\\\/www.instagram.com\\\/anaaaa.aaaaaaaaaaaaaaaaaaaaa?igsh=MWVqcmx5MXl5eGdxaw==\"],\"url\":\"https:\\\/\\\/aborrego.inscastellbisbal.net\\\/en\\\/author\\\/aborrego\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Configuraci\u00f3 del servei OpenLDAP - Ana Borrego Toledo","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"en_US","og_type":"article","og_title":"Configuraci\u00f3 del servei OpenLDAP - Ana Borrego Toledo","og_description":"Configuraci\u00f3 del Servidor OpenLDAP Tornar al repte 2.3 1. Qu\u00e8 \u00e9s OpenLDAP? LDAP (Lightweight Directory Access Protocol) \u00e9s un protocol est\u00e0ndard per accedir i gestionar undirectori d’informaci\u00f3 en xarxa. Un directori LDAP \u00e9s com una base de dades especialitzada en guardarinformaci\u00f3 d’usuaris, grups, i recursos de l’empresa de forma jer\u00e0rquica (en forma d’arbre). OpenLDAP \u00e9s la implementaci\u00f3 de codi obert d’aquest protocol. S’utilitza per centralitzar l’autenticaci\u00f3d’usuaris, de manera que un usuari pot usar les mateixes credencials per accedir a qualsevol servei de laxarxa (correu, FTP, VPN, etc.). 2. Context del projecte Degut a una reorganitzacio de la xarxa de servidors, el servidor OpenLDAP s’ha mogut a la maquinadebianldap gestionada pel router_2 (gateway-hector), amb IP assignada per DHCP del rang192.168.0.160\/28. 3. Estructura de l’arbre LDAP (DIT) L’arbre LDAP s’anomena DIT (Directory Information Tree). Cada node de l’arbre \u00e9s una entrada amb unDN (Distinguished Name) \u00fanic que identifica la seva posici\u00f3. La nostra estructura per ara \u00e9s: dc=equipo2,dc=es (arrel — domini) ou=usuaris (unitat organitzativa per usuaris) ou=grups (unitat organitzativa per grups) 4. Procediment d’instal\u00b7laci\u00f3 i configuraci\u00f3\u00a0 Pas 1 \u2014 Instal\u00b7lar OpenLDAP Instal\u00b7lem els dos paquets necessaris: slapd (el servidor) i ldap-utils (les eines de client per fer conultes). \u00a0 sudo apt-get update && sudo apt-get install -y slapd ldap-utils Durant la instal\u00b7laci\u00f3 demana una contrasenya per l’usuari admin. Cal posar-ne una de segura i apuntar-la. \u00a0 Pas 3 \u2014 Configurar el domini Executem l’assistent de reconfiguraci\u00f3 per definir el domini correctament: sudo dpkg-reconfigure slapd Pas 4 \u2014 Crear l’estructura base (fitxer LDIF) Creem un fitxer LDIF amb les dues unitats organitzatives base de l’empresa: nano base.ldif dn: ou=usuaris,dc=equipo2,dc=es objectClass: organizationalUnit ou: usuaris dn: ou=grups,dc=equipo2,dc=es objectClass: organizationalUnit ou: grups Afegim les entrades al directori: ldapadd -x -H ldap:\/\/localhost -D "cn=admin,dc=equipo2,dc=es" -W -f base.ldif 5. Verificaci\u00f3 del funcionament Comprovar que el servei est\u00e0 actiu: systemctl status slapd Comprovar el domini amb slapcat: Ha de mostrar dc=equipo2,dc=es sudo slapcat | head -10 Consulta completa del directori amb ldapsearch: El servidor retorna 3 entrades (domini + 2 OUs) amb result: 0 Success, confirmant que el directori LDAP funcionacorrectament. ldapsearch -x -H ldap:\/\/localhost -b "dc=equipo2,dc=es"","og_url":"https:\/\/aborrego.inscastellbisbal.net\/en\/2026\/03\/12\/configuracio-del-servei-openldap\/","og_site_name":"Ana Borrego Toledo","article_published_time":"2026-03-12T09:30:34+00:00","article_modified_time":"2026-04-17T06:39:57+00:00","og_image":[{"width":545,"height":190,"url":"https:\/\/aborrego.inscastellbisbal.net\/wp-content\/uploads\/2026\/03\/Selection_092.png","type":"image\/png"}],"author":"aborrego","twitter_card":"summary_large_image","twitter_misc":{"Written by":"aborrego","Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/#article","isPartOf":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/"},"author":{"name":"aborrego","@id":"https:\/\/aborrego.inscastellbisbal.net\/#\/schema\/person\/596b5d3dc4735c43cfaafed47741b9d1"},"headline":"Configuraci\u00f3 del servei OpenLDAP","datePublished":"2026-03-12T09:30:34+00:00","dateModified":"2026-04-17T06:39:57+00:00","mainEntityOfPage":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/"},"wordCount":298,"publisher":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/#organization"},"image":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/#primaryimage"},"thumbnailUrl":"https:\/\/aborrego.inscastellbisbal.net\/wp-content\/uploads\/2026\/03\/Selection_092.png","inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/","url":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/","name":"Configuraci\u00f3 del servei OpenLDAP - Ana Borrego Toledo","isPartOf":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/#website"},"primaryImageOfPage":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/#primaryimage"},"image":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/#primaryimage"},"thumbnailUrl":"https:\/\/aborrego.inscastellbisbal.net\/wp-content\/uploads\/2026\/03\/Selection_092.png","datePublished":"2026-03-12T09:30:34+00:00","dateModified":"2026-04-17T06:39:57+00:00","breadcrumb":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/#primaryimage","url":"https:\/\/aborrego.inscastellbisbal.net\/wp-content\/uploads\/2026\/03\/Selection_092.png","contentUrl":"https:\/\/aborrego.inscastellbisbal.net\/wp-content\/uploads\/2026\/03\/Selection_092.png"},{"@type":"BreadcrumbList","@id":"https:\/\/aborrego.inscastellbisbal.net\/2026\/03\/12\/configuracio-del-servei-openldap\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/aborrego.inscastellbisbal.net\/"},{"@type":"ListItem","position":2,"name":"Configuraci\u00f3 del servei OpenLDAP"}]},{"@type":"WebSite","@id":"https:\/\/aborrego.inscastellbisbal.net\/#website","url":"https:\/\/aborrego.inscastellbisbal.net\/","name":"Ana Borrego Toledo","description":"","publisher":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/aborrego.inscastellbisbal.net\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/aborrego.inscastellbisbal.net\/#organization","name":"Ana Borrego Toledo","url":"https:\/\/aborrego.inscastellbisbal.net\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/aborrego.inscastellbisbal.net\/#\/schema\/logo\/image\/","url":"https:\/\/aborrego.inscastellbisbal.net\/wp-content\/uploads\/2025\/03\/cropped-Selection_255.png","contentUrl":"https:\/\/aborrego.inscastellbisbal.net\/wp-content\/uploads\/2025\/03\/cropped-Selection_255.png","width":549,"height":328,"caption":"Ana Borrego Toledo"},"image":{"@id":"https:\/\/aborrego.inscastellbisbal.net\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/aborrego.inscastellbisbal.net\/#\/schema\/person\/596b5d3dc4735c43cfaafed47741b9d1","name":"aborrego","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/e158785622f9364a28d322a7a8711e2ea34ebb67263b57ff915d7b49cb3cf0d1?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/e158785622f9364a28d322a7a8711e2ea34ebb67263b57ff915d7b49cb3cf0d1?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e158785622f9364a28d322a7a8711e2ea34ebb67263b57ff915d7b49cb3cf0d1?s=96&d=mm&r=g","caption":"aborrego"},"sameAs":["https:\/\/aborrego.inscastellbisbal.net","https:\/\/www.instagram.com\/anaaaa.aaaaaaaaaaaaaaaaaaaaa?igsh=MWVqcmx5MXl5eGdxaw=="],"url":"https:\/\/aborrego.inscastellbisbal.net\/en\/author\/aborrego\/"}]}},"_links":{"self":[{"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/posts\/9537","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/comments?post=9537"}],"version-history":[{"count":13,"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/posts\/9537\/revisions"}],"predecessor-version":[{"id":9852,"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/posts\/9537\/revisions\/9852"}],"wp:attachment":[{"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/media?parent=9537"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/categories?post=9537"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aborrego.inscastellbisbal.net\/en\/wp-json\/wp\/v2\/tags?post=9537"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}