include		/etc/openldap/schema/core.schema
 include		/etc/openldap/schema/cosine.schema
 include		/etc/openldap/schema/nis.schema
 include		/etc/openldap/schema/inetorgperson.schema

 # Das sind die Dateien, welche die Objekte definieren,
 # diese werden vor Start des Server mit eingebunden
 # Diese Einträge müssen geändert werden

 # Die folgenden Daten sollten schon vorhanden
 # sein, da sonst der LDAP Server nicht korrekt funktionieren würde

 pidfile		/usr/local/var/slapd.pid
 argsfile	        /usr/local/var/slapd.args
			
 # Das sind Daten, die für den Start des LDAP Servers notwendig sind
			
 database		ldbm
 suffix			"dc=alkronet,dc=de"

 # Dieser Eintrag bestimmt Ihr höchstes Objekt in Ihrer LDAP Datenbank
 # Dieser Wert muss angepasst werden

 rootdn			"cn=Manager,dc=alkronet,dc=de"
 # Dieser Eintrag bestimmt eine Person, welche alle Rechte auf die
 # darauffolgenden Objekte in der LDAP Datenbank hat
 # Dieser Wert muss angepasst werden

 rootpw		        test
 
 # Das root Passwort
		        
 directory	        /usr/local/var/openldap-ldbm
			
 # Ordner in dem sich die LDAP Datenbank befindet 
        		
 defaultaccess          write
 
 # Standardrechte für jeden User
 # Indices to maintain
 index	objectClass eq

   		
 host 127.0.0.1
 # Ort, wo man den LDAP Server erreichen kann
 			
 base dc=alkronet,dc=de
 # Die Basis des LDAP Servers
 
 pam_filter objectclass=posixAccount
 # Bei Anmeldung werden alle Objekte, welche in der ObjektClass 
 # posixAccount enthalten sind, nach dem User durchsucht
 
 pam_login_attribute uid
 # sowie auch welche, die das Attribut uid enthalten
 
 nss_base_passwd	o=auth_user,dc=alkronet,dc=de?one
 nss_base_shadow	o=auth_user,dc=alkronet,dc=de?one
 nss_base_group	o=auth_group,dc=alkronet,dc=de?one
 
 # gibt den LDAP Ort an, wo sich die Anmeldedaten befinden müssen

 sslno 
 # ssl verbindungen = nein

 dn: o=auth_user, dc=alkronet, dc=de
 o: auth_user
 objectclass: organization
 
 # diese Zeilen erstellen ein Organisations Objekt, welches 
 # "auth_user" heißt. in diesem Objekt sollten im 
 # späteren Verlauf die User eingetragen werden
 
 
 		       
 dn: o=auth_group, dc=alkronet, dc=de
 o: auth_group 
 objectclass: organization
 
 # diese Zeilen erstellen ein Organisations Objekt, welches 
 # "auth_group" heißt. in diesem Objekt sollten im späteren 
 # Verlauf die Gruppen eingetragen werden
 
 
 
 dn: cn=user, o=auth_group, dc=alkronet, dc=de
 objectClass: posixGroup
 objectClass: top
 cn: user
 userPassword: {crypt}x
 gidNumber: 10
 
 # hier wird die Gruppe "user" angelegt mit der Gruppen Nummer 10
 		          
 
 dn: uid=tester, o=auth_user, dc=alkronet, dc=de
 uid: tester
 cn: Test Tester
 objectclass: account
 objectclass: posixAccount
 objectclass: top
 objectclass: shadowAccount
 userPassword: test
 shadowLastChange: 11472
 shadowMax: 99999
 shadowWarning: 7
 uidNumber: 1000
 gidNumber: 10
 homeDirectory: /home/tester
 loginShell: /bin/bash
 		         
 # uid = User- und Loginname
 # cn = Vorname, Nachname wäre sn
 # danach werden die Objektklassen definiert
 # für die etwas kniffligen Werte mit shadow* sollten ggf. die 
 # Manpages zu passwd, useradd und shadow konsultiert werden
 # uidNumber = Usernummer oder User ID
 # gidNumber = Gruppennummer oder ID, wo der User Mitglied ist
 # homeDirectory = Heimatverzeichnis 
 # loginShell = Shell nach dem Login

 passwd:	ldap files
 group:		ldap files
 shadow:	ldap files
 
 # Hier wurde jetzt ldap hinzugefügt
 			
 hosts:		files dns
 networks:      files   
 protocols:	db files
 services:	db files
 ethers:	db files
 rpc:		db files
 netgroup:	nis

			
 host 127.0.0.1
 # IP des LDAP Servers
 
 base dc=alkronet,dc=de
 # Basis-Object des Servers
 
 # binddn cn=proxyuser,dc=padl,dc=com
 # bindpw secret
 # rootbinddn cn=manager,dc=padl,dc=com
 # port 389
 			
 # Falls man sich an dem LDAP Server anmelden muss um Daten
 # durchsuchen zu können, muss der User und dass Passwort hier
 # mit angegeben werden
 		        
 # timelimit 30
 # Gibt die Zeit an, wie lange ein User maximal in dem LDAP Server
 # etwas suchen darf     
 
 # bind_timelimit 30
 # Gibt die Zeit, an wie lange ein User maximal mit dem LDAP Server
 # verbunden sein darf
 		        
 # idle_timelimit 3600
 # Gibt die Zeit an, nach der die Verbindung gelöscht wird, wenn
 # nichts mehr nachgefragt wird
 
 pam_filter objectclass=posixAccount
 # Durchsuchen aller Einträge, wo die ObjectClass=PosixAccount ist
 			
 pam_login_attribute uid
 # der Username ist im Attribut uid gespeichert
 
 nss_base_passwd	o=auth_user, dc=alkronet,dc=de?one
 nss_base_shadow        o=auth_user, dc=alkronet,dc=de?one
 nss_base_group		o=auth_group, dc=alkronet,dc=de?one
 			
 # Gibt den Path zu den Passwörtern, den Shadow-Einträgen
 # und den Gruppen Informationen an
 # das ?one bedeutet, dass nur ein Eintrag genutzt werden darf
 # und dementsprechend sollte auch nur vorhanden sein.
 # Falls dies nicht der Fall ist, nimmt er das erste Passwort, das bei
 # der Suche gefunden wird.
			
 Sslno
 # SSL Verbindungen wird nicht unterstützt

 auth		required	/lib/security/pam_securetty.so
 auth		required	/lib/security/pam_nologin.so
 auth		sufficient	/lib/security/pam_ldap.so use_first_pass
 auth		required	/lib/security/pam_unix_auth.so try_first_pass
 account	sufficient	/lib/security/pam_ldap.so
 account	required	/lib/security/pam_unix_acct.so
 password       required	/lib/security/pam_cracklib.so
 password       required	/lib/security/pam_ldap.so
 password       required	/lib/security/pam_pwdb.so use_first_pass
 session	required	/lib/security/pam_unix_session.so
 
 # für jede Sektion (auth, account, password) sollte jetzt
 # /lib/security/pam_ldap.so vorhanden sein.
 
 # use_first_pass bedeutet, dass das erste eingegebene Passwort
 # genutzt wird und nicht mehr in den files (shadow und passwd) nachgeschaut wird.

 $username = testuser;
 $password = testuser;
 $user_id  = 1005;
 	        	
 $ldap_server = "127.0.0.1";
 $ldap_base   = "dc=alkronet,dc=de";
 
 # Achtung, es kann zu Anmeldefehlern führen, wenn mehrere 
 # User die gleiche ID haben
 
 $entries["uid"]=strtolower($username);
 $entries["cn"]=$username;
 $entries["objectclass"][0]="account";
 $entries["objectclass"][1]="posixAccount";
 $entries["objectclass"][2]="top";
 $entries["objectclass"][3]="shadowAccount";
 $entries["userPassword"]=$password;
 $entries["shadowLastChange"]="11472";
 $entries["shadowMax"]="99999";
 $entries["shadowWarning"]="7";
 $entries["uidNumber"]=$user_id;
 $entries["gidNumber"]="10";
 $entries["homeDirectory"]="/home/".$username;
 $entries["loginShell"]="/bin/false";
 
 $connect  = ldap_connect($ldap_server);
 $bind     = ldap_bind($connect, "cn=manager, ".$ldap_base, "test");
    
 if (!$bind || !$connect) {
    echo "Die Verbindung zum Anmelde-Server konnte nicht hergestellt werden.";
    exit;
 }
 
 ldap_add($connect, "uid=".strtolower($username).", o=auth_user, ".$ldap_base, $entries);

 
 if (ldap_error($connect) != "Success") {
     echo "<p>".ldap_error($connect)."</p>";
 }