本次实验配置文档下载地址:https://www.lanzous.com/i1xmrng


OpenLDAP简介

      LDAP是一款轻量级目录访问协议(Lightweight Directory Access Protocol,简称LDAP),属于开源集中账号管理架构的实现,且支持众多系统版本,被广大互联网公司所采用。LDAP提供并实现目录服务的信息服务,目录服务是一种特殊的数据库系统,对于数据的读取、浏览、搜索有很好的效果。目录服务一般用来包含基于属性的描述性信息并支持精细复杂的过滤功能。

      OpenLDAP目录中的信息是以树状的层次结构来存储数据(这很类同于DNS),最顶层即根部称作“基准DN”,形如“dc=mydomain,dc=org”或者“o=mydomain.org”,前一种方式更为灵活也是Windows AD中使用的方式。在根目录的下面有很多的文件和目录,为了把这些大量的数据从逻辑上分开,OpenLDAP像其它的目录服务协议一样使用OU(Organization Unit,组织单元),可以用来表示公司内部机构,如部门等,也可以用来表示设备、人员等。同时OU还可以有子OU,用来表示更为细致的分类。


OpenLDAP默认以Berkeley DB作为后端数据库,BerkeleyDB数据库主要以散列的数据类型进行数据存储,如以键值对的方式进行存储。


注意:尽量不要使用Mysql数据库,会出不知名的错误,本人亲身经历,排了半天错,还是没搞定,最后改用默认的数据库。

实验环境:

LDAP server:192.168.1.16  


分别有两个组,每组有一个用户:

     组: xinxi  qiche

    用户: xinxi1  qiche1


1、同步时间,关闭selinux与防火墙  //仅实验环境

    [root@zxq ~]# yum install -y ntp

    [root@zxq ~]#ntpdate -u ntp.api.bz

    [root@zxq ~]# setenforce 0

    [root@zxq ~]# systemctl stop firewalld

    [root@zxq ~]# iptables -F


2、安装OpenLDAP软件包

    

    [root@zxq ~]# yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools


3、查看OpenLDAP版本


openldap+phpldapadmin(Centos7)_第1张图片


4、配置OpenLDAP


首先设置密码:

图片.png


修改以下两个配置文件:

[root@zxq ~]# vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{1\}monitor.ldif
[root@zxq ~]# vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{2\}hdb.ldif

openldap+phpldapadmin(Centos7)_第2张图片

openldap+phpldapadmin(Centos7)_第3张图片


检查配置文件并开启OpenLDAP服务:

图片.png

openldap+phpldapadmin(Centos7)_第4张图片


5、配置BerkeleyDB数据库


拷贝配置文件,到默认路径下:

openldap+phpldapadmin(Centos7)_第5张图片


生效LDAP配置模式:

openldap+phpldapadmin(Centos7)_第6张图片



migrate_common.ph文件主要用来生成ldif文件,修改migrate_common.ph配置文件:

openldap+phpldapadmin(Centos7)_第7张图片


创建本地组和用户:

图片.png

图片.png

openldap+phpldapadmin(Centos7)_第8张图片


生成的用户和用户组配置文件,使用migrate_passwd.pl文件生成要用户和用户组的ldif数据库数据:

openldap+phpldapadmin(Centos7)_第9张图片

openldap+phpldapadmin(Centos7)_第10张图片

openldap+phpldapadmin(Centos7)_第11张图片


六、导入用户和用户组数据到OpenLDAP数据库

openldap+phpldapadmin(Centos7)_第12张图片

openldap+phpldapadmin(Centos7)_第13张图片


查询OpenLDAP全部信息:

openldap+phpldapadmin(Centos7)_第14张图片


查询OpenLDAP用户的信息:

openldap+phpldapadmin(Centos7)_第15张图片


查询OpenLDAP的组信息:

图片.png


关联LDAP与本地的用户和组:

    LDAP中的组和用户实际上是和本地的用户和用户组之间是没有任何关联的。所以需要关联他们。


[root@zxq ~]#vim add_user_to_groups.ldif

dn: cn=ldapgroup1,ou=Group,dc=domain,dc=com
changetype: modify
add: memberuid
memberuid: ldapuser1

dn: cn=ldapgroup2,ou=Group,dc=domain,dc=com
changetype: modify
add: memberuid
memberuid: ldapuser2


生效关联配置文件:

图片.png


查询ldap中的组,发现已经绑定成功:

openldap+phpldapadmin(Centos7)_第16张图片



安装部署PHPldapAdmin


安装PHP和Apache:


[root@zxq ~]# yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml


添加下载源:

[root@zxq ~]# yum -y install epel-release


安装phpldapadmin:

[root@zxq ~]# yum --enablerepo=epel -y install phpldapadmin


修改phpldapadmin配置文件,397行取消注释,398行添加注释:

[root@zxq ~]# vim /etc/phpldapadmin/config.php
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');

图片.png


修改phpldapadmin权限配置文件:

[root@zxq ~]# vim /etc/httpd/conf.d/phpldapadmin.conf


# Apache 2.4
Require local
Require ip 192.168.1.0/24

openldap+phpldapadmin(Centos7)_第17张图片



开启Apache服务:

[root@zxq ~]# systemctl start httpd


浏览器访问phpldapadmin:


    http://(localhost或服务器地址)/phpldapadmin/
    用户名:cn=root,dc=domain,dc=com
    密码:910910


openldap+phpldapadmin(Centos7)_第18张图片

openldap+phpldapadmin(Centos7)_第19张图片

openldap+phpldapadmin(Centos7)_第20张图片



注意:domain不能填自己的主机名!