Mr.智

Centos 7 集成安装Apache+PHP+Kerberos+LDAP+phpLDAPadmin

一、安装Apache

1.1、安装Apache

Apache程序是目前拥有很高市场占有率的Web服务程序之一，其跨平台和安全性广泛被认可且拥有快速、可靠、简单的API扩展。它的名字取自美国印第安人土著语，寓意着拥有高超的作战策略和无穷的耐性，在红帽RHEL5、6、7系统中一直作为着默认的Web服务程序而使用，并且也一直是红帽RHCSA和红帽RHCE的考试重点内容。Apache服务程序可以运行在Linux系统、Unix系统甚至是Windows系统中，支持基于IP、域名及端口号的虚拟主机功能、支持多种HTTP认证方式、集成有代理服务器模块、安全Socket层(SSL)、能够实时监视服务状态与定制日志消息，并有着各类丰富的模块支持。

Centos7 在安装部署过程中，如果选择了web服务器，是会自动安装Apache的，如果没有选择安装web服务器模式，则需要手动安装。

查看Apache软件源

yum list | grep httpd

过程如下：

[root@duke ldap]# yum list | grep httpd
httpd.x86_64 2.4.6-80.el7.centos.1 @updates
httpd-tools.x86_64 2.4.6-80.el7.centos.1 @updates
httpd-devel.x86_64 2.4.6-80.el7.centos.1 updates
httpd-manual.noarch 2.4.6-80.el7.centos.1 updates
keycloak-httpd-client-install.noarch 0.6-3.el7 base
libmicrohttpd.i686 0.9.33-2.el7 base
libmicrohttpd.x86_64 0.9.33-2.el7 base
libmicrohttpd-devel.i686 0.9.33-2.el7 base
libmicrohttpd-devel.x86_64 0.9.33-2.el7 base
libmicrohttpd-doc.noarch 0.9.33-2.el7 base
python2-keycloak-httpd-client-install.noarch

安装Apache

yum install httpd -y

过程如下：

[root@duke ldap]# yum install httpd -y
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
base                                                                  | 3.6 kB  00:00:00     
extras                                                                | 3.4 kB  00:00:00     
updates                                                               | 3.4 kB  00:00:00     
updates/7/x86_64/primary_db                                           | 6.0 MB  00:00:00     
软件包 httpd-2.4.6-80.el7.centos.1.x86_64 已安装并且是最新版本
无须任何处理

启动Apache

systemctl start httpd

开启启动Apache

systemctl enable httpd

过程如下：

[root@duke ldap]# systemctl start httpd
[root@duke ldap]# systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.

1.2、Apache安装目录信息

说明	目录
服务目录	/etc/httpd
主配置文件	/etc/httpd/conf/httpd.conf
网站数据目录	/var/www/html
访问日志	/var/log/httpd/access_log
错误日志	/var/log/httpd/error_log

1.3、配置Apache

在httpd服务程序主配置文件中最为常用的参数包括有：

参数	说明
ServerRoot	服务目录
ServerAdmin	管理员邮箱
User	运行服务的用户
Group	运行服务的用户组
ServerName	网站服务器的域名
DocumentRoot	网站数据目录
Listen	监听的IP地址与端口号
DirectoryIndex	默认的索引页页面
ErrorLog	错误日志文件
CustomLog	访问日志文件
Timeout	网页超时时间,默认为300秒.
Include	需要加载的其他文件

1.3.1、将“全局服务器名称”设置为“禁止语法警告”

1.3.2、调整防火墙以允许Web流量

打开HTTP和HTTPS端口80和443
```
firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --permanent --zone=public --add-service=https
```
过程如下：

[root@duke ldap]# ufirewall-cmd --permanent --zone=public --add-service=http
FirewallD is not running
[root@duke ldap]# ufirewall-cmd --permanent --zone=public --add-service=https
FirewallD is not running

关闭防火墙（选择使用）

systemctl disable firewall
systemctl stop firewall

暂时关闭selinux（选择使用）
```
setenforce 0
```
访问Apache
开放防火墙后就可以尝试登陆Apache服务器
```
登陆 http://192.168.0.2/
```
界面如下:

1.4、Apache命令

重载配置

systemctl reload httpd

启动命令

/etc/init.d/httpd start
或
systemctl start httpd

停止命令

/etc/init.d/httpd stop
或
systemctl stop httpd

重启命令

/etc/init.d/httpd restart
或
systemctl restart httpd

查看版本

httpd -v

二、安装PHP开发环境

2.1、安装PHP

yum -y install php php-peer

过程如下：

root@yita-211:/# yum -y install php php-peer
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
软件包 php-5.4.16-45.el7.x86_64 已安装并且是最新版本
没有可用软件包 php-peer。
无须任何处理

2.2、配置PHP

2.2.1、配置index.html

修改Apache在请求目录时提供文件的方式。Apache将首先从寻找一个名为index.html文件改为寻找index.php文件。

vim /etc/httpd/conf/httpd.conf

过程如下：
将


    DirectoryIndex index.html index.php index.html.var

修改为


    DirectoryIndex index.php index.html index.html.var

重启Apache

[root@duke ~]# systemctl restart httpd

2.3、安装PHP增强模块

2.3.1、查看PHP功能增强列表

 yum search php- | less

过程如下：

[root@duke ~]# yum search php- | less
Loading mirror speeds from cached hostfile
============================== N/S matched: php- ===============================
emacs-php-mode.noarch : Major GNU Emacs mode for editing PHP code
php-bcmath.x86_64 : A module for PHP applications for using the bcmath library
php-cli.x86_64 : Command-line interface for PHP
php-common.x86_64 : Common files for PHP
php-dba.x86_64 : A database abstraction layer module for PHP applications
php-devel.x86_64 : Files needed for building PHP extensions
php-embedded.x86_64 : PHP library for embedding in applications
php-enchant.x86_64 : Enchant spelling extension for PHP applications
php-fpm.x86_64 : PHP FastCGI Process Manager
php-gd.x86_64 : A module for PHP applications for using the gd graphics library
php-intl.x86_64 : Internationalization extension for PHP applications
php-ldap.x86_64 : A module for PHP applications that use LDAP
php-mbstring.x86_64 : A module for PHP applications which need multi-byte string
: handling
php-mysql.x86_64 : A module for PHP applications that use MySQL databases
php-mysqlnd.x86_64 : A module for PHP applications that use MySQL databases
php-odbc.x86_64 : A module for PHP applications that use ODBC databases
php-pdo.x86_64 : A database access abstraction module for PHP applications
php-pear.noarch : PHP Extension and Application Repository framework
php-pecl-memcache.x86_64 : Extension to work with the Memcached caching daemon
php-pgsql.x86_64 : A PostgreSQL database module for PHP
php-process.x86_64 : Modules for PHP script using system process interfaces
php-pspell.x86_64 : A module for PHP applications for using pspell interfaces
php-recode.x86_64 : A module for PHP applications for using the recode library
php-snmp.x86_64 : A module for PHP applications that query SNMP-managed devices
php-soap.x86_64 : A module for PHP applications that use the SOAP protocol
php-xml.x86_64 : A module for PHP applications which use XML
php-xmlrpc.x86_64 : A module for PHP applications which use the XML-RPC protocol

2.3.2、安装增强功能

经过筛选，选择安装php-ldap、php-mbstring

yum install php-ldap php-mbstring

过程如下：

[root@duke ~]# yum install php-ldap php-mbstring
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
软件包 php-ldap-5.4.16-45.el7.x86_64 已安装并且是最新版本
软件包 php-mbstring-5.4.16-45.el7.x86_64 已安装并且是最新版本
无须任何处理

2.3.3、编辑PHP配置

编辑PHP主配置文件，配置时间区域，命令如下

vim /etc/php.ini

php配置文件使用";" 注释，在全文搜索 date.timezone字符串，进行如下修改，并将“;”号去掉即可，过程如下：
将

[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
;date.timezone = ""

修改为

[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = "Asia/Shanghai"

保存，并重启httpd服务

service httpd restart

2.4、测试PHP服务

2.4.1、添加测试文件

在/var/www/html下新建一个info.php文件，用于测试PHP是否配置成功
过程如下：

[root@duke ~]# vi /var/www/html/info.php
PHP test page:

2.4.2、测试服务状态

在浏览器中输入服务器IP即可，如下图:

三、安装Kerberos

3.1、清理环境

0.1 停止服务

service krb5kdc stop
service kadmin stop

0.2 卸载程序

yum remove -y krb5-devel, krb5-workstation, krb5-server, krb5-server-ldap

yum install krb5-server-ldap -y

3.2、安装kerberos

yum install krb5-server-ldap -y

通过安装krb5-server-ldap可以把其他依赖的软件包安装完成

过程如下：

[root@duke yum.repos.d]# yum install krb5-server-ldap -y                                               
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 krb5-server-ldap.x86_64.0.1.15.1-19.el7 将被 安装
--> 正在处理依赖关系 libkadm5(x86-64) = 1.15.1-19.el7，它被软件包 krb5-server-ldap-1.15.1-19.el7.x86_64 需要
--> 正在处理依赖关系 krb5-server(x86-64) = 1.15.1-19.el7，它被软件包 krb5-server-ldap-1.15.1-19.el7.x86_64 需要
--> 正在处理依赖关系 krb5-libs(x86-64) = 1.15.1-19.el7，它被软件包 krb5-server-ldap-1.15.1-19.el7.x86_64 需要
--> 正在检查事务
---> 软件包 krb5-libs.x86_64.0.1.15.1-8.el7 将被 升级
--> 正在处理依赖关系 krb5-libs(x86-64) = 1.15.1-8.el7，它被软件包 krb5-devel-1.15.1-8.el7.x86_64 需要
--> 正在处理依赖关系 krb5-libs(x86-64) = 1.15.1-8.el7，它被软件包 krb5-workstation-1.15.1-8.el7.x86_64 需要
---> 软件包 krb5-libs.x86_64.0.1.15.1-19.el7 将被 更新
---> 软件包 krb5-server.x86_64.0.1.15.1-19.el7 将被 安装
---> 软件包 libkadm5.x86_64.0.1.15.1-8.el7 将被 升级
---> 软件包 libkadm5.x86_64.0.1.15.1-19.el7 将被 更新
--> 正在检查事务
---> 软件包 krb5-devel.x86_64.0.1.15.1-8.el7 将被 升级
---> 软件包 krb5-devel.x86_64.0.1.15.1-19.el7 将被 更新
---> 软件包 krb5-workstation.x86_64.0.1.15.1-8.el7 将被 升级
---> 软件包 krb5-workstation.x86_64.0.1.15.1-19.el7 将被 更新
--> 解决依赖关系完成

依赖关系解决

==================================================================================================================================================================================================================
 Package                                                 架构                                          版本                                                  源                                              大小
==================================================================================================================================================================================================================
正在安装:
 krb5-server-ldap                                        x86_64                                        1.15.1-19.el7                                         updates                                        191 k
为依赖而安装:
 krb5-server                                             x86_64                                        1.15.1-19.el7                                         updates                                        1.0 M
为依赖而更新:
 krb5-devel                                              x86_64                                        1.15.1-19.el7                                         updates                                        269 k
 krb5-libs                                               x86_64                                        1.15.1-19.el7                                         updates                                        747 k
 krb5-workstation                                        x86_64                                        1.15.1-19.el7                                         updates                                        814 k
 libkadm5                                                x86_64                                        1.15.1-19.el7                                         updates                                        175 k

事务概要
==================================================================================================================================================================================================================
安装  1 软件包 (+1 依赖软件包)
升级           ( 4 依赖软件包)

总下载量：3.2 M
Downloading packages:
Delta RPMs reduced 2.0 M of updates to 728 k (63% saved)
(1/6): krb5-devel-1.15.1-8.el7_1.15.1-19.el7.x86_64.drpm                                                                                                                                   | 153 kB  00:00:00     
(2/6): krb5-libs-1.15.1-8.el7_1.15.1-19.el7.x86_64.drpm                                                                                                                                    | 214 kB  00:00:00     
(3/6): krb5-workstation-1.15.1-8.el7_1.15.1-19.el7.x86_64.drpm                                                                                                                             | 236 kB  00:00:00     
(4/6): libkadm5-1.15.1-8.el7_1.15.1-19.el7.x86_64.drpm                                                                                                                                     | 126 kB  00:00:00     
(5/6): krb5-server-ldap-1.15.1-19.el7.x86_64.rpm                                                                                                                                           | 191 kB  00:00:00     
(6/6): krb5-server-1.15.1-19.el7.x86_64.rpm                                                                                                                                                | 1.0 MB  00:00:00     
Finishing delta rebuilds of 2 package(s) (989 k)
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
总计                                                                                                                                                                              1.8 MB/s | 1.9 MB  00:00:01     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在更新    : krb5-libs-1.15.1-19.el7.x86_64                                                                                                                                                               1/10 
  正在更新    : libkadm5-1.15.1-19.el7.x86_64                                                                                                                                                                2/10 
  正在安装    : krb5-server-1.15.1-19.el7.x86_64                                                                                                                                                             3/10 
  正在安装    : krb5-server-ldap-1.15.1-19.el7.x86_64                                                                                                                                                        4/10 
  正在更新    : krb5-devel-1.15.1-19.el7.x86_64                                                                                                                                                              5/10 
  正在更新    : krb5-workstation-1.15.1-19.el7.x86_64                                                                                                                                                        6/10 
  清理        : krb5-workstation-1.15.1-8.el7.x86_64                                                                                                                                                         7/10 
  清理        : krb5-devel-1.15.1-8.el7.x86_64                                                                                                                                                               8/10 
  清理        : libkadm5-1.15.1-8.el7.x86_64                                                                                                                                                                 9/10 
  清理        : krb5-libs-1.15.1-8.el7.x86_64                                                                                                                                                               10/10 
  验证中      : krb5-devel-1.15.1-19.el7.x86_64                                                                                                                                                              1/10 
  验证中      : krb5-server-1.15.1-19.el7.x86_64                                                                                                                                                             2/10 
  验证中      : krb5-workstation-1.15.1-19.el7.x86_64                                                                                                                                                        3/10 
  验证中      : libkadm5-1.15.1-19.el7.x86_64                                                                                                                                                                4/10 
  验证中      : krb5-libs-1.15.1-19.el7.x86_64                                                                                                                                                               5/10 
  验证中      : krb5-server-ldap-1.15.1-19.el7.x86_64                                                                                                                                                        6/10 
  验证中      : krb5-devel-1.15.1-8.el7.x86_64                                                                                                                                                               7/10 
  验证中      : krb5-workstation-1.15.1-8.el7.x86_64                                                                                                                                                         8/10 
  验证中      : krb5-libs-1.15.1-8.el7.x86_64                                                                                                                                                                9/10 
  验证中      : libkadm5-1.15.1-8.el7.x86_64                                                                                                                                                                10/10 

已安装:
  krb5-server-ldap.x86_64 0:1.15.1-19.el7                                                                                                                                                                         

作为依赖被安装:
  krb5-server.x86_64 0:1.15.1-19.el7                                                                                                                                                                              

作为依赖被升级:
  krb5-devel.x86_64 0:1.15.1-19.el7                  krb5-libs.x86_64 0:1.15.1-19.el7                  krb5-workstation.x86_64 0:1.15.1-19.el7                  libkadm5.x86_64 0:1.15.1-19.el7                 

完毕！

【注意】：安装好kerberos后不要急于配置，先安装配置LDAP后在配置kerberos会比较好

3.3、安装cyrus-sasl

执行命令：

yum install cyrus-sasl-gssapi cyrus-sasl-plain cyrus-sasl cyrus-sasl-scram cyrus-sasl-lib cyrus-sasl-md5

【注意】：不要安装cyrus-sasl-ldap，否则ldap启动会出错

执行过程：

[root@duke yum.repos.d]# yum install cyrus-sasl-gssapi cyrus-sasl-plain cyrus-sasl cyrus-sasl-scram cyrus-sasl-lib cyrus-sasl-md5
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 cyrus-sasl.x86_64.0.2.1.26-21.el7 将被 升级
---> 软件包 cyrus-sasl.x86_64.0.2.1.26-23.el7 将被 更新
---> 软件包 cyrus-sasl-gssapi.x86_64.0.2.1.26-21.el7 将被 升级
---> 软件包 cyrus-sasl-gssapi.x86_64.0.2.1.26-23.el7 将被 更新
---> 软件包 cyrus-sasl-lib.x86_64.0.2.1.26-21.el7 将被 升级
---> 软件包 cyrus-sasl-lib.x86_64.0.2.1.26-23.el7 将被 更新
---> 软件包 cyrus-sasl-md5.x86_64.0.2.1.26-21.el7 将被 升级
---> 软件包 cyrus-sasl-md5.x86_64.0.2.1.26-23.el7 将被 更新
---> 软件包 cyrus-sasl-plain.x86_64.0.2.1.26-21.el7 将被 升级
---> 软件包 cyrus-sasl-plain.x86_64.0.2.1.26-23.el7 将被 更新
---> 软件包 cyrus-sasl-scram.x86_64.0.2.1.26-21.el7 将被 升级
---> 软件包 cyrus-sasl-scram.x86_64.0.2.1.26-23.el7 将被 更新
--> 解决依赖关系完成

依赖关系解决

==================================================================================================================================================================================================================
 Package                                                  架构                                          版本                                                    源                                           大小
==================================================================================================================================================================================================================
正在更新:
 cyrus-sasl                                               x86_64                                        2.1.26-23.el7                                           base                                         88 k
 cyrus-sasl-gssapi                                        x86_64                                        2.1.26-23.el7                                           base                                         41 k
 cyrus-sasl-lib                                           x86_64                                        2.1.26-23.el7                                           base                                        155 k
 cyrus-sasl-md5                                           x86_64                                        2.1.26-23.el7                                           base                                         57 k
 cyrus-sasl-plain                                         x86_64                                        2.1.26-23.el7                                           base                                         39 k
 cyrus-sasl-scram                                         x86_64                                        2.1.26-23.el7                                           base                                         43 k

事务概要
==================================================================================================================================================================================================================
升级  6 软件包

总下载量：423 k
Is this ok [y/d/N]: y
Downloading packages:
No Presto metadata available for base
(1/6): cyrus-sasl-2.1.26-23.el7.x86_64.rpm                                                                                                                                                 |  88 kB  00:00:00     
(2/6): cyrus-sasl-gssapi-2.1.26-23.el7.x86_64.rpm                                                                                                                                          |  41 kB  00:00:00     
(3/6): cyrus-sasl-md5-2.1.26-23.el7.x86_64.rpm                                                                                                                                             |  57 kB  00:00:00     
(4/6): cyrus-sasl-lib-2.1.26-23.el7.x86_64.rpm                                                                                                                                             | 155 kB  00:00:00     
(5/6): cyrus-sasl-plain-2.1.26-23.el7.x86_64.rpm                                                                                                                                           |  39 kB  00:00:00     
(6/6): cyrus-sasl-scram-2.1.26-23.el7.x86_64.rpm                                                                                                                                           |  43 kB  00:00:00     
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
总计                                                                                                                                                                              1.5 MB/s | 423 kB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在更新    : cyrus-sasl-lib-2.1.26-23.el7.x86_64                                                                                                                                                          1/12 
  正在更新    : cyrus-sasl-md5-2.1.26-23.el7.x86_64                                                                                                                                                          2/12 
  正在更新    : cyrus-sasl-plain-2.1.26-23.el7.x86_64                                                                                                                                                        3/12 
  正在更新    : cyrus-sasl-2.1.26-23.el7.x86_64                                                                                                                                                              4/12 
  正在更新    : cyrus-sasl-gssapi-2.1.26-23.el7.x86_64                                                                                                                                                       5/12 
  正在更新    : cyrus-sasl-scram-2.1.26-23.el7.x86_64                                                                                                                                                        6/12 
  清理        : cyrus-sasl-scram-2.1.26-21.el7.x86_64                                                                                                                                                        7/12 
  清理        : cyrus-sasl-gssapi-2.1.26-21.el7.x86_64                                                                                                                                                       8/12 
  清理        : cyrus-sasl-2.1.26-21.el7.x86_64                                                                                                                                                              9/12 
  清理        : cyrus-sasl-plain-2.1.26-21.el7.x86_64                                                                                                                                                       10/12 
  清理        : cyrus-sasl-md5-2.1.26-21.el7.x86_64                                                                                                                                                         11/12 
  清理        : cyrus-sasl-lib-2.1.26-21.el7.x86_64                                                                                                                                                         12/12 
  验证中      : cyrus-sasl-md5-2.1.26-23.el7.x86_64                                                                                                                                                          1/12 
  验证中      : cyrus-sasl-plain-2.1.26-23.el7.x86_64                                                                                                                                                        2/12 
  验证中      : cyrus-sasl-2.1.26-23.el7.x86_64                                                                                                                                                              3/12 
  验证中      : cyrus-sasl-lib-2.1.26-23.el7.x86_64                                                                                                                                                          4/12 
  验证中      : cyrus-sasl-gssapi-2.1.26-23.el7.x86_64                                                                                                                                                       5/12 
  验证中      : cyrus-sasl-scram-2.1.26-23.el7.x86_64                                                                                                                                                        6/12 
  验证中      : cyrus-sasl-scram-2.1.26-21.el7.x86_64                                                                                                                                                        7/12 
  验证中      : cyrus-sasl-gssapi-2.1.26-21.el7.x86_64                                                                                                                                                       8/12 
  验证中      : cyrus-sasl-md5-2.1.26-21.el7.x86_64                                                                                                                                                          9/12 
  验证中      : cyrus-sasl-plain-2.1.26-21.el7.x86_64                                                                                                                                                       10/12 
  验证中      : cyrus-sasl-lib-2.1.26-21.el7.x86_64                                                                                                                                                         11/12 
  验证中      : cyrus-sasl-2.1.26-21.el7.x86_64                                                                                                                                                             12/12 

更新完毕:
  cyrus-sasl.x86_64 0:2.1.26-23.el7         cyrus-sasl-gssapi.x86_64 0:2.1.26-23.el7   cyrus-sasl-lib.x86_64 0:2.1.26-23.el7   cyrus-sasl-md5.x86_64 0:2.1.26-23.el7   cyrus-sasl-plain.x86_64 0:2.1.26-23.el7  
  cyrus-sasl-scram.x86_64 0:2.1.26-23.el7  

完毕！

四、安装openLDAP

4.1、卸载OpenLDAP

0.1 停止服务

service slapd stop

0.2 卸载程序

yum remove -y openldap-servers openldap-devel openldap-clients compat-openldap

0.3 备份文件
如果不是第一次安装，有部分文件是需要备份的,否则在第二次安装时，将不会被安装，第二次安装时，需要将下面备份文件进行恢复

mkdir -p /etc/openldap_bak
cp -r /etc/openldap/certs/ /etc/openldap_bak
cp /etc/openldap/ldap.conf /etc/openldap_bak

0.4 删除文件

rm -rf /etc/openldap

4.1.安装openLDAP

执行命令：

yum install openldap-clients openldap-servers openldap-devel compat-openldap -y

过程如下：

[root@duke yum.repos.d]# yum install openldap-clients openldap-servers openldap-devel compat-openldap -y  
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
软件包 1:compat-openldap-2.3.43-5.el7.x86_64 已安装并且是最新版本
正在解决依赖关系
--> 正在检查事务
---> 软件包 openldap-clients.x86_64.0.2.4.44-15.el7_5 将被 安装
--> 正在处理依赖关系 openldap(x86-64) = 2.4.44-15.el7_5，它被软件包 openldap-clients-2.4.44-15.el7_5.x86_64 需要
---> 软件包 openldap-devel.x86_64.0.2.4.44-15.el7_5 将被 安装
--> 正在处理依赖关系 cyrus-sasl-devel(x86-64)，它被软件包 openldap-devel-2.4.44-15.el7_5.x86_64 需要
---> 软件包 openldap-servers.x86_64.0.2.4.44-15.el7_5 将被 安装
--> 正在检查事务
---> 软件包 cyrus-sasl-devel.x86_64.0.2.1.26-23.el7 将被 安装
---> 软件包 openldap.x86_64.0.2.4.44-5.el7 将被 升级
---> 软件包 openldap.x86_64.0.2.4.44-15.el7_5 将被 更新
--> 解决依赖关系完成

依赖关系解决

==================================================================================================================================================================================================================
 Package                                                架构                                         版本                                                     源                                             大小
==================================================================================================================================================================================================================
正在安装:
 openldap-clients                                       x86_64                                       2.4.44-15.el7_5                                          updates                                       190 k
 openldap-devel                                         x86_64                                       2.4.44-15.el7_5                                          updates                                       803 k
 openldap-servers                                       x86_64                                       2.4.44-15.el7_5                                          updates                                       2.2 M
为依赖而安装:
 cyrus-sasl-devel                                       x86_64                                       2.1.26-23.el7                                            base                                          310 k
为依赖而更新:
 openldap                                               x86_64                                       2.4.44-15.el7_5                                          updates                                       355 k

事务概要
==================================================================================================================================================================================================================
安装  3 软件包 (+1 依赖软件包)
升级           ( 1 依赖软件包)

总下载量：3.8 M
Downloading packages:
Delta RPMs reduced 355 k of updates to 175 k (50% saved)
(1/5): openldap-2.4.44-5.el7_2.4.44-15.el7_5.x86_64.drpm                                                                                                                                   | 175 kB  00:00:00     
(2/5): openldap-clients-2.4.44-15.el7_5.x86_64.rpm                                                                                                                                         | 190 kB  00:00:00     
(3/5): cyrus-sasl-devel-2.1.26-23.el7.x86_64.rpm                                                                                                                                           | 310 kB  00:00:00     
(4/5): openldap-devel-2.4.44-15.el7_5.x86_64.rpm                                                                                                                                           | 803 kB  00:00:00     
(5/5): openldap-servers-2.4.44-15.el7_5.x86_64.rpm                                                                                                                                         | 2.2 MB  00:00:00     
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
总计                                                                                                                                                                              8.1 MB/s | 3.6 MB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在更新    : openldap-2.4.44-15.el7_5.x86_64                                                                                                                                                               1/6 
  正在安装    : cyrus-sasl-devel-2.1.26-23.el7.x86_64                                                                                                                                                         2/6 
  正在安装    : openldap-devel-2.4.44-15.el7_5.x86_64                                                                                                                                                         3/6 
  正在安装    : openldap-servers-2.4.44-15.el7_5.x86_64                                                                                                                                                       4/6 
  正在安装    : openldap-clients-2.4.44-15.el7_5.x86_64                                                                                                                                                       5/6 
  清理        : openldap-2.4.44-5.el7.x86_64                                                                                                                                                                  6/6 
  验证中      : openldap-servers-2.4.44-15.el7_5.x86_64                                                                                                                                                       1/6 
  验证中      : openldap-clients-2.4.44-15.el7_5.x86_64                                                                                                                                                       2/6 
  验证中      : openldap-devel-2.4.44-15.el7_5.x86_64                                                                                                                                                         3/6 
  验证中      : cyrus-sasl-devel-2.1.26-23.el7.x86_64                                                                                                                                                         4/6 
  验证中      : openldap-2.4.44-15.el7_5.x86_64                                                                                                                                                               5/6 
  验证中      : openldap-2.4.44-5.el7.x86_64                                                                                                                                                                  6/6 

已安装:
  openldap-clients.x86_64 0:2.4.44-15.el7_5                             openldap-devel.x86_64 0:2.4.44-15.el7_5                             openldap-servers.x86_64 0:2.4.44-15.el7_5                            

作为依赖被安装:
  cyrus-sasl-devel.x86_64 0:2.1.26-23.el7                                                                                                                                                                         

作为依赖被升级:
  openldap.x86_64 0:2.4.44-15.el7_5                                                                                                                                                                               

完毕！

4.2、查看安装的版本

4.2.1、查看kerberos

rpm -qa krb5-server-ldap

执行过程如下：

[root@hzw ~]# rpm -qa krb5-server-ldap
krb5-server-ldap-1.15.1-19.el7.x86_64

4.2.1、查看OpenLDAP

rpm -qa openldap

执行过程如下：

[root@hzw ~]# rpm -qa openldap
openldap-2.4.44-15.el7_5.x86_64

4.3、打开防火墙上的LDAP端口

LDAP服务器已配置并运行。打开防火墙上的LDAP端口，以便外部客户端可以连接：

systemctl disable firewall
systemctl stop firewall

4.4、测试LDAP连接

测试与ldapwhoami的LDAP连接，该连接应该返回我们连接的用户名：

ldapwhoami -H ldap:// -x

[root@duke ~]# ldapwhoami -H ldap:// -x
anonymous

4.5、检查安装状态

ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config dn

过程如下：

[root@duke ~]# ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config dn
dn: cn=config

dn: cn=module{0},cn=config

dn: cn=schema,cn=config

dn: cn={0}core,cn=schema,cn=config

dn: cn={1}cosine,cn=schema,cn=config

dn: cn={2}nis,cn=schema,cn=config

dn: cn={3}inetorgperson,cn=schema,cn=config

dn: olcBackend={0}mdb,cn=config

dn: olcDatabase={-1}frontend,cn=config

dn: olcDatabase={0}config,cn=config

dn: olcDatabase={1}mdb,cn=config

内容说明：

配置项	说明
cn=config	全局配置
cn=module{0},cn=config	一个动态加载的模块
cn=schema,cn=config	包含硬编码的系统级模式
cn={0}core,cn=schema,cn=config	硬编码内核模式
cn={1}cosine,cn=schema,cn=config	cosine 模式
cn={2}nis,cn=schema,cn=config	nis 模式
cn={3}inetorgperson,cn=schema,cn=config	inetorgperson模式
olcBackend={0}mdb,cn=config	后端，mdb存储数据库
olcDatabase={-1}frontend,cn=config	前端数据库，默认设置为其他数据库
olcDatabase={0}config,cn=config	slapd配置数据库（cn = config）
olcDatabase={1}mdb,cn=config	你的数据库实例 (dc=example,dc=com)

4.6、LDAP操作（知识点，非环境搭建内容）

此时LDAP只有cn=admin,dc=example,dc=com这个用户存在(第五章节会说明)，此时LDAP还没有真正能够进行使用，只是一个空的平台。所以需要进行节点、用户存储、组存储、用户等信息的创建。
该章节会针对这些进行相关说明，该内容是知识点，不是部署重要环节，如果只是部署环境，可以跳过该章节，在“第六章”会做部署整合相关的内容说明。

4.6.1、变更数据库

为了LDAP能够真正使用，还需要创建以下内容：

序列	分类	名称	说明
1	用户节点	People	一个存储用户信息的节点,用户信息都会存储在该节点，例如：han
2	组节点	Groups	一个存储组信息的节点，组信息都会存储在该节点，例如：LDAPGroup
3	组	LDAPGroup	创建一个LDAP的用户组
4	用户	han	创建一个属于LDAPGroup组的用户

操作过程如下：

创建一个LDIF文件，该文件用于创建上面表单中的内容，文件可以叫ldap_init.ldif

root@yita-211:~# cd /home/
root@yita-211:/home# mkdir ldap
root@yita-211:/home# cd ldap
root@yita-211:/home# vi ldap_init.ldif

在ldap_init.ldif文件中添加以下内容

dn: ou=people,dc=example,dc=com
objectClass: organizationalUnit
ou: people

dn: ou=Groups,dc=example,dc=com
objectClass: organizationalUnit
ou: Groups

dn: cn=LDAPGroup,ou=Groups,dc=example,dc=com
objectClass: posixGroup
cn: LDAPGroup
gidNumber: 5000

dn: uid=han,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
uid: han
sn: zhiwei
givenName: Han
cn: Han ZhiWei
displayName: Han ZhiWei
uidNumber: 10000
gidNumber: 5000
userPassword: hanzhiwei
gecos: Han ZhiWei
loginShell: /bin/bash
homeDirectory: /home/ldap/han

【注意】：文件中的 uidNumber、 gidNumber这2个值不能和系统中的已经存在的值冲突，所以最好采用高数值来进行区分。
相关的值可以在 /etc/passwd和 /etc/group文件中进行查询

将用户信息加入到LDAP中
```
ldapadd -x -D cn=admin,dc=example,dc=com -W -f ldap_init.ldif
```
过程如下:

root@yita-211:/home/ldap# ls
ldap_init.ldif
root@yita-211:/home/ldap# ldapadd -x -D cn=admin,dc=example,dc=com -W -f ldap_init.ldif
Enter LDAP Password:
adding new entry "ou=people,dc=example,dc=com"

adding new entry "ou=Groups,dc=example,dc=com"

adding new entry "cn=LDAPGroup,ou=Groups,dc=example,dc=com"

adding new entry "uid=han,ou=people,dc=example,dc=com"

4.6.2、检查节点、组、用户是否添加正确

ldapsearch -x -LLL -b dc=example,dc=com 'uid=han' cn gidNumber

过程如下:

root@yita-211:/home/ldap# ldapsearch -x -LLL -b dc=example,dc=com 'uid=han' cn gidNumber
dn: uid=han,ou=people,dc=example,dc=com
cn: Han ZhiWei
gidNumber: 5000

指令说明:

参数	说明
-x	“简单”绑定; 不会使用默认的SASL方法
-LLL	禁用打印无关信息
uid=han	用于查找han用户的“过滤器”
cn gidNumber	请求显示某些属性（默认为显示所有属性）

4.6.3、增加支持的模式（add schema）

默认情况下安装完LDAP是只支持 cosine、nis、inetorgperson 这3种模式,如果要新增就需要自行添加，例如：本文所要涉及的kerberos。

由于后续第6章节，需要讲述kerberos和LDAP的整合，其中会涉及到在LDAP中增加kerberos模式，所以此处就不再赘述。相关知识点，请直接查看6.1、LDAP增加kerberos模式（schema）章节

五、安装和配置phpLDAPadmin Web界面

5.1、下载安装phpLDAPadmin

5.1.1、下载phpLDAPadmin

http://sourceforge.net/projects/phpldapadmin/files/phpldapadmin-php5/1.2.3/phpldapadmin-1.2.3.zip/download

5.1.2、安装phpLDAPadmin

将下载的phpldapadmin-1.2.3.zip上传到服务器，执行以下命令

unzip phpldapadmin-1.2.3.zip 
mv phpldapadmin-1.2.3 /var/www/html/phpldapadmin

5.2、配置phpLDAPadmin

安装phpLDAPadmin应用程序，启用必要的Apache配置，并重新加载Apache。
Web服务器配置为提供应用程序，需要进行一些更改。需要将phpLDAPadmin配置为使用的域，而不是自动填充LDAP登录信息。
需要修改/etc/phpldapadmin/config.php配置文件

cd /var/www/html/phpldapadmin
cp config.php.example config.php.example.bak
mv config.php.example config.php
vim /var/www/html/phpldapadmin/config/config.php

配置LDAP服务器--标识

找到 $servers->setValue('server','name','My LDAP Server'); 这一行，修改第三个参数，如下：
$servers->setValue('server','name','YITA LDAP Server');
配置LDAP服务器--IP

找到 $servers->setValue('server','host','127.0.0.1'); 这一行，修改第三个参数，如下：
$servers->setValue('server','host','192.168.0.2');
配置LDAP服务器--域名
【注意】：
该配置告诉phpLDAPadmin LDAP层次结构的根目录，这是基于重新配置slapd包时输入的值。
前面slapd配置是example，因此在这里配置example.com
需要将每个域组件（不是一个点）放入dc= notation中将其转换为LDAP语法

找到 $servers->setValue('server','base',array('dc=example,dc=com')); 这一行，修改第三个参数，如下：
$servers->setValue('server','base',array('dc=example,dc=com'));
配置LDAP服务器--端口
默认是不配置的，只需将去掉注释即可

找到 //$servers->setValue('server','port',389); 这一行，去掉注释，如下：
$servers->setValue('server','port',389);

配置LDAP服务器--其他服务器
【注意】：
如果只是本机使用LDAP，不使用其他服务器的话，请注释下面配置。
到文件最后部分，找到下面内容，其后的所有参数均注释掉。

 **************************************************************************
 * If you want to configure additional LDAP servers, do so below.         *
 * Remove the commented lines and use this section as a template for all  *
 * your other LDAP servers.                                               *
 **************************************************************************

注释内容如下：

/*
$servers->newServer('ldap_pla');
$servers->setValue('server','name','LDAP Server');
$servers->setValue('server','host','192.168.0.2');
$servers->setValue('server','port',389);
$servers->setValue('server','base',array('dc=example,dc=com'));
$servers->setValue('login','auth_type','cookie');
$servers->setValue('login','bind_id','');
$servers->setValue('login','bind_pass','');
$servers->setValue('server','tls',false);

# SASL auth
$servers->setValue('login','auth_type','sasl');
$servers->setValue('sasl','mech','GSSAPI');
$servers->setValue('sasl','realm','EXAMPLE.COM');
$servers->setValue('sasl','authz_id',null);
$servers->setValue('sasl','authz_id_regex','/^uid=([^,]+)(.+)/i');
$servers->setValue('sasl','authz_id_replacement','$1');
$servers->setValue('sasl','props',null);

$servers->setValue('appearance','password_hash','md5');
$servers->setValue('login','attr','dn');
$servers->setValue('login','fallback_dn',false);
$servers->setValue('login','class',null);
$servers->setValue('server','read_only',false);
$servers->setValue('appearance','show_create',true);

$servers->setValue('auto_number','enable',true);
$servers->setValue('auto_number','mechanism','search');
$servers->setValue('auto_number','search_base',null);
$servers->setValue('auto_number','min',array('uidNumber'=>1000,'gidNumber'=>500));
$servers->setValue('auto_number','dn',null);
$servers->setValue('auto_number','pass',null);

$servers->setValue('login','anon_bind',true);
$servers->setValue('custom','pages_prefix','custom_');
$servers->setValue('unique','attrs',array('mail','uid','uidNumber'));
$servers->setValue('unique','dn',null);
$servers->setValue('unique','pass',null);

$servers->setValue('server','visible',true);
$servers->setValue('login','timeout',30);
$servers->setValue('server','branch_rename',false);
$servers->setValue('server','custom_sys_attrs',array('passwordExpirationTime','passwordAllowChangeTime'));
$servers->setValue('server','custom_attrs',array('nsRoleDN','nsRole','nsAccountLock'));
$servers->setValue('server','force_may',array('uidNumber','gidNumber','sambaSID'));
*/

5.3、登陆phpLDAPadmin

此时phpldapadmin可以访问但可能不能登录，这个和系统SELinux有关，如果SELinux关闭的话登录时候会有一个错误：

error Unable to connect to LDAP server Cloud-Lab.Com
error: Can't contact LDAP server (-1) for user
error Failed to Authenticate to server

Invalid Username or Password.

打开下面配置即可，操作过程如下：

[root@localhost ~]# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap --> off
[root@localhost ~]# setsebool -P httpd_can_connect_ldap on
[root@localhost ~]# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap --> on

在登录前，必须保证用户电脑和LDAP服务器同属于一个域当中,并配置hosts文件。
例子：以中兴环境为例

说明	IP地址
LDAP服务器	192.168.0.2
用户电脑	10.47.101.24
网关	10.47.101.1

登陆地址如下：

http://duke.com/phpldapadmin

如果没有配置hosts文件，也可以直接使用IP地址进行登录：

http://192.168.0.2/phpldapadmin

登陆页面如下：

用户登录：
点击页面左侧登录按钮后，页面如下：

登录DN是您将要使用的用户名。
包含:帐户名称作为cn=部分，服务器选择的域名分为dc=部分，在安装过程中设置的默认管理员帐户称为admin ，因此在我们的示例中，我们将键入以下内容：

cn=admin,dc=example,dc=com

设置页面如下：

登录成功后页面如下：

六、kerberos和LDAP整合配置

6.1、配置LDAP的HDB库

rm -rf /var/lib/ldap/*
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown -R ldap.ldap /var/lib/ldap

【注意】：
1、在2.4以前的版本中，OpenLDAP 使用 slapd.conf 配置文件来进行服务器的配置
2、2.4开始则使用 slapd.d 目录保存细分后的各种配置，其数据存储位置即目录 /etc/openldap/slapd.d
3、尽管数据文件是透明格式的，还是建议使用 ldapadd, ldapdelete, ldapmodify 等命令来修改，而不是直接编辑。

6.2、LDAP增加kerberos模式（schema）

存在2中添加方式

6.2.1、LDAP增加kerberos schema文件

解压kerberos.schema.gz，添加到LDAP的schema存储目录

gzip -d /usr/share/doc/krb5-kdc-ldap/kerberos.schema.gz
cp /usr/share/doc/krb5-kdc-ldap/kerberos.schema /etc/ldap/schema/

6.2.2、LDAP增加kerberos模式一（该模式是2.4版本后官方推荐方法）

新建一个schema转换文件：kerberos_schema_convert.conf
```
vim kerberos_schema_convert.conf
```

在kerberos_schema_convert.conf文件中添加以下内容：

include /etc/openldap/schema/core.schema
include /etc/openldap/schema/collective.schema
include /etc/openldap/schema/corba.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/duaconf.schema
include /etc/openldap/schema/dyngroup.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/java.schema
include /etc/openldap/schema/misc.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/openldap.schema
include /etc/openldap/schema/ppolicy.schema
include /etc/openldap/schema/kerberos.schema

创建一个临时目录来存放LDIF文件
```
mkdir -p /home/ldap/tmp
```
使用slapcat来转换schema文件
```
slapcat -f kerberos_schema_convert.conf -F /home/ldap/tmp -n0 -s "cn={12}kerberos,cn=schema,cn=config" > /home/ldap/tmp/cn=kerberos.ldif
```
```
【注意】：cn={12}kerberos中的{12}
指的是kerberos_schema_convert.conf文件中“include /etc/openldap/schema/kerberos.schema”信息位置的序号
并且需要（序号-1）,序号是以0为起始位
```
过程如下：

[root@duke ldap]# slapcat -f kerberos_schema_convert.conf -F /home/ldap/tmp -n0 -s "cn={12}kerberos,cn=schema,cn=config" > /home/ldap/tmp/cn=kerberos.ldif
[root@duke ldap]# cd tmp
[root@duke tmp]# ls
cn=config cn=config.ldif cn=kerberos.ldif
[root@duke ldap]# cat cn\=kerberos.ldif

dn: cn={12}kerberos,cn=schema,cn=config
objectClass: olcSchemaConfig
cn: {12}kerberos
olcAttributeTypes: {0}( 2.16.840.1.113719.1.301.4.1.1 NAME 'krbPrincipalName
' EQUALITY caseExactIA5Match SUBSTR caseExactSubstringsMatch SYNTAX 1.3.6.1
.4.1.1466.115.121.1.26 )
olcAttributeTypes: {1}( 1.2.840.113554.1.4.1.6.1 NAME 'krbCanonicalName' EQU
ALITY caseExactIA5Match SUBSTR caseExactSubstringsMatch SYNTAX 1.3.6.1.4.1.
1466.115.121.1.26 SINGLE-VALUE )
......
olcObjectClasses: {11}( 2.16.840.1.113719.1.301.6.17.1 NAME 'krbTicketPolicy
' SUP top STRUCTURAL MUST cn )
structuralObjectClass: olcSchemaConfig
entryUUID: 84374308-66be-1038-8430-576d5315da4e
creatorsName: cn=config
createTimestamp: 20181018011141Z
entryCSN: 20181018011141.878509Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20181018011141Z

编辑生成的/home/ldap/tmp/cn=kerberos.ldif文件，修改其中属性，删除以下不需要的部分，这部分属性可能不会一样，每次生成的value是肯定不一样，根据情况删除

structuralObjectClass: olcSchemaConfig
entryUUID: 84374308-66be-1038-8430-576d5315da4e
creatorsName: cn=config
createTimestamp: 20181018011141Z
entryCSN: 20181018011141.878509Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20181018011141Z

用ldapadd加载新的schema

ldapadd -Q -Y EXTERNAL -H ldapi:/// -f /home/ldap/tmp/cn=kerberos.ldif

查看是否加载成功
```
ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=schema,cn=config dn
```
过程如下：

[root@duke ldap]# ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=schema,cn=config dn
dn: cn=schema,cn=config
dn: cn={0}core,cn=schema,cn=config
dn: cn={1}cosine,cn=schema,cn=config
dn: cn={2}nis,cn=schema,cn=config
dn: cn={3}inetorgperson,cn=schema,cn=config
dn: cn={4}kerberos,cn=schema 新增加成功的keberos模式

6.2.2、LDAP增加kerberos模式二（该模式是2.4版本前方法，2.4之后版本也可以用）推荐

【注意】：
1、openldap在第一次安装完成后，/etc/openldap/目录会有以下文件

certs check_password.conf ldap.conf schema slapd.d

2、如果卸载openLDAP，并删除/etc/openldap/目录下所有内容，在第二次安装时，会少以下内容

certs ldap.conf

3、需要备份certs和ldap.conf的内容，否则会导致openLDAP无法正常启动

6.2.2.1、备份相关文件

mkdir /etc/openldap/bak
cp -r /etc/openldap/certs/ /etc/openldap/bak
cp /etc/openldap/ldap.conf /etc/openldap/bak
cp -rf /etc/openldap/slapd.d /etc/openldap/slapd.d.bak

6.2.2.2、配置增加kerberos.schema

1、增加kerberos.schema配置文件到openLDAP

cp /usr/share/doc/krb5-server-ldap-1.15.1/kerberos.schema /etc/openldap/schema/

2、配置openLDAP的配置文件

touch /etc/openldap/slapd.conf

cat >> /etc/openldap/slapd.conf < 
 3、更新配置 
 slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
chown -R ldap:ldap /etc/openldap/slapd.d && chmod -R 700 /etc/openldap/slapd.d
 
 过程如下： 
  
  [root@duke openldap]# slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
config file testing succeeded
[root@duke openldap]# chown -R ldap:ldap /etc/openldap/slapd.d && chmod -R 700 /etc/openldap/slapd.d 
  
 4、修改默认配置
需要注释ldap.conf中的TLS_CACERTDIR /etc/openldap/certs内容 
 vim /etc/openldap/lapd.conf
 
 过程如下：
将 
 #
# LDAP Defaults
#

# See ldap.conf(5) for details
# This file should be world readable but not world writable.

#BASE   dc=example,dc=com
#URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

#SIZELIMIT      12
#TIMELIMIT      15
#DEREF          never

TLS_CACERTDIR  /etc/openldap/certs

# Turning this off breaks GSSAPI used with krb5 when rdns = false
SASL_NOCANON    on
 
 修改为 
 #
# LDAP Defaults
#

# See ldap.conf(5) for details
# This file should be world readable but not world writable.

#BASE   dc=example,dc=com
#URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

#SIZELIMIT      12
#TIMELIMIT      15
#DEREF          never

#TLS_CACERTDIR  /etc/openldap/certs

# Turning this off breaks GSSAPI used with krb5 when rdns = false
SASL_NOCANON    on
 
 5、启动openLDAP 
 service slapd start
 
 6、检查启动状态 
 ps aux | grep slapd | grep -v grep
netstat -tunlp  | grep :389
 
 执行过程如下： 
  
  [root@duke openldap]# ps aux | grep slapd | grep -v grep
ldap 18081 0.0 1.7 517348 32988 ? Ssl 17:06 0:00 /usr/sbin/slapd -u ldap -h ldapi:/// ldap:///
[root@duke openldap]# netstat -tunlp | grep :389
tcp 0 0 0.0.0.0:389 0.0.0.0: LISTEN 18081/slapd
tcp6 0 0 :::389 ::: LISTEN 18081/slapd  
  
 6.2.3、启动失败解决方案 
 1、启动失败问题1
执行过程： 
  
  [root@duke openldap]# service slapd start
Redirecting to /bin/systemctl start slapd.service
Job for slapd.service failed because the control process exited with error code. See "systemctl status slapd.service" and "journalctl -xe" for details.
[root@duke openldap]# journalctl -xe
10月 26 16:59:47 test216 slaptest[17907]: _sasl_plugin_load failed on sasl_auxprop_plug_init for plugin: sql
10月 26 16:59:47 test216 runuser[17906]: pam_unix(runuser:session): session closed for user ldap
10月 26 16:59:47 test216 check-config.sh[17903]: Checking configuration file failed:
10月 26 16:59:47 test216 check-config.sh[17903]: 5bd2d783 ldif_read_file: Permission denied for "/etc/openldap/slapd.d/cn=config/cn=schema/cn={1}cosine.ldif"
10月 26 16:59:47 test216 check-config.sh[17903]: slaptest: bad configuration file!
10月 26 16:59:47 test216 slapcat[17911]: auxpropfunc error invalid parameter supplied
10月 26 16:59:47 test216 slapcat[17911]: _sasl_plugin_load failed on sasl_auxprop_plug_init for plugin: ldapdb
10月 26 16:59:47 test216 slapcat[17911]: ldapdb_canonuser_plug_init() failed in sasl_canonuser_add_plugin(): invalid parameter supplied
10月 26 16:59:47 test216 slapcat[17911]: _sasl_plugin_load failed on sasl_canonuser_init for plugin: ldapdb
10月 26 16:59:47 test216 slapcat[17911]: sql_select option missing
10月 26 16:59:47 test216 slapcat[17911]: auxpropfunc error no mechanism available
10月 26 16:59:47 test216 slapcat[17911]: _sasl_plugin_load failed on sasl_auxprop_plug_init for plugin: sql
10月 26 16:59:47 test216 slapcat[17911]: DIGEST-MD5 common mech free
10月 26 16:59:47 test216 slapd[17918]: @(#) $OpenLDAP: slapd 2.4.44 (May 16 2018 09:55:53) $
                                            [email protected]:/builddir/build/BUILD/openldap-2.4.44/openldap-2.4.44/servers/slapd
10月 26 16:59:47 test216 slapd[17918]: auxpropfunc error invalid parameter supplied
10月 26 16:59:47 test216 slapd[17918]: _sasl_plugin_load failed on sasl_auxprop_plug_init for plugin: ldapdb
10月 26 16:59:47 test216 slapd[17918]: ldapdb_canonuser_plug_init() failed in sasl_canonuser_add_plugin(): invalid parameter supplied
10月 26 16:59:47 test216 slapd[17918]: _sasl_plugin_load failed on sasl_canonuser_init for plugin: ldapdb
10月 26 16:59:47 test216 slapd[17918]: sql_select option missing
10月 26 16:59:47 test216 slapd[17918]: auxpropfunc error no mechanism available
10月 26 16:59:47 test216 slapd[17918]: _sasl_plugin_load failed on sasl_auxprop_plug_init for plugin: sql
10月 26 16:59:47 test216 slapd[17918]: ldif_read_file: Permission denied for "/etc/openldap/slapd.d/cn=config/cn=schema/cn={1}cosine.ldif"
10月 26 16:59:47 test216 slapd[17918]: DIGEST-MD5 common mech free
10月 26 16:59:47 test216 slapd[17918]: slapd stopped.
10月 26 16:59:47 test216 slapd[17918]: connections_destroy: nothing to destroy.
10月 26 16:59:47 test216 systemd[1]: slapd.service: control process exited, code=exited status=1
10月 26 16:59:47 test216 systemd[1]: Failed to start OpenLDAP Server Daemon.
-- Subject: Unit slapd.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- Unit slapd.service has failed.
-- 
-- The result is failed.
10月 26 16:59:47 test216 systemd[1]: Unit slapd.service entered failed state.
10月 26 16:59:47 test216 systemd[1]: slapd.service failed.
10月 26 16:59:47 test216 polkitd[663]: Unregistered Authentication Agent for unix-process:17887:646403 (system bus name :1.65, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, local
 
  
 问题在于下面2个关键处 
 _sasl_plugin_load failed on sasl_canonuser_init for plugin: ldapdb
ldapdb_canonuser_plug_init() failed in sasl_canonuser_add_plugin(): invalid parameter supplied
 
 是由于安装了cyrus-sasl-ldap包，导致，实际过程中是不需要该包的，删除该包即可,命令如下： 
 rpm -e cyrus-sasl-ldap-2.1.26-23.el7.x86_64
 
 2、启动失败问题2
如果通过journalctl -xe查看到有很多以下内容，则表示权限不对： 
 tlsmc_get_pin: INFO: Please note the extracted key file will not be protected with a PIN any more, however it will be still protected at least by file per
 
 执行以下操作： 
 chown -R ldap:ldap /etc/openldap
chown -R ldap:ldap /var/run/openldap
chown -R ldap:ldap /var/lib/ldap
 
 3、启动失败问题3
如果通过slapd -h ldap://127.0.0.1 -d 481查看到有下内容，则表示缺少/etc/openldap/certs目录中的文件,需要将之前备份的certs和ldap.conf恢复： 
 TLSMC: MozNSS compatibility interception begins.
tlsmc_intercept_initialization: INFO: entry options follow:
tlsmc_intercept_initialization: INFO: cacertdir = `/etc/openldap/certs'
tlsmc_intercept_initialization: INFO: certfile = `OpenLDAP Server'
tlsmc_intercept_initialization: INFO: keyfile = `/etc/openldap/certs/password'
tlsmc_convert: INFO: trying to open NSS DB with CACertDir = `/etc/openldap/certs'.
tlsmc_open_nssdb: INFO: trying to initialize moznss using security dir `/etc/openldap` prefix `certs`.
tlsmc_open_nssdb: WARN: could not initialize MozNSS context - error -8015.
tlsmc_convert: INFO: cannot open the NSS DB, expecting PEM configuration is present.
tlsmc_intercept_initialization: INFO: altered options follow:
tlsmc_intercept_initialization: INFO: cacertdir = `/etc/openldap'
tlsmc_intercept_initialization: INFO: certfile = `OpenLDAP Server'
tlsmc_intercept_initialization: INFO: keyfile = `/etc/openldap/certs/password'
tlsmc_intercept_initialization: INFO: successfully intercepted TLS initialization. Continuing with OpenSSL only.
TLSMC: MozNSS compatibility interception ends.
TLS: could not use certificate `OpenLDAP Server'.
TLS: error:02001002:system library:fopen:No such file or directory bss_file.c:402
TLS: error:20074002:BIO routines:FILE_CTRL:system lib bss_file.c:404
TLS: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib ssl_rsa.c:468
5bd16a2e main: TLS init def ctx failed: -1
5bd16a2e slapd destroy: freeing system resources.
5bd16a2e slapd stopped.
5bd16a2e connections_destroy: nothing to destroy.
 
 6.3、配置kerberos 
 6.3.1、设置/etc/krb5.conf文件 
 vim /etc/krb5.conf
 
 1、设置libdefaults属性
找到[libdefaults]行，进行以下修改 
 [libdefaults]
        default_realm = EXAMPLE.COM

# The following krb5.conf variables are only for MIT Kerberos.
        krb4_config = /etc/krb.conf
        krb4_realms = /etc/krb.realms
        kdc_timesync = 1
        ccache_type = 4
        forwardable = true
        proxiable = true
 
 修改为 
 [libdefaults]
        renew_lifetime = 7d
              forwardable = true
              default_realm = EXAMPLE.COM
              ticket_lifetime = 24h
              dns_lookup_realm = false
              dns_lookup_kdc = false
              default_ccache_name = /tmp/krb5cc_%{uid}
 
 2、设置realms属性
找到[realms]行，进行以下修改 
 [realms]        
        EXAMPLE.COM = {
                kdc = 192.168.0.2
                admin_server = 192.168.0.2
        }  
 
 修改为 
 [realms]        
        EXAMPLE.COM = {
                admin_server = 192.168.0.2
                kdc = 192.168.0.2
                max_renewable_life = 30m
                            database_module = openldap_ldapconf
                            supported_enctypes = aes128-cts:normal des3-hmac-sha1:normal arcfour-hmac:normal des-hmac-sha1:normal des-cbc-md5:normal des-cbc-crc:normal
        }  
 
 3、设置domain_realm属性
找到[domain_realm]行，进行以下修改 
 [domain_realm]
        .mit.edu = ATHENA.MIT.EDU
        mit.edu = ATHENA.MIT.EDU
        .media.mit.edu = MEDIA-LAB.MIT.EDU
        media.mit.edu = MEDIA-LAB.MIT.EDU
        .csail.mit.edu = CSAIL.MIT.EDU
        csail.mit.edu = CSAIL.MIT.EDU
        .whoi.edu = ATHENA.MIT.EDU
        whoi.edu = ATHENA.MIT.EDU
        .stanford.edu = stanford.edu
        .slac.stanford.edu = SLAC.STANFORD.EDU
        .toronto.edu = UTORONTO.CA
        .utoronto.ca = UTORONTO.CA
 
 修改为 
 [domain_realm]
        .example.com = EXAMPLE.COM
              example.com = EXAMPLE.COM
              kdc.example.com = EXAMPLE.COM
              client.example.com = EXAMPLE.COM
 
 4、添加以下属性 
 [logging]
  default = FILE:/home/ldap/log/krb5libs.log
  kdc = FILE:/home/ldap/log/krb5kdc.log
  admin_server = FILE:/home/ldap/log/kadmind.log

[dbdefaults]
  ldap_kerberos_container_dn = cn=kerberos,dc=example,dc=com

[dbmodules]
    openldap_ldapconf = {
        db_library = kldap
        ldap_servers = ldapi://
        ldap_kerberos_container_dn = cn=kerberos,dc=example,dc=com
        ldap_kdc_dn = cn=root,dc=example,dc=com
        ldap_kadmind_dn = cn=root,dc=example,dc=com
        ldap_service_password_file = /etc/krb5.ldap
        ldap_conns_per_server = 5
    }
 
 
   【注意】 
  
1、 
  ldap_kdc_dn 对应 Kerberos 访问 LDAP 数据库时的 
  服务帐号,需要有 
  读权限 
  
2、 
  ldap_kadmind_dn 对应 Kerberos 访问 LDAP 数据库时的 
  管理帐号,需要有 
  读写权限 
  
3、此处为了简单方便，统一用 
  cn=root,dc=example,dc=com一个进行管理 
  
4、 
  ldap_kerberos_container_dn 必须以 ' 
  cn'开头 
  
 6.2.1、设置/var/kerberos/krb5kdc/kdc.conf文件 
 在默认情况下supported_enctypes默认使用aes256-cts。由于，JAVA使用aes256-cts验证方式需要安装额外的jar包，推荐不使用。所以需要针对aes256-cts进行修改。 
 vim /var/kerberos/krb5kdc/kdc.conf
 
 将下面内： 
 [kdcdefaults]
 kdc_ports = 88
 kdc_tcp_ports = 88

[realms]
 EXAMPLE.COM = {
master_key_type = aes256-cts
  master_key_type = des-hmac-sha1
  default_principal_flags = +preauth
  acl_file = /var/kerberos/krb5kdc/kadm5.acl
  dict_file = /usr/share/dict/words
  admin_keytab = /var/kerberos/krb5kdc/kadm5.keytab
  supported_enctypes = aes256-cts:normal aes128-cts:normal des3-hmac-sha1:normal arcfour-hmac:normal camellia256-cts:normal camellia128-cts:normal des-hmac-sha1:normal des-cbc-md5:normal des-cbc-crc:normal
 }
 
 注释：master_key_type = aes256-cts
删除：aes256-cts:normal 
 [kdcdefaults]
 kdc_ports = 88
 kdc_tcp_ports = 88

[realms]
 EXAMPLE.COM = {
#master_key_type = aes256-cts
  master_key_type = des-hmac-sha1
  default_principal_flags = +preauth
  acl_file = /var/kerberos/krb5kdc/kadm5.acl
  dict_file = /usr/share/dict/words
  admin_keytab = /var/kerberos/krb5kdc/kadm5.keytab
  supported_enctypes = aes128-cts:normal des3-hmac-sha1:normal arcfour-hmac:normal camellia256-cts:normal camellia128-cts:normal des-hmac-sha1:normal des-cbc-md5:normal des-cbc-crc:normal
 }
 
 6.3、LDAP增加kerberos用户 
 6.3.1、创建LDAP数据库（用于后续整合） 
 1、查看相关默认配置
由于安装LDAP时，使用的是HDB数据库，所以在/etc/openldap/slapd.d/cn=config目录查看olcDatabase={2}hdb.ldif文件中的一些相关默认配置 
 cat /etc/openldap/slapd.d/cn\=config/olcDatabase={2}hdb.ldif
 
 （未执行4.6.1、变更数据库）内容如下： 
 # AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify.
# CRC32 e34ca519
dn: olcDatabase={2}hdb
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {2}hdb
olcDbDirectory: /var/lib/ldap
olcSuffix: dc=my-domain,dc=com
olcRootDN: cn=Manager,dc=my-domain,dc=com
olcDbIndex: objectClass eq,pres
olcDbIndex: ou,cn,mail,surname,givenname eq,pres,sub
structuralObjectClass: olcHdbConfig
entryUUID: 9d13466a-6c7c-1038-94b9-edef98ed6f69
creatorsName: cn=config
createTimestamp: 20181025083503Z
entryCSN: 20181025083503.782735Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20181025083503Z
 
 （未执行4.6.1、变更数据库）其中以下内容是下面步骤所需要的关键： 
 olcSuffix: dc=my-domain,dc=com
olcRootDN: cn=Manager,dc=my-domain,dc=com
 
 （执行4.6.1、变更数据库是以下内容）其中以下内容是下面步骤所需要的关键： 
 olcSuffix: dc=example,dc=com
olcRootDN: uid=admin,ou=people,dc=example,dc=com
 
 需要改为，但是不能直接改此处文件，根据后续步骤进行修改 
 olcSuffix: dc=example,dc=com
olcRootDN: uid=ldapadmin,ou=people,dc=example,dc=com
 
 或 
 olcSuffix: dc=example,dc=com
olcRootDN: uid=admin,ou=people,dc=example,dc=com
 
 2、创建数据库信息
创建数据库信息文件modify.ldif 
 vim /home/ldap/modify.ldif
 
 文件内容如下： 
 dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=example,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
# Temporary lines to allow initial setup
olcRootDN: uid=ldapadmin,ou=people,dc=example,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: 12345678

dn: cn=config
changetype: modify
add: olcAuthzRegexp
olcAuthzRegexp: uid=([^,]*),cn=GSSAPI,cn=auth uid=$1,ou=people,dc=example,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcAccess
# Everyone can read everything
olcAccess: {0}to dn.base="" by * read
# The ldapadm dn has full write access
olcAccess: {1}to * by dn="uid=ldapadmin,ou=people,dc=example,dc=com" by dn="cn=root,dc=example,dc=com" write by * read
 
 3、载入数据库配置信息 
 ldapmodify -Y EXTERNAL -H ldapi:/// -f /home/ldap/modify.ldif
 
 过程如下： 
  
  [root@duke ldap]# ldapmodify -Y EXTERNAL -H ldapi:/// -f /home/ldap/modify.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "olcDatabase={1}mdb,cn=config"
modifying entry "olcDatabase={1}mdb,cn=config"
modifying entry "olcDatabase={1}mdb,cn=config"
ldap_modify: Inappropriate matching (18)
 additional info: modify/add: olcRootPW: no equality matching rule 
  
 在执行过程中报错，密码不能够被配置，配置文件编写不对。修改方法如下：
将modify.ldif文件中的下面内容： 
 dn: olcDatabase={1}mdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: 12345678
 
 修改为 
 dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: 12345678
 
 再次执行，过程如下： 
  
  [root@duke ldap]# ldapmodify -Y EXTERNAL -H ldapi:/// -f /home/ldap/modify.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "olcDatabase={1}mdb,cn=config"
modifying entry "olcDatabase={1}mdb,cn=config"
modifying entry "olcDatabase={1}mdb,cn=config"
modifying entry "cn=config"
modifying entry "olcDatabase={1}mdb,cn=config" 
  
 
   注明：cn=root,dc=example,dc=com授权，以便整合Kerberos使用 
  
 6.3.2、创建数据库数据 
 数据库配置完成，但是没有数据，需要添加数据。
可以手动编写 ldif 文件来导入一些用户和组。
也可以使用 migrationtools 工具来生成 ldif 模板。
此处采用ldif文件配置方法来新增数据。
1、setup.ldif文件 
 vim /home/ldap/setup.ldif
 
 添加内容如下： 
 dn: dc=example,dc=com
objectClass: top
objectClass: dcObject
objectclass: organization
o: example com
dc: example

dn: ou=people,dc=example,dc=com
objectclass: organizationalUnit
ou: people
description: Users

dn: ou=Groups,dc=example,dc=com
objectClass: organizationalUnit
ou: Groups

dn: uid=ldapadmin,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
cn: LDAP admin account
uid: ldapadmin
sn: ldapadmin
uidNumber: 10001
gidNumber: 5000
homeDirectory: /home/ldap/ldapadmin
loginShell: /bin/bash
 
 2、载入数据 
 ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/setup.ldif
 
 如果执行过程中报以下错误，是因为在按文档操作过程中，已经按照4.6.1章节创建了数据库数据信息，导致部分数据已经存在，所以无法创建成功。没有按照4.6.1章节操作,直接按照本章节操作是可以成功的。 
  
  [root@duke ldap]# ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/setup.ldif
adding new entry "dc=example,dc=com"
ldap_add: Already exists (68) 
  
 为了解决上面问题，setup.ldif文件修改为以下内容： 
 dn: ou=people,dc=example,dc=com
objectclass: organizationalUnit
ou: people
description: Users

dn: ou=Groups,dc=example,dc=com
objectClass: organizationalUnit
ou: Groups

dn: uid=ldapadmin,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
cn: LDAP admin account
uid: ldapadmin
sn: ldapadmin
uidNumber: 10001
gidNumber: 5000
homeDirectory: /home/ldap/ldapadmin
loginShell: /bin/bash
 
 再次执行过程如下: 
  
  [root@duke ldap]# ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/setup.ldif
adding new entry "uid=ldapadmin,ou=people,dc=example,dc=com" 
  
 
   【注意】： 
  -w 12345678 表示的是设置密码为 
  12345678，此处的密码没有在配置文件中设置，用的是命令输入方式，这样可以避免密码泄露 
  
 3、验证数据
在http://192.168.0.2/phpldapadmin页面使用uid=ldapadmin,ou=people,dc=example,dc=com用户进行登录，如果登录成功即表示数据库数据添加成功。如下页面：
 
 

 
 6.3.3、导入linux系统用户 
 若要将 /etc/passwd, /etc/shadow, /etc/groups 中生成 ldif 更新 ldap 数据库，就需要用到 migrationtools 工具。
1、安装migrationtools 
 apt-get install migrationtools
 
 过程如下： 
  
  [root@duke ldap]# yum install migrationtools -y
已加载插件：fastestmirror, langpacks
base                                                                                                                                                                                       | 3.6 kB  00:00:00     
extras                                                                                                                                                                                     | 3.4 kB  00:00:00     
updates                                                                                                                                                                                    | 3.4 kB  00:00:00     
updates/7/x86_64/primary_db                                                                                                                                                                | 6.0 MB  00:00:00     
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 migrationtools.noarch.0.47-15.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

==================================================================================================================================================================================================================
 Package                                                 架构                                            版本                                                 源                                             大小
==================================================================================================================================================================================================================
正在安装:
 migrationtools                                          noarch                                          47-15.el7                                            base                                           26 k

事务概要
==================================================================================================================================================================================================================
安装  1 软件包

总下载量：26 k
安装大小：106 k
Downloading packages:
migrationtools-47-15.el7.noarch.rpm                                                                                                                                                        |  26 kB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : migrationtools-47-15.el7.noarch                                                                                                                                                               1/1 
  验证中      : migrationtools-47-15.el7.noarch                                                                                                                                                               1/1 

已安装:
  migrationtools.noarch 0:47-15.el7                                                                                                                                                                               

完毕！
 
  
 2、修改默认配置
利用迁移工具生成模板，但是需要先修改默认的配置： 
 vim /usr/share/migrationtools/migrate_common.ph
 
 将下面内容 
 \# Default DNS domain
$DEFAULT_MAIL_DOMAIN =  "padl.com";

\# Default base 
$DEFAULT_BASE =  "dc=padl,dc=com";
 
 修改为 
 \# Default DNS domain
$DEFAULT_MAIL_DOMAIN =  "example.com";

\# Default base 
$DEFAULT_BASE =  "dc=example,dc=com";
 
 3、生成文件模板 
 /usr/share/migrationtools/migrate_base.pl > /home/ldap/base.ldif
 
 4、导入命令
根据需求更改上面文件内容，然后执行下面语句，即可把linux用户导入到LDAP中 
 ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/base.ldif
 
 当然你可能会遇到下面错误,这是因为生成的base.ldif文件中，有已经存在于LDAP的用户信息，所以导无法加载成功。 
  
  [root@duke ldap]# ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/base.ldif
adding new entry "dc=example,dc=com"
ldap_add: Already exists (68) 
  
 修改方法如下，删除已经存在的用户信息即可，原始内容如下： 
 dn: dc=example,dc=com
dc: example
objectClass: top
objectClass: domain

dn: ou=Services,dc=example,dc=com
ou: Services
objectClass: top
objectClass: organizationalUnit

dn: ou=Rpc,dc=example,dc=com
ou: Rpc
objectClass: top
objectClass: organizationalUnit

dn: ou=people,dc=example,dc=com
ou: people
objectClass: top
objectClass: organizationalUnit

dn: ou=Networks,dc=example,dc=com
ou: Networks
objectClass: top
objectClass: organizationalUnit

dn: nisMapName=netgroup.byuser,dc=example,dc=com
nismapname: netgroup.byuser
objectClass: top
objectClass: nisMap

dn: ou=Aliases,dc=example,dc=com
ou: Aliases
objectClass: top
objectClass: organizationalUnit

dn: ou=Protocols,dc=example,dc=com
ou: Protocols
objectClass: top
objectClass: organizationalUnit

dn: ou=Netgroup,dc=example,dc=com
ou: Netgroup
objectClass: top
objectClass: organizationalUnit

dn: ou=Group,dc=example,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit

dn: ou=Mounts,dc=example,dc=com
ou: Mounts
objectClass: top
objectClass: organizationalUnit

dn: ou=Hosts,dc=example,dc=com
ou: Hosts
objectClass: top
objectClass: organizationalUnit

dn: nisMapName=netgroup.byhost,dc=example,dc=com
nismapname: netgroup.byhost
objectClass: top
objectClass: nisMap
 
 修改为 
 dn: ou=Services,dc=example,dc=com
ou: Services
objectClass: top
objectClass: organizationalUnit

dn: ou=Rpc,dc=example,dc=com
ou: Rpc
objectClass: top
objectClass: organizationalUnit

dn: ou=Networks,dc=example,dc=com
ou: Networks
objectClass: top
objectClass: organizationalUnit

dn: nisMapName=netgroup.byuser,dc=example,dc=com
nismapname: netgroup.byuser
objectClass: top
objectClass: nisMap

dn: ou=Aliases,dc=example,dc=com
ou: Aliases
objectClass: top
objectClass: organizationalUnit

dn: ou=Protocols,dc=example,dc=com
ou: Protocols
objectClass: top
objectClass: organizationalUnit

dn: ou=Netgroup,dc=example,dc=com
ou: Netgroup
objectClass: top
objectClass: organizationalUnit

dn: ou=Group,dc=example,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit

dn: ou=Mounts,dc=example,dc=com
ou: Mounts
objectClass: top
objectClass: organizationalUnit

dn: ou=Hosts,dc=example,dc=com
ou: Hosts
objectClass: top
objectClass: organizationalUnit

dn: nisMapName=netgroup.byhost,dc=example,dc=com
nismapname: netgroup.byhost
objectClass: top
objectClass: nisMap
 
 执行过程如下： 
  
  [root@duke ldap]# ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/base.ldif
adding new entry "ou=Services,dc=example,dc=com"
adding new entry "ou=Rpc,dc=example,dc=com"
adding new entry "ou=Networks,dc=example,dc=com"
adding new entry "nisMapName=netgroup.byuser,dc=example,dc=com"
adding new entry "ou=Aliases,dc=example,dc=com"
adding new entry "ou=Protocols,dc=example,dc=com"
adding new entry "ou=Netgroup,dc=example,dc=com"
adding new entry "ou=Group,dc=example,dc=com"
adding new entry "ou=Mounts,dc=example,dc=com"
adding new entry "ou=Hosts,dc=example,dc=com"
adding new entry "nisMapName=netgroup.byhost,dc=example,dc=com" 
  
 导入后页面展示结果如下:
 
 5、导入指定的用户
可以进行批量导入用户，也可以指定导入用户，操作如下：
①、创建系统用户test并设置密码为test 
 useradd test
 
 ②、查看用户是否创建成功，并导入到指定文件 
 grep -E "test" /etc/passwd >/home/ldap/test_userinfo.txt
 
 ③、转换test信息为ldif文件 
 /usr/share/migrationtools/migrate_passwd.pl /home/ldap/test_userinfo.txt /home/ldap/test_userinfo.ldif
 
 ④、导入系统 
 ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/test_userinfo.ldif
 
 过程如下： 
  
  [root@duke ldap]# ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/test_userinfo.ldif
adding new entry "uid=test,ou=people,dc=example,dc=com" 
  
 ⑤、将用户组导入到指定文件 
 grep -E "test" /etc/group >/home/ldap/test_groupinfo.txt
 
 ⑥、转换组信息为ldif文件 
 /usr/share/migrationtools/migrate_group.pl /home/ldap/test_groupinfo.txt /home/ldap/test_groupinfo.ldif
 
 ⑦、导入到系统 
 ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/test_groupinfo.ldif
 
 过程如下： 
  
  [root@duke ldap]# ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/test_groupinfo.ldif
adding new entry "cn=test,ou=Group,dc=example,dc=com" 
  
 6.3.4、LDAP操作指令（知识点，配合6.3.2章节新建的test用户操作） 
 1、查询
查询新添加的 test 用户： 
 ldapsearch -LLL -x -D 'uid=ldapadmin,ou=people,dc=example,dc=com' -w 12345678 -b 'dc=example,dc=com' 'uid=test'
 
 过程如下： 
  
  [root@duke ldap]# ldapsearch -LLL -x -D 'uid=ldapadmin,ou=people,dc=example,dc=com' -w 12345678 -b 'dc=example,dc=com' 'uid=test'
dn: uid=test,ou=people,dc=example,dc=com
uid: test
cn: test
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword:: e2NyeXB0fSQ2JC56ZzI4a0JtJFNaeFlJV3Q1TjlBT2hlaHpOQThJN1RZYWFiVlZ
 4Y1oxcUNjb2xncmN2cUg4dmpCRXlGUjJObkJmckVsb29DSmxIaGkwZURZMjZvYnphL2dXM0hEVXQv
shadowLastChange: 17823
shadowMax: 99999
shadowWarning: 7
uidNumber: 1001
gidNumber: 1001
homeDirectory: /home/test 
  
 2、修改
用户添加好以后，需要给其设定初始密码，运行命令如下： 
 ldappasswd -x -D 'uid=ldapadmin,ou=people,dc=example,dc=com' -w 12345678 "uid=test,ou=people,dc=example,dc=com" -S
 
 过程如下： 
  
  [root@duke ldap]# ldappasswd -x -D 'uid=ldapadmin,ou=people,dc=example,dc=com' -w 12345678 "uid=test,ou=people,dc=example,dc=com" -S
New password: 12345678
Re-enter new password:12345678 
  
 页面查看如下： 
 

使用test用户登录页面查看如下：
登录密码是12345678
 
 3、删除（知识点）
不要执行删除test用户，第7章节会用到
删除用户： 
 ldapdelete -x -w 12345678 -D'uid=ldapadmin,ou=people,dc=example,dc=com' "uid=test,ou=people,dc=example,dc=com"
 
 删除用户组： 
 ldapdelete -x -w 12345678 -D'uid=ldapadmin,ou=people,dc=example,dc=com' "cn=test,ou=group,dc=example,dc=com"
 
 6.3.5、创建kerberos用户 
 1、新建user.ldif文件 
 vim /home/ldap/user.ldif
 
 该文件用户ldap配置kerberos所要用到的用户信息,文件内容如下： 
 dn: cn=kerberos,dc=example,dc=com
cn: kerberos
objectClass: organizationalRole

dn: cn=root,dc=example,dc=com
cn: root
userPassword:: e1NTSEF9dnJmZXBqQ0lmUHowL1ppL0ZRU2s2RlI3R3VyTWRZeFUK
objectClass: simpleSecurityObject
objectClass: organizationalRole
 
 
   【注意】： 
  
上面 
  userPassword:: e1NTSEF9dnJmZXBqQ0lmUHowL1ppL0ZRU2s2RlI3R3VyTWRZeFUK 中的密码生成是通过下面指令获得 
  
1、 
  -s后面的是 
  密码 
  
2、 
  | base64后面的是 
  密码编码格式 
  
3、不同机器上的密码必须重新生成一次 
  
4、每次加密密码只能使用一次 
  
 slappasswd -s 12345678 | base64
 
 执行过程如下 
  
  [root@duke ldap]# slappasswd -s 12345678 | base64
e1NTSEF9dnJmZXBqQ0lmUHowL1ppL0ZRU2s2RlI3R3VyTWRZeFUK 
  
 2、载入用户信息 
 ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/user.ldif
 
 执行过程如下： 
  
  [root@duke ldap]# ldapadd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 -f /home/ldap/user.ldif
adding new entry "cn=kerberos,dc=example,dc=com"
adding new entry "cn=root,dc=example,dc=com" 
  
 3、管理员修改普通用户的密码
将cn=root,dc=example,dc=com用户密码修改为:root 
 ldappasswd -x -D "uid=ldapadmin,ou=people,dc=example,dc=com" -w 12345678 "cn=root,dc=example,dc=com" -s root
 
 6.3.5、生成kerberos访问ldap的服务密码文件 
 因为Kerberos 需要有 ldap_kdc_dn 和 ldap_kadmind_dn 的密码才能访问 LDAP数据库，执行以下命令： 
 kdb5_ldap_util -D uid=ldapadmin,ou=people,dc=example,dc=com -w 12345678 stashsrvpw -f /etc/krb5.ldap cn=root,dc=example,dc=com
cat /etc/krb5.ldap
 
 过程如下： 
  
  [root@duke ldap]# kdb5_ldap_util -D uid=ldapadmin,ou=people,dc=example,dc=com -w 12345678 stashsrvpw -f /etc/krb5kdc/service.keyfile cn=root,dc=example,dc=com
Password for "cn=root,dc=example,dc=com": 输入密码:12345678
Re-enter password for "cn=root,dc=example,dc=com": 确认密码：12345678
[root@duke ldap]# cat /etc/krb5.ldap
cn=root,dc=example,dc=com#{HEX}3132333435363738 
  
 6.3.6、创建kerberos数据库 
  kdb5_ldap_util -D uid=ldapadmin,ou=people,dc=example,dc=com -w 12345678 -H ldapi:// create -r EXAMPLE.COM -s
 
 过程如下 
  
  [root@duke ldap]#  kdb5_ldap_util -D uid=ldapadmin,ou=people,dc=example,dc=com -w 12345678 -H ldapi:// create -r EXAMPLE.COM -s
Initializing database for realm 'EXAMPLE.COM' 初始化'EXAMPLE.COM'域的数据库
You will be prompted for the database Master Password.输入数据库主密码
It is important that you NOT FORGET this password.请勿忘记此密码，这一点很重要
Enter KDC database master key: 输入密码：12345678
Re-enter KDC database master key to verify:输入确认密码：12345678 
  
 6.3.7、重启Kerberos 
 service krb5-kdc restart
service krb5-admin-server restart
 
 6.3.8、测试kerberos和ldap是否整合成功（非必要操作，可以不做） 
 1、添加用户 
 kadmin.local
 
 添加一个test用户
过程如下： 
  
  [root@duke ldap]# kadmin.local
Authenticating as principal root/[email protected] with password.
kadmin.local: addprinc test 如果要添加test用户，必须在test前输入 addprinc 关键字
WARNING: no policy specified for [email protected]; defaulting to no policy
Enter password for principal "[email protected]": 输入test用户密码：test
Re-enter password for principal "[email protected]": >确认test用户密码：test
Principal "[email protected]" created. 
  
 2、检查是否添加成功 
 slapcat |grep "test"
 
 过程如下： 
  
  [root@duke ldap]# slapcat |grep "test"
dn: [email protected],cn=EXAMPLE.COM,cn=kerberos,dc=example,
krbPrincipalName: [email protected] 
  
 3、检查ldap页面是否添加成功
 
 4、删除用户
此处不删除，会影响后面章节操作
过程如下： 
  
  root@yita-211:/etc# kadmin.local
Authenticating as principal root/[email protected] with password.
kadmin.local: delete_principal test 如果要删除test用户，必须在test前输入 delete_principal 关键字 
  
 7、Kerberos+LDAP认证整合 
 确保Kerberos和LDAP已经配置，即完成前6章的内容 
 7.1、采用该 LDAP作为用户认证。 
 1、先按照6.3.3章节的第5小点进行操作，添加test用户 
 2、只需要对用户 uid=test,ou=people,dc=example,dc=com 添加 userPassword成员即可。
如果通过 命令行添加，需要先准备test.ldif文件（userPassword对应的密码为12345678）,内容如下： 
 dn: uid=test,ou=people,dc=example,dc=com
changetype: modify
replace: userPassword
userPassword:: e1NTSEF9ZmtrZzNrOUUrY08rTS9CejFza0FhVk9TV3dZVlZ6akkK
 
 然后执行命令 
 ldapmodify -x -D 'cn=root,dc=example,dc=com' -w root -h 192.168.0.2 -f /home/ldap/test.ldif
 
 执行过程如下： 
  
  [root@duke ldap]# vi test.ldif
dn: uid=test,ou=people,dc=example,dc=com
changetype: modify
replace: userPassword
userPassword:: e1NTSEF9ZmtrZzNrOUUrY08rTS9CejFza0FhVk9TV3dZVlZ6akkK
"test.ldif" 4L, 146C 已写入
[root@duke ldap]# ldapmodify -x -D 'cn=root,dc=example,dc=com' -w root -h 192.168.0.2 -f /home/ldap/test.ldif
modifying entry "uid=test,ou=people,dc=example,dc=com" 
  
 3、确认是否成功 
 ldapsearch -x -D 'uid=test,ou=people,dc=example,dc=com' -w 123456 192.168.0.2 -b 'ou=people,dc=example,dc=com'
 
 执行过程如下 
  
  [root@duke ldap]# ldapsearch -x -D 'uid=test,ou=people,dc=example,dc=com' -w 12345678 192.168.0.2 -b 'ou=people,dc=example,dc=com'
# extended LDIF
#
# LDAPv3
# base  with scope subtree
# filter: (objectclass=*)
# requesting: 127.0.0.1 
#
# people, example.com
dn: ou=people,dc=example,dc=com
# test, people, example.com
dn: uid=test,ou=people,dc=example,dc=com
# ldapadmin, people, example.com
dn: uid=ldapadmin,ou=people,dc=example,dc=com
# search result
search: 2
result: 0 Success
# numResponses: 4
# numEntries: 3
 
  
 7.2、使用 Kerberos 认证。 
 需要将用户的密码域做如下修改： 
 1、userPassword 对应的密码生成： 
 echo -n "{SASL}[email protected]" | base64
 
 过程如下： 
  
  [root@duke ldap]# echo -n "{SASL}[email protected]" | base64
e1NBU0x9dGVzdEBFWEFNUExFLkNPTQ== 
  
 2、编写修改test用户的密码的test2.ldif文件 
 dn: uid=test,ou=people,dc=example,dc=com
changetype: modify
replace: userPassword
userPassword:: e1NBU0x9dGVzdEBFWEFNUExFLkNPTQ==
 
 过程如下： 
  
  [root@duke ldap]# vi test2.ldif
dn: uid=test,ou=people,dc=example,dc=com
changetype: modify
replace: userPassword
userPassword:: e1NBU0x9dGVzdEBFWEFNUExFLkNPTQ==
"test2.ldif" 4L, 130C 已写入 
  
 3、执行应用该修改 
 ldapmodify -x -D 'cn=root,dc=example,dc=com' -w root -h 192.168.0.2 -f /home/ldap/test2.ldif
 
 过程如下： 
  
  [root@duke ldap]# ldapmodify -x -D 'cn=root,dc=example,dc=com' -w root -h 192.168.0.2 -f /home/ldap/test2.ldif
modifying entry "uid=test,ou=people,dc=example,dc=com" 
  
 7.3、修改saslauthd配置 
 1、修改配置文件 
 vim /etc/sysconfig/saslauthd
 
 将 
 \# Directory in which to place saslauthd's listening socket, pid file, and so
\# on.  This directory must already exist.
SOCKETDIR=/run/saslauthd

\# Mechanism to use when checking passwords.  Run "saslauthd -v" to get a list
\# of which mechanism your installation was compiled with the ablity to use.
MECH=pam

\# Additional flags to pass to saslauthd on the command line.  See saslauthd(8)
\# for the list of accepted flags.
FLAGS=
 
 修改为 
 \# Directory in which to place saslauthd's listening socket, pid file, and so
\# on.  This directory must already exist.
SOCKETDIR=/run/saslauthd

\# Mechanism to use when checking passwords.  Run "saslauthd -v" to get a list
\# of which mechanism your installation was compiled with the ablity to use.
MECH=kerberos5

\# Additional flags to pass to saslauthd on the command line.  See saslauthd(8)
\# for the list of accepted flags.
FLAGS=
 
 2、重启saslauthd 
 service saslauthd restart
 
 3、创建ldap配置文件 
 vim /etc/sasl2/slapd.conf文件
 
 内容： 
 pwcheck_method: saslauthd
 
 过程如下 
  
  [root@duke ldap]# vim /etc/sasl2/slapd.conf
pwcheck_method: saslauthd
"/etc/sasl2/slapd.conf" 1L, 26C 已写入 
  
 4、重启ldap 
 service slapd restart
 
 5、查看saslauthd是否报错 
 service saslauthd status -l
 
 执行过程如下： 
  
  [root@duke ldap]# service saslauthd status -l
Redirecting to /bin/systemctl status  -l saslauthd.service
● saslauthd.service - SASL authentication daemon.
   Loaded: loaded (/usr/lib/systemd/system/saslauthd.service; disabled; vendor preset: disabled)
   Active: active (running) since 四 2018-10-25 19:54:47 CST; 4 days ago
 Main PID: 14333 (saslauthd)
   CGroup: /system.slice/saslauthd.service
           ├─14333 /usr/sbin/saslauthd -m /run/saslauthd -a kerberos5
           ├─14334 /usr/sbin/saslauthd -m /run/saslauthd -a kerberos5
           ├─14335 /usr/sbin/saslauthd -m /run/saslauthd -a kerberos5
           ├─14336 /usr/sbin/saslauthd -m /run/saslauthd -a kerberos5
           └─14337 /usr/sbin/saslauthd -m /run/saslauthd -a kerberos5

10月 25 19:54:47 test216 systemd[1]: Starting SASL authentication daemon....
10月 25 19:54:47 test216 saslauthd[14333]: detach_tty      : master pid is: 14333
10月 25 19:54:47 test216 saslauthd[14333]: ipc_init        : listening on socket: /run/saslauthd/mux
10月 25 19:54:47 test216 systemd[1]: Started SASL authentication daemon..
10月 25 19:55:21 test216 saslauthd[14334]: auth_krb5: krb5_get_init_creds_password: -1765328353
10月 25 19:55:21 test216 saslauthd[14334]: do_auth         : auth failure: [user=test] [service=imap] [realm=] [mech=kerberos5] [reason=saslauthd internal error]
10月 25 19:55:36 test216 saslauthd[14333]: auth_krb5: krb5_get_init_creds_password: -1765328353
10月 25 19:55:36 test216 saslauthd[14333]: do_auth         : auth failure: [user=test] [service=ldap] [realm=EXAMPLE.COM] [mech=kerberos5] [reason=saslauthd internal error]
 
  
 7.4、增加kerberos的用户配置 
 执行如下操作： 
 kadmin.local -q "ank -clearpolicy -randkey host/test216"
kadmin.local -q "ktadd host/test216"
service saslauthd restart
ps -aux | grep saslauthd
kadmin.local -q 'ank -pw 12345678 test'
 
 
   【注意】 
  
1、 
  host/test216中的 
  test216，是 
  服务器名称，不能写成 
  IP 
  
2、 
  ank是 
  add_principal的 
  简写，表示 
  增加 
  
3、 
  -q表示 
  静默，不进入 
  kadmin.local的对话模式 
  
4、 
  -pw 表示设置 
  test密码为 
  12345678 
  
 7.5、测试Kerberos+OpenLDAP整合认证是否成功 
 1、测试kerberos认证 
 testsaslauthd -u test -p 12345678
 
 执行过程如下： 
  
  [root@duke ldap]# testsaslauthd -u test -p 12345678
0: OK "Success." 
  
 至此， Kerberos 认证测试成功。 
 2、测试OpenLDAP认证 
 ldapsearch -x -D 'uid=test,ou=people,dc=example,dc=com' -w 12345678 -h 192.168.0.2 -b 'ou=people,dc=example,dc=com'
 
 执行过程如下： 
  
  [root@duke ldap]# ldapsearch -x -D 'uid=test,ou=people,dc=example,dc=com' -w 12345678 -h 192.168.0.2 -b 'ou=people,dc=example,dc=com'
# extended LDIF
#
# LDAPv3
# base  with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# people, example.com
dn: ou=people,dc=example,dc=com
objectClass: organizationalUnit
ou: people
description: Users

# ldapadmin, people, example.com
dn: uid=ldapadmin,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
cn: LDAP admin account
uid: ldapadmin
sn: ldapadmin
uidNumber: 1001
gidNumber: 100
homeDirectory: /home/ldap
loginShell: /bin/bash

# test, people, example.com
dn: uid=test,ou=people,dc=example,dc=com
uid: test
cn: test
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
shadowLastChange: 17829
shadowMin: 0
shadowMax: 99999
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 1001
gidNumber: 1001
homeDirectory: /home/test
userPassword:: e1NBU0x9dGVzdEBFWEFNUExFLkNPTQ==

# search result
search: 2
result: 0 Success

# numResponses: 4
# numEntries: 3
 
  
 使用 test的密码12345678到phpLDAPadmin进行登录认证
 
 至此， OpenLDAP 认证测试成功。 
 3、测试Kerveros+OpenLDAP互通 
  
  修改test密码
过程如下： 
    
    [root@duke ldap]# kpasswd test
Password for [email protected]: 输入test原始密码：12345678
Enter new password: 输入test新密码：123456
Enter it again: 确认test新密码：123456
Password changed. 
   
  
  Kerveros认证
过程如下： 
    
    [root@duke ldap]# testsaslauthd -u test -p 123456
0: OK "Success." 
   
  
   OpenLDAP认证 
    
    [root@duke ldap]# ldapsearch -x -D 'uid=test,ou=people,dc=example,dc=com' -w 123456 -h 192.168.0.2 -b 'ou=people,dc=example,dc=com'
# extended LDIF
#
# LDAPv3
# base  with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#
# people, example.com
dn: ou=people,dc=example,dc=com
objectClass: organizationalUnit
ou: people
description: Users
# ldapadmin, people, example.com
dn: uid=ldapadmin,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
cn: LDAP admin account
uid: ldapadmin
sn: ldapadmin
uidNumber: 1001
gidNumber: 100
homeDirectory: /home/ldap
loginShell: /bin/bash
# test, people, example.com
dn: uid=test,ou=people,dc=example,dc=com
uid: test
cn: test
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
shadowLastChange: 17829
shadowMin: 0
shadowMax: 99999
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 1001
gidNumber: 1001
homeDirectory: /home/test
userPassword:: e1NBU0x9dGVzdEBFWEFNUExFLkNPTQ==
# search result
search: 2
result: 0 Success
# numResponses: 4
# numEntries: 3
 
   
  
   使用 test的密码12345678到phpLDAPadmin进行登录认证
  
  
 至此， Apache+PHP+Kerberos+LDAP+phpLDAPadmin整合互通认证测试成功。 
 参考 
 [kadmin用法]
http://manpages.ubuntu.com/manpages/xenial/en/man1/kadmin.1.html 
 [openldap搭建说明]
https://help.ubuntu.com/community/OpenLDAPServer 
 [sldap配置文件说明]
http://manpages.ubuntu.com/manpages/xenial/en/man5/slapd-config.5.html

你可能感兴趣的:(Centos 7 集成安装Apache+PHP+Kerberos+LDAP+phpLDAPadmin)

情绪觉察日记第37天露露_e800
今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
element实现动态路由+面包屑软件技术NINI vue案例 vue.js 前端
el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
谢谢你们，爱你们！鹿游儿
昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
理解Gunicorn：Python WSGI服务器的基石范范0825 ipython linux 运维
理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
向内而求陈陈_19b4
10月27日，阴。阅读书目:《次第花开》。作者:希阿荣博堪布，是当今藏传佛家宁玛派最伟大的上师法王，如意宝晋美彭措仁波切颇具影响力的弟子之一。多年以来，赴海内外各地弘扬佛法，以正式授课、现场开示、发表文章等多种方法指导佛学弟子修行佛法。代表作《寂静之道》、《生命这出戏》、《透过佛法看世界》自出版以来一直是佛教类书籍中的畅销书。图片发自App金句:1.佛陀说，一切痛苦的根源在于我们长期以来对自身及外
高级编程--XML+socket练习题 masa010 java 开发语言
1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
2018-07-23-催眠日作业-#不一样的31天#-66小鹿小鹿_33
预言日：人总是在逃避命运的路上，与之不期而遇。心理学上有个著名的名词，叫做自证预言；经济学上也有一个很著名的定律叫做，墨菲定律；在灵修派上，还有一个很著名的法则，叫做吸引力法则。这3个领域的词，虽然看起来不太一样，但是他们都在告诉人们一个现象：你越担心什么，就越有可能会发生什么。同样的道理，你越想得到什么，就应该要积极地去创造什么。无论是自证预言，墨菲定律还是吸引力法则，对人都有正反2个维度的影响
Python数据分析与可视化实战指南 William数据分析 python python 数据
在数据驱动的时代，Python因其简洁的语法、强大的库生态系统以及活跃的社区，成为了数据分析与可视化的首选语言。本文将通过一个详细的案例，带领大家学习如何使用Python进行数据分析，并通过可视化来直观呈现分析结果。一、环境准备1.1安装必要库在开始数据分析和可视化之前，我们需要安装一些常用的库。主要包括pandas、numpy、matplotlib和seaborn等。这些库分别用于数据处理、数学
2022-07-08 保利学府里李楚怡1307022
——保利碧桂园学府里——童梦奇趣【科学实验室】「7.9-7.10」✏玩出大智慧约99-144㎡二期全新升级力作
怎么起诉借钱不还的人？怎样起诉欠款不还的人？影子爱学习
怎么起诉借钱不还的人？怎样起诉欠款不还的人？如果遇到难以解决的法律问题，我们可以匹配专业律师。例如：婚姻家庭（离婚纠纷）、刑事辩护、合同纠纷、债权债务、房产（继承）纠纷、交通事故、劳动争议、人身损害、公司相关法律事务（法律顾问）等咨询推荐手机/微信:15633770876【全国案件皆可】借钱不还起诉对方需要哪些资料起诉欠钱不还的，一般需要的材料包括以下这些：借据、收据、欠条、付款凭证等证据，以及向
linux sdl windows.h,Windows下的SDL安装奔跑吧linux内核 linux sdl windows.h
首先你要下载并安装SDL开发包。如果装在C盘下，路径为C:\SDL1.2.5如果在WINDOWS下。你可以按以下步骤：1.打开VC++，点击"Tools",Options2,点击directories选项3.选择"Includefiles"增加一个新的路径。"C:\SDL1.2.5\include"4，现在选择"Libaryfiles“增加"C:\SDL1.2.5\lib"现在你可以开始编写你的第
Goolge earth studio 进阶4——路径修改与平滑陟彼高冈yu Google earth studio 进阶教程旅游
如果我们希望在大约中途时获得更多的城市鸟瞰视角。可以将相机拖动到这里并创建一个新的关键帧。camera_target_clip_7EarthStudio会自动平滑我们的路径，所以当我们通过这个关键帧时，不是一个生硬的角度，而是一个平滑的曲线。camera_target_clip_8路径上有贝塞尔控制手柄，允许我们调整路径的形状。右键单击，我们可以选择“平滑路径”，这是默认的自动平滑算法，或者我们可
Python教程：一文了解使用Python处理XPath 旦莫 Python进阶 python 开发语言
目录1.环境准备1.1安装lxml1.2验证安装2.XPath基础2.1什么是XPath？2.2XPath语法2.3示例XML文档3.使用lxml解析XML3.1解析XML文档3.2查看解析结果4.XPath查询4.1基本路径查询4.2使用属性查询4.3查询多个节点5.XPath的高级用法5.1使用逻辑运算符5.2使用函数6.实战案例6.1从网页抓取数据6.1.1安装Requests库6.1.2代
PHP环境搭建详细教程好看资源平台前端 php
PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
509. 斐波那契数(每日一题) lzyprime
lzyprime博客(github)创建时间：2021.01.04qq及邮箱：2383518170leetcode笔记题目描述斐波那契数，通常用F(n)表示，形成的序列称为斐波那契数列。该数列由0和1开始，后面的每一项数字都是前面两项数字的和。也就是：F(0)=0，F(1)=1F(n)=F(n-1)+F(n-2)，其中n>1给你n，请计算F(n)。示例1：输入：2输出：1解释：F(2)=F(1)+
18-115 一切思考不能有效转化为行动，都TM是扯淡！成长时间线
7月25号写了一篇关于为什么会断更如此严重的反思，然而，之后日更仅仅维持了一周，又出现了这次更严重的现象。从8月2号到昨天8月6号，5天！又是5天没有更文！虽然这次断更时间和上次一样，那为什么说这次更严重？因为上次之后就分析了问题的原因，以及应该如何解决，按理说应该会好转，然而，没过几天严重断更的现象再次出现，想想，经过反思，问题依然没有解决与改变，这让我有些担忧。到底是哪里出了问题，难道我就真的
【华为OD机试真题2023B卷 JAVA&JS】We Are A Team 若博豆 java 算法华为 javascript
华为OD2023（B卷）机试题库全覆盖，刷题指南点这里WeAreATeam时间限制：1秒|内存限制：32768K|语言限制：不限题目描述：总共有n个人在机房，每个人有一个标号（1<=标号<=n），他们分成了多个团队，需要你根据收到的m条消息判定指定的两个人是否在一个团队中，具体的：1、消息构成为：abc，整数a、b分别代
2023-04-17|篮球女孩长一木
1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
398顺境，逆境戴骁勇
2018.11.27周二雾霾最近儿子进入了一段顺境期，今天表现尤其不错。今天的数学测试成绩喜人，没有出现以往的计算错误，整个卷面书写工整，附加题也在规定时间内完成且做对。为迎接体育测试的锻炼有了质的飞跃。坐位体前屈成绩突飞猛进，估测成绩能达到12cm，这和上次测试的零分来比，简直是逆袭。儿子还在不断锻炼和提升，唯恐到时候掉链子。跑步姿势在我的调教下，逐渐正规起来，速度随之也有了提升。今晚测试的50
探索OpenAI和LangChain的适配器集成：轻松切换模型提供商 nseejrukjhad langchain easyui 前端 python
#探索OpenAI和LangChain的适配器集成：轻松切换模型提供商##引言在人工智能和自然语言处理的世界中，OpenAI的模型提供了强大的能力。然而，随着技术的发展，许多人开始探索其他模型以满足特定需求。LangChain作为一个强大的工具，集成了多种模型提供商，通过提供适配器，简化了不同模型之间的转换。本篇文章将介绍如何使用LangChain的适配器与OpenAI集成，以便轻松切换模型提供商
使用LLaVa和Ollama实现多模态RAG示例 llzwxh888 python 人工智能开发语言
本文将详细介绍如何使用LLaVa和Ollama实现多模态RAG（检索增强生成），通过提取图像中的结构化数据、生成图像字幕等功能来展示这一技术的强大之处。安装环境首先，您需要安装以下依赖包：!pipinstallllama-index-multi-modal-llms-ollama!pipinstallllama-index-readers-file!pipinstallunstructured!p
python是什么意思中文-在python中%是什么意思编程大乐趣
Python中%有两种：1、数值运算：%代表取模，返回除法的余数。如：>>>7%212、%操作符（字符串格式化，stringformatting），说明如下：%[(name)][flags][width].[precision]typecode(name)为命名flags可以有+，-，''或0。+表示右对齐。-表示左对齐。''为一个空格，表示在正数的左侧填充一个空格，从而与负数对齐。0表示使用0填
利用LangChain的StackExchange组件实现智能问答系统 nseejrukjhad langchain microsoft 数据库 python
利用LangChain的StackExchange组件实现智能问答系统引言在当今的软件开发世界中，StackOverflow已经成为程序员解决问题的首选平台之一。而LangChain作为一个强大的AI应用开发框架，提供了StackExchange组件，使我们能够轻松地将StackOverflow的海量知识库集成到我们的应用中。本文将详细介绍如何使用LangChain的StackExchange组件
2019-08-08 65454
东莞家庭聚会出行旅游去哪里玩住？想起来有很久没有和家里人聚会啦，这次组织家人来到威廉古堡别墅轰趴，一大家子27个人，在别墅订了一天办，玩的非常的开心，小孩子玩游戏机，也很放心不会丢，我们就在唱歌、打麻将、打桌球一系列的活动，还准备小次等小孩生日在别墅举办，还可以给孩子做一个生日的策划
GitHub上克隆项目 bigbig猩猩 github
从GitHub上克隆项目是一个简单且直接的过程，它允许你将远程仓库中的项目复制到你的本地计算机上，以便进行进一步的开发、测试或学习。以下是一个详细的步骤指南，帮助你从GitHub上克隆项目。一、准备工作1.安装Git在克隆GitHub项目之前，你需要在你的计算机上安装Git工具。Git是一个开源的分布式版本控制系统，用于跟踪和管理代码变更。你可以从Git的官方网站（https://git-scm.
Day17笔记-高阶函数 ~在杰难逃~ Python 笔记 python 开发语言 pycharm 数据分析
高阶函数【重点掌握】函数的本质：函数是一个变量，函数名是一个变量名，一个函数可以作为另一个函数的参数或返回值使用如果A函数作为B函数的参数，B函数调用完成之后，会得到一个结果，则B函数被称为高阶函数常用的高阶函数：map(),reduce(),filter(),sorted()1.map()map(func,iterable)，返回值是一个iterator【容器，迭代器】func:函数iterab
【目标检测数据集】卡车数据集1073张VOC+YOLO格式熬夜写代码的平头哥∰ 目标检测 YOLO 人工智能
数据集格式：PascalVOC格式+YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件)图片数量(jpg文件个数)：1073标注数量(xml文件个数)：1073标注数量(txt文件个数)：1073标注类别数：1标注类别名称:["truck"]每个类别标注的框数：truck框数=1120总框数：1120使用标注工具：labelImg标注
121. 买卖股票的最佳时机薄荷糖的味道_fb40
给定一个数组，它的第i个元素是一支给定股票第i天的价格。如果你最多只允许完成一笔交易（即买入和卖出一支股票），设计一个算法来计算你所能获取的最大利润。注意你不能在买入股票前卖出股票。示例1:输入:[7,1,5,3,6,4]输出:5解释:在第2天（股票价格=1）的时候买入，在第5天（股票价格=6）的时候卖出，最大利润=6-1=5。注意利润不能是7-1=6,因为卖出价格需要大于买入价格。示例2:输入:
MYSQL面试系列-04 king01299 面试 mysql 面试
MYSQL面试系列-0417.关于redolog和binlog的刷盘机制、redolog、undolog作用、GTID是做什么的？innodb_flush_log_at_trx_commit及sync_binlog参数意义双117.1innodb_flush_log_at_trx_commit该变量定义了InnoDB在每次事务提交时，如何处理未刷入（flush）的重做日志信息（redolog）。它
2022现在哪个打车软件比较好用又便宜实惠的打车软件合集高省APP珊珊
这是一个信息高速传播的社会。信息可以通过手机，微信，自媒体，抖音等方式进行传播。但同时这也是一个交通四通发达的社会。高省APP，是2022年推出的平台，0投资，0风险、高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入。珊珊导师，高省邀请码777777，注册送2皇冠会员，送万元推广大礼包，教你如何1年做到百万团队。高
对股票分析时要注意哪些主要因素？会飞的奇葩猪股票分析云掌股吧
　　众所周知，对散户投资者来说，股票技术分析是应战股市的核心武器，想学好股票的技术分析一定要知道哪些是重点学习的，其实非常简单，我们只要记住三个要素：成交量、价格趋势、振荡指标。一、成交量　　大盘的成交量状态。成交量大说明市场的获利机会较多，成交量小说明市场的获利机会较少。当沪市的成交量超过150亿时是强市市场状态，运用技术找综合买点较准；
【Scala十八】视图界定与上下文界定 bit1129 scala
Context Bound，上下文界定，是Scala为隐式参数引入的一种语法糖，使得隐式转换的编码更加简洁。隐式参数首先引入一个泛型函数max，用于取a和b的最大值 def max[T](a: T, b: T) = { if (a > b) a else b } 因为T是未知类型，只有运行时才会代入真正的类型，因此调用a >
C语言的分支——Object-C程序设计阅读有感 darkblue086 apple c 框架 cocoa
自从1972年贝尔实验室Dennis Ritchie开发了C语言，C语言已经有了很多版本和实现，从Borland到microsoft还是GNU、Apple都提供了不同时代的多种选择，我们知道C语言是基于Thompson开发的B语言的，Object-C是以SmallTalk-80为基础的。和C++不同的是，Object C并不是C的超集，因为有很多特性与C是不同的。 Object-C程序设计这本书
去除浏览器对表单值的记忆周凡杨 html 记忆 autocomplete form 浏览
&n
java的树形通讯录 g21121 java
最近用到企业通讯录，虽然以前也开发过，但是用的是jsf，拼成的树形，及其笨重和难维护。后来就想到直接生成json格式字符串，页面上也好展现。 // 首先取出每个部门的联系人 for (int i = 0; i < depList.size(); i++) { List<Contacts> list = getContactList(depList.get(i
Nginx安装部署 510888780 nginx linux
Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源
java servelet异步处理请求墙头上一根草ｊａｖａ异步返回ｓｅｒｖｌｅｔ
servlet3.0以后支持异步处理请求，具体是使用AsyncContext ，包装httpservletRequest以及httpservletResponse具有异步的功能， final AsyncContext ac = request.startAsync(request, response); ac.s
我的spring学习笔记8-Spring中Bean的实例化 aijuans Spring 3
在Spring中要实例化一个Bean有几种方法： 1、最常用的（普通方法） <bean id="myBean" class="www.6e6.org.MyBean" /> 使用这样方法，按Spring就会使用Bean的默认构造方法，也就是把没有参数的构造方法来建立Bean实例。（有构造方法的下个文细说） 2、还
为Mysql创建最优的索引 annan211 mysql 索引
索引对于良好的性能非常关键，尤其是当数据规模越来越大的时候，索引的对性能的影响越发重要。索引经常会被误解甚至忽略，而且经常被糟糕的设计。索引优化应该是对查询性能优化最有效的手段了，索引能够轻易将查询性能提高几个数量级，最优的索引会比较好的索引性能要好2个数量级。 1 索引的类型 (1) B-Tree 不出意外，这里提到的索引都是指 B-
日期函数百合不是茶 oracle sql 日期函数查询
ORACLE日期时间函数大全 TO_DATE格式(以时间:2007-11-02 13:45:25为例) Year: yy two digits 两位年显示值:07 yyy three digits 三位年显示值:007
线程优先级 bijian1013 java thread 多线程 java多线程
多线程运行时需要定义线程运行的先后顺序。线程优先级是用数字表示，数字越大线程优先级越高，取值在1到10，默认优先级为5。实例： package com.bijian.study; /** * 因为在代码段当中把线程B的优先级设置高于线程A,所以运行结果先执行线程B的run()方法后再执行线程A的run()方法 * 但在实际中，JAVA的优先级不准，强烈不建议用此方法来控制执
适配器模式和代理模式的区别 bijian1013 java 设计模式
一.简介适配器模式：适配器模式（英语：adapter pattern）有时候也称包装样式或者包装。将一个类的接口转接成用户所期待的。一个适配使得因接口不兼容而不能在一起工作的类工作在一起，做法是将类别自己的接口包裹在一个已存在的类中。 &nbs
【持久化框架MyBatis3三】MyBatis3 SQL映射配置文件 bit1129 Mybatis3
SQL映射配置文件一方面类似于Hibernate的映射配置文件，通过定义实体与关系表的列之间的对应关系。另一方面使用<select>,<insert>,<delete>，<update>元素定义增删改查的SQL语句，这些元素包含三方面内容 1. 要执行的SQL语句 2. SQL语句的入参，比如查询条件 3. SQL语句的返回结果
oracle大数据表复制备份个人经验 bitcarter oracle 大表备份大表数据复制
前提：数据库仓库A（就拿oracle11g为例）中有两个用户user1和user2,现在有user1中有表ldm_table1,且表ldm_table1有数据5千万以上，ldm_table1中的数据是从其他库B（数据源）中抽取过来的，前期业务理解不够或者需求有变，数据有变动需要重新从B中抽取数据到A库表ldm_table1中。
HTTP加速器varnish安装小记 ronin47 http varnish 加速
上午共享的那个varnish安装手册，个人看了下，有点不知所云，好吧~看来还是先安装玩玩！苦逼公司服务器没法连外网，不能用什么wget或yum命令直接下载安装，每每看到别人博客贴出的在线安装代码时，总有一股羡慕嫉妒“恨”冒了出来。。。好吧，既然没法上外网，那只能麻烦点通过下载源码来编译安装了！ Varnish 3.0.4下载地址： http://repo.varnish-cache.org/
java-73-输入一个字符串，输出该字符串中对称的子字符串的最大长度 bylijinnan java
public class LongestSymmtricalLength { /* * Q75题目：输入一个字符串，输出该字符串中对称的子字符串的最大长度。 * 比如输入字符串“google”，由于该字符串里最长的对称子字符串是“goog”，因此输出4。 */ public static void main(String[] args) { Str
学习编程的一点感想 Cb123456 编程感想 Gis
写点感想，总结一些，也顺便激励一些自己.现在就是复习阶段，也做做项目. 本专业是GIS专业，当初觉得本专业太水，靠这个会活不下去的，所以就报了培训班。学习的时候，进入状态很慢，而且当初进去的时候，已经上到Java高级阶段了，所以.....，呵呵，之后有点感觉了，不过，还是不好好写代码，还眼高手低的，有
[能源与安全]美国与中国 comsci 能源
现在有一个局面：地球上的石油只剩下N桶，这些油只够让中国和美国这两个国家中的一个顺利过渡到宇宙时代，但是如果这两个国家为争夺这些石油而发生战争，其结果是两个国家都无法平稳过渡到宇宙时代。。。。而且在战争中，剩下的石油也会被快速消耗在战争中，结果是两败俱伤。。。在这个大
SEMI-JOIN执行计划突然变成HASH JOIN了的原因分析 cwqcwqmax9 oracle
甲说： A B两个表总数据量都很大，在百万以上。 idx1 idx2字段表示是索引字段 A B 两表上都有 col1字段表示普通字段 select xxx from A where A.idx1 between mmm and nnn and exists (select 1 from B where B.idx2 =
SpringMVC-ajax返回值乱码解决方案 dashuaifu Ajax springMVC response 中文乱码
SpringMVC-ajax返回值乱码解决方案一：（自己总结，测试过可行） ajax返回如果含有中文汉字，则使用：（如下例：） @RequestMapping(value="/xxx.do") public @ResponseBody void getPunishReasonB
Linux系统中查看日志的常用命令 dcj3sjt126com OS
因为在日常的工作中，出问题的时候查看日志是每个管理员的习惯，作为初学者，为了以后的需要，我今天将下面这些查看命令共享给各位 cat tail -f 日志文件说明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信
[应用结构]应用 dcj3sjt126com PHP yii2
应用主体应用主体是管理 Yii 应用系统整体结构和生命周期的对象。每个Yii应用系统只能包含一个应用主体，应用主体在入口脚本中创建并能通过表达式 \Yii::$app 全局范围内访问。补充: 当我们说"一个应用"，它可能是一个应用主体对象，也可能是一个应用系统，是根据上下文来决定[译：中文为避免歧义，Application翻译为应
assertThat用法 eksliang JUnit assertThat
junit4.0 assertThat用法一般匹配符1、assertThat( testedNumber, allOf( greaterThan(8), lessThan(16) ) ); 注释： allOf匹配符表明如果接下来的所有条件必须都成立测试才通过，相当于“与”（&&） 2、assertThat( testedNumber, anyOf( g
android点滴2 gundumw100 应用服务器 android 网络应用 OS HTC
如何让Drawable绕着中心旋转？ Animation a = new RotateAnimation(0.0f, 360.0f, Animation.RELATIVE_TO_SELF, 0.5f, Animation.RELATIVE_TO_SELF,0.5f); a.setRepeatCount(-1); a.setDuration(1000); 如何控制Andro
超简洁的CSS下拉菜单 ini html Web 工作 html5 css
效果体验：http://hovertree.com/texiao/css/3.htmHTML文件： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>简洁的HTML+CSS下拉菜单-HoverTree</title>
kafka consumer防止数据丢失 kane_xie kafka offset commit
kafka最初是被LinkedIn设计用来处理log的分布式消息系统，因此它的着眼点不在数据的安全性（log偶尔丢几条无所谓），换句话说kafka并不能完全保证数据不丢失。尽管kafka官网声称能够保证at-least-once，但如果consumer进程数小于partition_num，这个结论不一定成立。考虑这样一个case，partiton_num=2
@Repository、@Service、@Controller 和 @Component mhtbbx DAO spring bean prototype
@Repository、@Service、@Controller 和 @Component 将类标识为Bean Spring 自 2.0 版本开始，陆续引入了一些注解用于简化 Spring 的开发。@Repository注解便属于最先引入的一批，它用于将数据访问层 (DAO 层 ) 的类标识为 Spring Bean。具体只需将该注解标注在 DAO类上即可。同时，为了让 Spring 能够扫描类
java 多线程高并发读写控制误区 qifeifei java thread
先看一下下面的错误代码，对写加了synchronized控制，保证了写的安全，但是问题在哪里呢？ public class testTh7 { private String data; public String read(){ System.out.println(Thread.currentThread().getName() + "read data "
mongodb replica set(副本集)设置步骤 tcrct java mongodb
网上已经有一大堆的设置步骤的了，根据我遇到的问题，整理一下，如下：首先先去下载一个mongodb最新版，目前最新版应该是2.6 cd /usr/local/bin wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.6.0.tgz tar -zxvf mongodb-linux-x86_64-2.6.0.t
rust学习笔记 wudixiaotie 学习笔记
1.rust里绑定变量是let，默认绑定了的变量是不可更改的，所以如果想让变量可变就要加上mut。 let x = 1; let mut y = 2; 2.match 相当于erlang中的case，但是case的每一项后都是分号，但是rust的match却是逗号。 3.match 的每一项最后都要加逗号，但是最后一项不加也不会报错，所有结尾加逗号的用法都是类似。 4.每个语句结尾都要加分

Centos 7 集成安装Apache+PHP+Kerberos+LDAP+phpLDAPadmin

一、安装Apache

1.1、安装Apache

1.2、Apache安装目录信息

1.3、配置Apache

1.3.1、将“全局服务器名称”设置为“禁止语法警告”

1.3.2、调整防火墙以允许Web流量

1.4、Apache命令

二、安装PHP开发环境

2.1、安装PHP

2.2、配置PHP

2.2.1、配置index.html

2.3、安装PHP增强模块

2.3.1、查看PHP功能增强列表

2.3.2、安装增强功能

2.3.3、编辑PHP配置

2.4、测试PHP服务

2.4.1、添加测试文件

PHP test page:

2.4.2、测试服务状态

三、安装Kerberos

3.1、清理环境

3.2、 安装kerberos

3.3、安装cyrus-sasl

四、安装openLDAP

4.1、卸载OpenLDAP

4.1.安装openLDAP

4.2、查看安装的版本

4.2.1、查看kerberos

4.2.1、查看OpenLDAP

4.3、打开防火墙上的LDAP端口

4.4、测试LDAP连接

4.5、检查安装状态

4.6、LDAP操作（知识点，非环境搭建内容）

4.6.1、变更数据库

4.6.2、检查节点、组、用户是否添加正确

4.6.3、增加支持的模式（add schema）

五、安装和配置phpLDAPadmin Web界面

5.1、下载安装phpLDAPadmin

5.1.1、下载phpLDAPadmin

5.1.2、安装phpLDAPadmin

5.2、配置phpLDAPadmin

5.3、登陆phpLDAPadmin

六、kerberos和LDAP整合配置

6.1、配置LDAP的HDB库

6.2、LDAP增加kerberos模式（schema）

6.2.1、LDAP增加kerberos schema文件

6.2.2、LDAP增加kerberos模式一（该模式是2.4版本后官方推荐方法）

6.2.2、LDAP增加kerberos模式二（该模式是2.4版本前方法，2.4之后版本也可以用）推荐

6.2.2.1、备份相关文件

6.2.2.2、配置增加kerberos.schema

6.2.3、启动失败解决方案

6.3、配置kerberos

6.3.1、设置/etc/krb5.conf文件

6.2.1、设置/var/kerberos/krb5kdc/kdc.conf文件

6.3、LDAP增加kerberos用户

6.3.1、创建LDAP数据库（用于后续整合）

6.3.2、创建数据库数据

6.3.3、导入linux系统用户

6.3.4、LDAP操作指令（知识点，配合6.3.2章节新建的test用户操作）

6.3.5、创建kerberos用户

6.3.5、生成kerberos访问ldap的服务密码文件

6.3.6、创建kerberos数据库

6.3.7、重启Kerberos

6.3.8、测试kerberos和ldap是否整合成功（非必要操作，可以不做）

7、Kerberos+LDAP认证整合

7.1、采用该 LDAP作为用户认证。

7.2、使用 Kerberos 认证。

7.3、修改saslauthd配置

7.4、增加kerberos的用户配置

7.5、测试Kerberos+OpenLDAP整合认证是否成功

参考

你可能感兴趣的:(Centos 7 集成安装Apache+PHP+Kerberos+LDAP+phpLDAPadmin)

3.2、安装kerberos