手把手教你 centos7 安装 OpenLDAP 2.4.44 实战
网上例子千千万万，100个里99个都是坑
系统版本：centos7
软件版本：2.4.44 超级重要，版本不对基本都会错，注意
一 Yum 配置
wget http://mirrors.aliyun.com/repo/Centos-7.repo
cp Centos-7.repo /etc/yum.repos.d/
cd /etc/yum.repos.d/
mv CentOS-Base.repo CentOS-Base.repo.bak
mv Centos-7.repo CentOS-Base.repo
yum clean all
yum makecache二 关闭 SELinux 防火墙
关闭防火墙：sudo systemctl stop firewalld.service
禁用SELinux
vim /etc/sysconfig/selinux
SELINUX=disable 禁用 SeLinux
注：禁用SELinux后必须要重启linux否则不生效
注：如果不禁用 SELINUX，则启动会报错 Permission denied
也可以使用一下命名关闭防火墙并禁用SeLinux
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config && setenforce 0&& systemctl disable firewalld.service && systemctl stop firewalld.service && shutdown -r now三 安装 OpenLDAP
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools查看版本：
slapd -VV
四 配置OpenLDAP（非常重要）
OpenLDAP配置比较复杂牵涉到的内容比较多，接下来我们一步一步对其相关的配置进行介绍。
注意:从OpenLDAP2.4.23版本开始所有配置数据都保存在/etc/openldap/slapd.d/中，建议不再使用slapd.conf作为配置文件。
4.1 生成密码
slappasswd -s 123456
生成的密码需要记录下来，下面会用到
4.2 修改olcDatabase={2}hdb.ldif文件
vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif添加一行作为管理员密码 ：
olcRootPW: {SSHA}wiyP34TioMzT7h8uoZjbZqReE+AvfcWx #管理员密码
修改域信息：
olcSuffix: dc=hbgd,dc=com
olcRootDN: cn=Manager,dc=hbgd,dc=com
4.3 修改olcDatabase={1}monitor.ldif文件 红色部分即可
vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{1\}monitor.ldif
4.4 验证配置
slaptest -u
出现succeeded则表示配置格式正确
4.5 启动 OpenLDAP
systemctl enable slapd
systemctl start slapd
4.6 验证启动是否成功（默认端口为389）
systemctl status slapd
netstat -antup | grep 389
五 配置OpenLDAP数据库
OpenLDAP默认使用的数据库是BerkeleyDB，现在来开始配置OpenLDAP数据库，使用如下命令：
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap -R /var/lib/ldap
chmod 700 -R /var/lib/ldap
ll /var/lib/ldap/5.1 导入 Schema
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif5.2 修改migrate_common.ph文件
migrate_common.ph文件主要是用于生成ldif文件使用，修改migrate_common.ph文件，如下：
vim /usr/share/migrationtools/migrate_common.ph
$DEFAULT_MAIL_DOMAIN = "hbgd.com";
$DEFAULT_BASE = "dc=hbgd,dc=com";
$EXTENDED_SCHEMA = 1;
到此OpenLDAP的配置就已经全部完毕！
六 创建并导入基础数据库
6.1 生成基础数据库配置文件base.ldif
cat > /root/base.ldif << EOF
dn: dc=hbgd,dc=com
o: hbgd com
dc: com
objectClass: top
objectClass: dcObject
objectclass: organization
dn: cn=Manager,dc=hbgd,dc=com
cn: Manager
objectClass: organizationalRole
description: Directory Manager
dn: ou=People,dc=hbgd,dc=com
ou: People
objectClass: top
objectClass: organizationalUnit
dn: ou=Group,dc=hbgd,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit
EOF注意格式： ldif 文件以空行作为用户分割，格式要保持一致，可使用下面文件直接导入，如果2个dn之间没有空格则会报错#0...
dn: dc=hbgd,dc=com
o: hbgd com
dc: hbgd
objectClass: top
objectClass: dcObject
objectclass: organization
dn: cn=Manager,dc=hbgd,dc=com
cn: Manager
objectClass: organizationalRole
description: Directory Manager
dn: ou=People,dc=hbgd,dc=com
ou: People
objectClass: top
objectClass: organizationalUnit
dn: ou=Group,dc=hbgd,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit
6.2 使用ldap命令导入基础数据库
ldapadd -x -w 123456 -D cn=Manager,dc=hbgd,dc=com -f /root/base.ldif七 添加用户和组（不是必要操作，也可用ldapadmin等客户端工具添加用户和组）
默认情况下OpenLDAP是没有普通用户的，但是有一个管理员用户。管理用户就是前面我们刚刚配置的Manager。
7.1 创建用户 + 组
现在我们把系统中的用户，添加到OpenLDAP中。为了进行区分，我们现在新加两个用户ldapuser1和ldapuser2，和两个用户组ldapgroup1和ldapgroup2，如下：
添加用户组，使用如下命令：
groupadd ldapgroup1
groupadd ldapgroup2添加用户并设置密码，使用如下命令
useradd -g ldapgroup1 ldapuser1
useradd -g ldapgroup2 ldapuser2
passwd ldapuser1
passwd ldapuser27.2 写入文件
cat /etc/passwd | grep ldap >> /root/users
cat /etc/group | grep ldapgroup >> /root/groups7.3 使用migrationtools生成用户和组配置文件并导入
生成配置文件：
/usr/share/migrationtools/migrate_passwd.pl /root/users > /root/users.ldif
/usr/share/migrationtools/migrate_group.pl /root/groups > /root/groups.ldif
cat users.ldif
cat groups.ldif
7.3 导入
导入用户到数据库
ldapadd -x -w 123456 -D cn=Manager,dc=hbgd,dc=com -f /root/users.ldif导入用户组
ldapadd -x -w 123456 -D cn=Manager,dc=hbgd,dc=com -f /root/groups.ldif把 OpenLDAP 用户加入用户组 ，生成配置文件add_user_to_groups.ldif
cat > add_user_to_groups.ldif << "EOF"
dn: cn=ldapgroup1,ou=Group,dc=hbgd,dc=com
changetype: modify
add: memberuid
memberuid: ldapuser1
EOFldapadd -x -w 123456 -D cn=Manager,dc=hbgd,dc=com -f /root/add_user_to_groups.ldif验证添加的OpenLDAP用户组信息，如下：
ldapsearch -LLL -x -D cn=Manager,dc=hbgd,dc=com -w 123456 -b dc=hbgd,dc=com cn=ldapgroup1
7.5 使用客户端工具查看
7.6 使用ldapadmin 增加用户
注：红色部分为必填项，且格式要正确
