Ubuntu搭建LDAP服务
安装服务端
安装必要的包
sudo apt install slapd ldap-utils
如果配错或想重新配置，执行如下命令：
sudo dpkg-reconfigure slapd
提示：使用/etc/init.d/slapd启停LDAP服务
/etc/init.d/slapd start|stop
向数据库中插入内容
创建一个 content.ldif 文件，内容如下：
dn: ou=Users,dc=test,dc=com
objectClass: organizationalUnit
ou: Users
dn: ou=Groups,dc=test,dc=com
objectClass: organizationalUnit
ou: Groups
dn: cn=APP,ou=Groups,dc=test,dc=com
objectClass: posixGroup
cn: APP
gidNumber: 5000
dn: uid=zhangsan,ou=Users,dc=test,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
uid: zhangsan
sn: zhangsan
givenName: zhangsan
cn: zhangsan
displayName: zhangsan
uidNumber: 10000
gidNumber: 5000
userPassword: Aa123456
gecos: zhangsan
loginShell: /bin/bash
homeDirectory: /home/zhangsan
导入文件内容到数据库中
ldapadd -x -D cn=admin,dc=test,dc=com -W -f content.ldif
输出
Enter LDAP Password:
adding new entry "ou=Users,dc=test,dc=com"
adding new entry "ou=Groups,dc=test,dc=com"
adding new entry "cn=APP,ou=Groups,dc=test,dc=com"
adding new entry "uid=zhangsan,ou=Users,dc=test,dc=com"
校验添加是否成功
ldapsearch -x -LLL -b dc=test,dc=com 'uid=zhangsan' cn gidNumber
输出：
dn: uid=zhangsan,ou=Users,dc=test,dc=com
cn: zhangsan
gidNumber: 5000
命令解释
-x: 简单绑定，不使用SASL方法
-LLL: 不打印额外信息
uid=zhangsan: 一个过滤条件，查找zhangsan这个用户
cn gidNumber: 展示特定的属性（默认展示所有的属性）
使用ldapscripts去管理LDAP
安装ldapscripts：
sudo apt install ldapscripts
配置/etc/ldapscripts/ldapscripts.conf：
SERVER=localhost
BINDDN='cn=admin,dc=test,dc=com'
BINDPWDFILE="/etc/ldapscripts/ldapscripts.passwd"
SUFFIX='dc=test,dc=com'
GSUFFIX='ou=Groups'
USUFFIX='ou=Users'
MSUFFIX='ou=Computers'
GIDSTART=5000
UIDSTART=10000
MIDSTART=10000
把LDAP管理员的密码写入ldapscripts.passwd（假设管理员的密码为Aa123456）
echo -n 'Aa123456' > /etc/ldapscripts/ldapscripts.passwd
修改文件权限，提高安全性
sudo chmod 400 /etc/ldapscripts/ldapscripts.passwd
然后就可以使用ldapscripts提供的命令管理LDAP，如：
添加用户组
ldapaddgroup bcm
输出
Successfully added group bcm to LDAP
添加用户
ldapadduser lisi bcm
输出：
Successfully added user lisi to LDAP
Successfully set password for user lisi
设置用户密码：
ldapsetpasswd lisi qwerty
输出：
Successfully set encoded password for user uid=lisi,ou=Users,dc=test,dc=com
更多命令可以输入ldap按Tab键看看有哪些命令可以用
安装客户端
安装客户端需要的包
sudo apt install libnss-ldap
重新配置的话执行
sudo apt install libnss-ldap libpam-ldap nscd
配置的结果会写到/etc/ldap.conf
认证方式中添加LDAP
sudo auth-client-config -t nss -p lac_ldap
让系统使用LDAP鉴权
sudo pam-auth-update
客户端就可以使用服务端创建的LDAP用户登陆了
Reference:
[1] https://help.ubuntu.com/lts/serverguide/openldap-server.html