openldap基本配置和操作

一、配置

配置文件一般在/etc/openldap/slapd.conf /usr/local/etc/openldap/slapd.conf

 

1.数据库的基本配置s

database        bdb

suffix          "dc=zy,dc=net"

rootdn          "cn=Manager,dc=zy,dc=net"

rootpw          123456

 

 

2.ACL  Access Control List

禁止匿名访问

access to *

        by self write

        by users read

        by anonymous auth

 

3. sizelimit  num

指定从一个搜索操作中返回的最大entry个数

默认值是500unlimited表示没有限制

sizelimit  100  搜索返回的entry个数最大是100

sizelimit  unlimited 不限制搜索返回的entry的个数的最大值

 

二、操作

1. 指定端口启动

启动: slapd

指定端口启动: slapd -h "ldap:///  ldaps:///"       默认从389,636监听

修改默认的389端口:

# ps -ef |grep slapd

root      7322     1  0 11:04 ?        00:00:00 slapd -h ldap:///

root      7325  6997  0 11:04 pts/2    00:00:00 grep slapd

# kill 7322

# slapd -h "ldap://:2009"

# ps -ef |grep slapd

root      7338     1  0 11:06 ?        00:00:00 slapd -h ldap://:2009

root      7341  6997  0 11:06 pts/2    00:00:00 grep slapd

[root@localhost openldap]# netstat -ant|grep 389

[root@localhost openldap]# netstat -ant|grep 2009

tcp        0      0 0.0.0.0:2009                0.0.0.0:*                   LISTEN

tcp        0      0 :::2009                     :::*                        LISTEN

 

使用默认389端口

# slapd -h "ldap:///"

slapd  -h "ldap:/// ldaps:///"         //启用389端口,和SSL636端口

slapd  -h "ldap://:2009 ldaps://:2010" // ldap使用2009监听,ldaps使用2010监听

 

 

2.Operation:

 

目录:/usr/bin

常用参数

-x     Use simple authentication instead of SASL.
-f file  Read a series of lines from file
-D binddn
 Use the Distinguished Name binddn to bind to the LDAP directory.
-W     Prompt for simple authentication.  
-w passwd  Use passwd as the password for simple authentication.
-h ldaphost
Specify an alternate host on which the ldap server  is  running.
-p ldapport
Specify  an  alternate TCP port where the ldap server is listening.  
-b searchbase
Use searchbase as the starting point for the search  
-h ldaphost
Specify an alternate host on which the ldap server  is  running.

 

(1) ldapadd

#ldapadd -x -D "cn=Manager,dc=zy,dc=net" -w 123456  -f  1.ldif

(2)ldapdelete
#ldapdelete "ou=qa,dc=zy,dc=net" -x -D "cn=Manager,dc=zy,dc=net" -w 123456
(3)ldapsearch
ldapsearch -x -h 10.226.45.197 -b "ou=qa,dc=zy,dc=net" -D "cn=test1,ou=qa,dc=zy,dc=net" -w testpass '(objectclass=*)'
在主机10.226.45.197上,查询 base DN "ou=qa,dc=zy,dc=net" ,绑定为cn=test1,ou=qa,dc=zy,dc=net 密码为testpass search filter为了(objecttclass=*)的entry

你可能感兴趣的:(网络服务)