Centos7 部署LDAP与简单使用

Centos7 部署LDAP与简单使用

最简最清晰步骤

1、关闭selinux
查询selinux状态:sestatus
在这里插入图片描述
2、关闭iptables
查询状态:systemctl status firewalld.service
在这里插入图片描述
3、时间同步
timedatectl
Centos7 部署LDAP与简单使用_第1张图片
4、配置域名
echo “10.1.1.1 ldapservice.com” >> /etc/hosts
Centos7 部署LDAP与简单使用_第2张图片
5、安装LDAP
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
Centos7 部署LDAP与简单使用_第3张图片
6、生成密码
slappasswd -s 123456
在这里插入图片描述

7、修改域、管理员信息
需要修改内容如下:
olcSuffix: dc=xxx,dc=com #修改dc名称
olcRootDN: cn=root,dc=xxx,dc=com #修改cn名称、dc名称
olcRootPW: {SSHA}V9n8+iaiPPbXGl3psVByRW2xzMJ49ASa #该行为新增行,指定管理员密码,该行为新增行
Centos7 部署LDAP与简单使用_第4张图片

8、修改监控文件信息
vim /etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif
olcAccess: {0}to * by dn.base=“gidNumber=0+uidNumber=0,cn=peercred,cn=extern
al,cn=auth” read by dn.base=“cn=root,dc=ldapservice,dc=com” read by * none #修改dc名称
Centos7 部署LDAP与简单使用_第5张图片
9、查看ldap版本号及检测
slapd -VV
slaptest -uCentos7 部署LDAP与简单使用_第6张图片
注:slaptest -u 会提示 checksum error,不用担心,因为以上步骤已变更这两个文档,只需关注“config file testing succeeded”即可。

10、设置DB
复制数据库配置:
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

修改ldap数据库配置目录归属用户
chown ldap:ldap -R /var/lib/ldap

修改ldap数据库配置目录权限
chmod 700 -R /var/lib/ldap

11、启动ldap
service slapd start
在这里插入图片描述
12、导入基本的数据库schema
方法一:
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/collective.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/corba.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/duaconf.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/dyngroup.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/java.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/misc.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/openldap.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/pmi.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/ppolicy.ldif
Centos7 部署LDAP与简单使用_第7张图片
方法二:
ls /etc/openldap/schema/*.ldif | xargs -I {} sudo ldapadd -Y EXTERNAL -H ldapi:/// -f {}
Centos7 部署LDAP与简单使用_第8张图片

13、修改migrate_common.ph
vim /usr/share/migrationtools/migrate_common.ph
修改以下信息:
$DEFAULT_MAIL_DOMAIN = “xxx.com”;
$DEFAULT_BASE = “dc=xxx,dc=com”;
$EXTENDED_SCHEMA = 1;

14、安装httpd
yum install httpd -y

修改httpd.conf 文件
vim /etc/httpd/conf/httpd.conf

注释原:
102#
103 # AllowOverride all
104 # Require all denied
105 #
端口修改为自定义端口
Centos7 部署LDAP与简单使用_第9张图片
15、启动httpd
systemctl start httpd
systemctl enable httpd
在这里插入图片描述
16、安装phpldapadmin
yum install phpldapadmin
配置config.php
vim /etc/phpldapadmin/config.php

$servers->setValue(‘server’,’host’,’127.0.0.1’); #取消注释
$servers->setValue(‘server’,’port’,389); #取消注释
$servers->setValue(‘server’,’base’,array(‘dc=ldapservice,dc=com’’)); # 取消注释,且修改dc
$servers->setValue(‘login’,’auth_type’,’session’); #取消注释
KaTeX parse error: Expected 'EOF', got '#' at position 43: …attr’,’dn’); #̲取消注释 #servers->setValue(‘login’,’attr’,’uid’); #注释这行
Centos7 部署LDAP与简单使用_第10张图片
17、修改访问配置文件,允许任意ip访问
vim /etc/httpd/conf.d/phpldapadmin.conf


Order Deny,Allow
Allow from all

Centos7 部署LDAP与简单使用_第11张图片
18、创建基础目录
cd /etc/openldap/
vim 2.ldif

dn: dc=ldapservice,dc=com
o: ldap
objectclass: dcObject
objectclass: organization
dc: ldapservice
Centos7 部署LDAP与简单使用_第12张图片
ldapadd -x -D “cn=Manager,dc=mypaas,dc=com” -W -f 2.ldif

19、创建管理员账号
vim 4.ldif

dn: dc=ldapservice,dc=com
objectclass: dcObject
objectclass: organization
o: SYS.Inc
dc: ldapservice

dn: cn=root,dc=ldapservice,dc=com
objectclass: organizationalRole
cn: root
Centos7 部署LDAP与简单使用_第13张图片
ldapadd -x -D “cn=Manager,dc=mypaas,dc=com” -W -f 4.ldif

20、建部门员工
vim 5.ldif

dn: ou=it,dc=ldapservice,dc=com
ou: it
objectClass: organizationalUnit

dn: cn=test1,ou=it,dc=ldapservice,dc=com
ou: it
cn: test1
sn: t1
objectClass: inetOrgPerson
objectClass: organizationalPerson
Centos7 部署LDAP与简单使用_第14张图片
ldapadd -x -D “cn=Manager,dc=mypaas,dc=com” -W -f 5.ldif
21、验证数据
ldapsearch -x -b ‘dc=mypaas,dc=com’ ‘(objectClass=*)’
Centos7 部署LDAP与简单使用_第15张图片
22、登录WEB
WEB:
http://IP:端口/ldapadmin
帐号: cn=root,dc=ldapservice,dc=com
密码: 123456

接口:
IP:389
Centos7 部署LDAP与简单使用_第16张图片

注:
缩写名称
dc domain component 域名部分 example.com dc=example,dc=com
uid user id 用户id 如wyb
ou organization unit 组织单位 如tech
cn common name 公共名称 thomas johansson
sn surname 姓
dn distinguished 唯一辨别名 uid=wyb,ou=market,dc=example,dc=com
rdn relative dn 相对辨别名
c country
o organization

你可能感兴趣的:(Centos7 部署LDAP与简单使用)