OpenLDAP部署及管理维护

前言

本安装过程参考LDAP落地实战（一）：OpenLDAP部署及管理维护。
本文环境是Ubuntu18.04LTS。Ubuntu是安装在虚拟机上。

安装OpenLDAP

安装命令如下:

#sudo apt install -y slapd

安装完成之后，会自动生成一个OpenLDAP的系统账号:

//查看账号
#cat /etc/passwd
//账号显示如下
#openldap:x:122:127:OpenLDAP Server Account,,,:/var/lib/ldap:/bin/false

生成OpenLDAP管理员账号的密码（后边修改配置文件需要使用）:

#slappasswd
New password: 
Re-enter new password: 
{SSHA}0ZZfVWee1lPHpgSWoLJRAniYiqPWXYN7

新建OpenLDAP配置文件

#cp /usr/share/slapd/slapd.conf /etc/ldap/
//将@BACKEND@修改为bdb,将@SUFFIX@修改为dc=example,dc=com
//打开rootdn配置
//在这之后增加一行rootpw={SSHA}0ZZfVWee1lPHpgSWoLJRAniYiqPWXYN7，这个是刚刚通过slappasswd得到的。
//修改@ADMIN@,改为cn=admin,dc=example,dc=com
//测试修改是否正确
#slaptest -u -f /etc/ldap/slapd.conf
5ccfac58 slapd.conf: line 104: rootdn is always granted unlimited privileges.
5ccfac58 slapd.conf: line 122: rootdn is always granted unlimited privileges.
config file testing succeeded

配置文件重要参数说明（需要自己修改的，其他未提到的可以不修改）：
database bdb：定义使用的后端数据存储格式，数据库默认采用了berkeley db，其后可以跟的值有bdb、ldbm、passwd、shell。bdb指使用Berkley DB 4数据库

suffix “dc=163,dc=com”：suffix是"LDAP基准名"，它是LDAP名字空间在这里的根。设置想要创建的子树的根DN

rootdn “cn=admin,dc=163,dc=com”：设置管理LDAP目录的超级用户的DN。这个用户名不要出现在/etc/passwd文件里

rootpw {SSHA}0ZZfVWee1lPHpgSWoLJRAniYiqPWXYN7：设置这个数据库的超级用户的口令验证方式。也就是上边rootdn设置的用户的密码。一定要用加密的口令存储，可以使用的加密方式有：CRYPT、MD5、SMD5、SHA和SSHA，就是我们第三步生成的密码

directory /var/lib/ldap：设置LDAP数据库和索引文件所在的目录

access to：权限配置下边详细说明

删除原有配置，生成新配置

#rm -rf /etc/ldap/slapd.d/*
#slaptest -u -f /etc/ldap/slapd.conf -F /etc/ldap/slapd.d/
//给新生成的配置文件赋予OpenLdap的权限
#chown -R openldap.openldap /etc/ldap/slapd.d/
#​chown -R openldap.openldap /var/lib/ldap/​

重启OpenLDAP

# /etc/init.d/slapd restart