open ldap之安装和用户配置

此手顺适合centos yum源系列操作。

1. 安装

yum clean all; #清除缓存
yum makecache; #创建缓存
yum install -y openldap openldap-clients openldap-servers;

注：安装完成会自动添加ldap用户，故后面分配权限不要用其它权限，否则报错。
验证：more /etc/passwd |grep ldap

查看安装组件
rpm -qa|grep openldap
查看安装位置
rpm -ql openldap-servers-2.4.40-16.el6.x86_64
设置home
vim /etc/profile
export OPENLDAP_HOME=/etc/openldap
source /etc/profile

2. OpenLDAP的相关配置文件信息

  /etc/openldap/slapd.conf：OpenLDAP的主配置文件，记录根域信息，管理员名称，密码，日志，权限等
  /etc/openldap/slapd.d/*：这下面是/etc/openldap/slapd.conf配置信息生成的文件，修改一次就要重新生成
  /etc/openldap/schema/*：OpenLDAP的schema存放的地方
  /var/lib/ldap/*：OpenLDAP的数据文件
  /usr/share/openldap-servers/slapd.conf.obsolete 模板配置文件
  /usr/share/openldap-servers/DB_CONFIG.example 模板数据库配置文件
  OpenLDAP监听的端口：
  默认监听端口：389（明文数据传输）
  加密监听端口：636（密文数据传输）

3. 初始化OpenLDAP的配置

  cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
  cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf

生成密文

slappasswd -h {SSHA}

这里我输入的密码是123123,输入完密码后,返回一串密文，先保存到剪贴板,之后要复制到LDAP配置文件中使用:
{SSHA}tALdePBJOIWkrBkLhNGSeFkt4flJdX4w

码密的入输名户用定指s-
目条名户用的改更已码密x- 
证验份身行进 器务服在称名的辨分可即。ND的你定指里这在D- 

修改配置
替换DN: cn=Manager,dc=daojia,dc=com
注：DN 等名称 科普链接：https://www.cnblogs.com/aomi/p/5659876.html

vim /etc/openldap/slapd.conf
########第一处###########
# enable server status monitoring (cn=monitor)
database monitor
access to *
        by dn.exact="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read
        by dn.exact="cn=Manager,dc=daojia,dc=com" read
        by * none
########第二处###########
database        bdb
suffix          "dc=daojia,dc=com"
checkpoint      1024 15
rootdn          "cn=Manager,dc=daojia,dc=com"
rootpw         {SSHA}tALdePBJOIWkrBkLhNGSeFkt4flJdX4w
########第三处###########
#修改完配置文件，手动重新生成，并赋予用户组权限
rm -rf /etc/openldap/slapd.d/*
slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d/
chown -R ldap.ldap /etc/openldap/slapd.d/
chown -R ldap.ldap /var/lib/ldap/
########重启###########
/etc/init.d/slapd restart
#或启动可监听日志模式
/etc/init.d/slapd  -d256 

4. 验证服务

方法一

ps -ef|grep ldap

方法二

ldapsearch -x -b "dc=daojia,dc=com"

>># Manager, daojia.com
>>dn: cn=Manager,dc=daojia,dc=com
>>objectClass: organizationalRole
>>cn: Manager

方法三（客户端：推荐）
传说中的apacheDS，用着还阔以，自行下载: http://directory.apache.org/studio/

07D6C08A-11B5-4452-8D2E-738A10787017.png

使用方法：
使用软件自带ldap在本地创建服务 右键->new->new server(创建服务，然后新建连接)

FFCA2CC6-D2A1-4131-BACE-910BADB26601.png

左边connections可连接ldap数据库 右键->new connection（自带服务端口为10389）

step1:填写ip port
step2:填写DN和pw (DN为上面配置的cn=Manager,dc=daojia,dc=com)
step3:ok