Linux LDAP搭建与使用

Linux LDAP搭建与使用

标签（空格分隔）： LDAP

---

ubuntu ldap安装

执行以下命令安装ldap

apt-get install slapd ldap-utils migrationtools
dpkg-reconfigure slapd

1. 运行 sudo dpkg-reconfigure slapd 进入配置页面
   1.1 配置baseDN
   

1.2 配置organization name并输入管理员密码

【执行ldapsearch -x -b dc=nodomain查看是否正确输出.如果没有,检查是否没有开始服务: /etc/init.d/slapd start】

配置ldap

1. 更改root,创建一个change_root.ldif文件,内容如下，执行ldapmodify -Q -Y EXTERNAL -H ldapi:/// -f change_root.ldif

dn: olcDatabase={2}bdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=admin,dc=casa,dc=com
replace: olcSuffix
olcSuffix: dc=casa,dc=com

【注：不能放置多余的文件的/etc/ldap/slapd.d/cn=config/路径之下否则报错】
2. 检测配置正确性

 slaptest -u

 output: config file testing succeeded

systemctl restart slapd

3. 添加base entry，创建一个base.ldif文件，内容如下

    dn: dc=casa,dc=com
    changetype: add
    objectclass: dcObject
    objectclass: organization
    o: casa
    dc: casa

    dn: cn=admin,dc=casa,dc=com
    changetype: add
    objectclass: organizationalRole
    cn: admin

4. 执行ldapmodify -h 172.0.18.103 -p 389 -D "cn=admin,dc=casa,dc=com" -w casa -f base.ldif

output:
    adding new entry "dc=casa,dc=com"
    adding new entry "cn=admin,dc=casa,dc=com"
    adding new entry "uid=ldap_cds,ou=Users,dc=casa,dc=com"

5. 也可通过ldap admin 第三方工具添加更多的entry

   5.1. 打开连接

5.2. 创建用户组OU entry

   > 导航栏 > LDAP > New entry

6. 创建用户组CN entry，右击步骤2中创建的用户组> New entry
   
   
   
   

7. 创建用户

7.1 在baseDN上右键创建名称为Users的Organizational Unit.在此units里面右键创建User,具体配置如下

7.2 将用户添加到对应权限组Group.

7.3 将用户添加到对应权限组Group.