OpenNebula openldap集成

Preface:

当前写这篇post的心情可谓是即激动,又操蛋!............................

ruiy还是言归正传,人老了,赖的扯淡了,哥当前一心看向Tech(s),做个顾家 的小技术男(烧锅做饭,拖地,洗衣服,...............)!

 

开始了(openNebula extend auth module Openldap集成)

OpenNebula openldap集成配置

<一,首先咱不谈啥 某某系统与OpenNebula的集成,摆在你面前的是如何正确的配置你的OpenLdap服务器,并能简单的玩转它>

我简单一笔带过写东东了

内网你挂载个盘做内网yum

yum install openldap openldap-servers openldap-clients openldap-devel compat-openldap

yum install db4 db4-utils

<1,> /etc/openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif

olcSuffix

olcRootDN

olcRootPW:

<2,> /etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif

dn.base=

 

cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

 

chown -R ldap:ldap /var/lib/ldap/

slaptest –u

 

添加根节点

cd /etc/openldap
vim base.ldif

输入：

dn: dc=ruiy,dc=zzbank,dc=cc
o: ruiy
objectclass: dcObject
objectclass: organization

添加数据库：

ldapadd -f base.ldif -x -D cn=ruige,dc=ruiy,dc=zzbank,dc=cc -W

Ok!到此ruiy可以向你说声恭喜了!

嘿嘿,搞定了可要记得你们ruiy,ruige哦;

 

<2,真正的玩转openNebula 与OpenNebula 的集成>

1,Net-ldap for ruby add

2, ldap_auth.conf

3, oned.conf

Cp ldap default

4, one_auth

5, sunstone-server.conf

由原来的:auth: sunstone修改为

6,测试

6.1创建ldif 用户信息文件

Format Example:

6.2导入ldif中的用户

6.3登陆openNebula 测试ldap中你刚刚创建的测试账号

Ldap创建的账号会在opennebula中自动生成创建账号,默认账号属于OpenNeNebula users 组

我们变更下它的属组,我们把它放到admin组,admin组在openNebula是最大的

 附件

ldap添加用户

ldapadd -x -D cn=ruige,dc=ruiy,dc=zzbank,dc=cc -W -f ce.ldif
ldapsearch -x -LLL -H ldap:/// -b dc=ruige,dc=zzbank,dc=cc