LDAP配置

如何设置一个基本的OpenLDAP   Server    
  本文出自:http://www.linuxforum.net   作者:吴阿亭   Jephe   wu   (2001-09-04   15:00:01)    
   
              一.   目的      
   
              本文旨在介绍如何安装OpenLDAP并且设置一个公司内部的集中化的邮件地址薄服务器供客    
              户端查询。      
              基本上，OpenLDAPg还应用在其它许多方面，象集中化的用户帐号验证服务器,但邮件地址    
              薄查询是最常用的。      
   
              二.   安装      
   
              从www.openldap.org下载最新的openldap软件包，按照编译和安装的步骤，依次运行：    
   
   
              #tar   cvfz   openldap-stable-20010524.tgz      
              #cd   openldap-2.0.11      
              #./configure      
              #make   depend      
              #make      
              #make   test      
              #make   install      
   
              我的操作环境是redhat   6.1，如果没有遇到任何错误，最后默认安装LDAP后台程序slapd    
              到目录/usr/local/libexec;配置文件在目录/usr/local/etc/openldap/   并且放各种    
              OpenLDAP工具    
              ldapadd,ldapdelete,ldapmodify,ldapmodrdn,ldappasswd,ldapsearch   在目录    
              /usr/local/bin,运行时数据库在/usr/local/var/openldap-ldbm   。      
   
   
              三.   设置      
   
              1)   更改配置文件/usr/local/etc/openldap/slapd.conf      
              在include   /usr/local/etc/openldap/schema/core.schema这行后面加上下面的行，    
              包括所有的方案。      
   
              include   /usr/local/etc/openldap/schema/corba.schema      
              include   /usr/local/etc/openldap/schema/cosine.schema      
              include   /usr/local/etc/openldap/schema/inetorgperson.schema      
              include   /usr/local/etc/openldap/schema/java.schema      
              include   /usr/local/etc/openldap/schema/krb5-kdc.schema      
              include   /usr/local/etc/openldap/schema/misc.schema      
              include   /usr/local/etc/openldap/schema/nadf.schema      
              include   /usr/local/etc/openldap/schema/nis.schema      
              include   /usr/local/etc/openldap/schema/openldap.schema      
   
              2)   在文件slapd.conf的"ldbm   database   definitions"部分更改相应的    
              suffix,rootdn行如下      
   
              database   ldbm      
              suffix   "o=yourdomain,c=us"      
              rootdn   "cn=root,o=yourdomain,c=us"      
              rootpw   secret      
              directory   /usr/local/var/openldap-ldbm      
   
              有各种格式你可以用，这里我用的是o=yourdomain,c=us   说明你的公司域名和所在的国    
              家或地区      
              rootdn的格式安装后默认为cn=Manager,这里改为root完全是自己的喜好,这样符合    
              Unix/Linux中root具有最高权限的传统。      
   
              3)   现在可以启动slapd了，运行/usr/local/libexec/slapd   。      
   
              可以考虑把/usr/local/bin   and   /usr/local/libexec加到搜索路径中，即加到    
              /etc/profile      
              中的PATH行:      
              PATH="$PATH:/usr/X11R6/bin:/usr/local/bin:/usr/local/libexec"      
              这样下次登录后只需键入   slapd   。      
   
              4)   测试ldap   server是否正常工作。      
              运行下面的命令检查是否有相应的输出。      
   
              #ldapsearch   -x   -b   'o=yourdomain,c=us'   '(objectclass=*)'      
   
   
              5)   编辑.ldif文本文件，用ldapadd添加记录进入LDAP数据库。      
              文件内容如下：      
   
              dn:   o=yourdomain,c=us      
              objectclass:   dcobject      
              objectclass:   organization      
              o:   yourdomain      
              dc:   yourdomain      
   
              dn:   cn=Jephe   Wu,o=yourdomain,c=us      
              objectclass:   inetorgperson      
              cn:   Jephe   Wu      
              sn:   Wu      
              mail:   [email protected]      
   
   
              ......more   users......      
   
              依次类推，添加每个人的记录进入该文件中，注意对象类型   inetorgperson   至少必须要    
              有cn和sn      
              ,这里我们用cn,sn,mail三项定义,这对我们的邮件地址薄功能来说已经足够。你还可以    
              定义象      
              mobile,   homephone,pager......等等。      
   
              然后用下面的命令添加上面的.ldif文件进入LDAP数据库      
   
              #ldapadd   -x   -D   "cn=root,o=yourdomain,c=us"   -w   secret   -f    
              "yourldiffilename"      
   
              注：上面的文件的第一部分"dn:   o=yourdomain,c=us"是必须的，否则不能添加数据。      
              用你的公司的域名替换上面的"yourdomain"。      
   
              6)   设置Outlook   Express,   允许用LDAP服务器查询邮件地址。      
   
              "工具/帐号/添加--目录服务"，填入你的服务器的IP地址或者主机全称域名，在下一个屏    
              幕中选yes以允许用目录服务来查询地址，最后在"目录服务"栏中选中刚才设置的项目击    
              “属性/高级",在"搜索库"中填入      
              "o=yourdomain,c=us"   。      
              Netscape请根据上面的信息设置相应的选项。      
   
              四.   常见使用问题      
   
              1)   能启动slapd   没有问题，但不能添加数据库，运行ldapadd添加时出错   "ldap_bind:    
              cannot   contact   LDAP   Server"   。      
              答:   最可能的原因是在/etc/hosts中没有127.0.0.1   localhost项目。      
   
              2)   注意查询顺序:   如果在Outlook   Express的地址薄中有内容，则检查地址时地址薄优    
              先，如果在本地地址薄中找不到相应记录，然后再查询LDAP服务器。      
   
              3)   用下面的命令确信客户端与LDAP服务器有通讯,在服务器运行下面的命令，然后在OE中    
              测试检查地址，你将会得到查询LDAP数据库的连接过程的输出。      
   
              #   tcpdump   port   389