LDAP之建立LDAP域客户端

（一）准备工作

1、设置ip（略）

2、关闭selinux和iptables

3、设置yum（略）

--------------------------------------------------------------------------------------------------（二）安装客户端软件

#yum install nss_ldap -y

#yum install openldap-clients -y

--------------------------------------------------------------------------------------------------（三）设置nsswitch.conf使其能解析ldap

#vim /etc/nsswitch.conf

修改如下内容

passwd:     files ldap
shadow:     files ldap
group:      files ldap

--------------------------------------------------------------------------------------------------

（四）将客户端加入域

方法一、修改/etc/ldap.conf

base dc=yichunlan99，dc=com

uri ldap://192.168.1.10

ssl no

方法二、使用system-config-authentication图形化配置

方法三、使用authconfig设置

#authconfig --enableldap --ldapserver 192.168.1.10 --ldapbasedn 'dc=yichunlan99,dc=com' --updateall

-------------------------------------------------------------------------------------------------

(五)设置nfs挂载ldap的home目录，具体方法可参看nis客户端设置