Openldap部署LDAP服务器平台

一、定义DIT，目录信息树
  1. suffix后缀，建议使用公司DNS域名作为整个DIT的后缀
     dc=ldap,dc=com

二、安装软件包
  yum -y install openldap openldap-clients openldap-servers db4

三、配置openldap
1. 查看相关的文件
[root@ldap~]# cd /etc/openldap/
[root@ldap openldap]# ls
cacerts  DB_CONFIG.example  ldap.conf  schema  slapd.conf
slapd.conf             //ldap服务器配置文件
ldap.conf            //ldap客户端配置文件
schema/*            //schema文件nis.schema, core.schema    
DB_CONFIG.example    //后端模板数据文件
cacerts            //存放如CA证书，实现LDAP安全ldaps      

2. 生成管理DN口令
[root@ldap openldap]# slappasswd
New password:
Re-enter new password:
{SSHA}qaLBgS4YORQ8cjiTcO7qdP4kn2j+Fkfn

[root@ldap openldap]# vim slapd.conf
include            /etc/openldap/schema/core.schema          
include            /etc/openldap/schema/cosine.schema          
include            /etc/openldap/schema/inetorgperson.schema    
include            /etc/openldap/schema/nis.schema          
database           bdb                                  
suffix               "dc=ldap,dc=com"                  
rootdn             "cn=admin,dc=ldap,dc=com"          
rootpw             {SSHA}BwlCKPwAyGxBWiPNsEMi+62Mhi+OsFS2
directory          /var/lib/ldap    //后端数据目录

3. 复制模板数据库文件
[root@ldap openldap]# pwd
/etc/openldap
[root@ldap openldap]# cp DB_CONFIG.example /var/lib/ldap/DB_CONFIG
[root@ldap openldap]# chown ldap.ldap /var/lib/ldap/DB_CONFIG

4. 启动LDAP
[root@ldap openldap]# service ldap start
[root@ldap openldap]# chkconfig ldap on
[root@ldap openldap]# ps aux |grep slapd
ldap     10617  0.8  6.8 422960 71156?        Ssl  20:47   0:00/usr/sbin/slapd -h ldap:/// -u ldap
root     10626  0.0  0.0  4264   700 pts/1    R+   20:48  0:00 grep slapd
[root@ldap openldap]# grep ldap /etc/services
ldap            389/tcp
ldap            389/udp
ldaps          636/tcp                        # LDAP over SSL
ldaps          636/udp                        # LDAP over SSL
[root@station11 ~]# netstat -tnlp |grep :389
tcp        0      00.0.0.0:389                0.0.0.0:*           LISTEN      10617/slapd

四、利用openldap自带的迁移工具生成相应ldif文件(base.ldif,group.ldif,usre.ldif)
迁移工具：
[root@ldap ~]# ls /usr/share/openldap/migration/
migrate_aliases.pl                 migrate_hosts.pl
migrate_all_netinfo_offline.sh     migrate_netgroup_byhost.pl
migrate_all_netinfo_online.sh      migrate_netgroup_byuser.pl

1. migrate_base.pl 生成基础DN（Base DN）
# cd /usr/share/openldap/migration/
# vim migrate_common.ph
$DEFAULT_MAIL_DOMAIN = "ldap.com";       //邮件域
$DEFAULT_BASE = "dc=ldap,dc=com";       //Base DN
$EXTENDED_SCHEMA = 1;                   //支持扩展Schema,可选
# ./migrate_base.pl > /tmp/base.ldif

3. 生成用户和组的ldif文件
# mkdir /rhome
# for i in `seq 10`
> do
> useradd ldapuser$i -d /rhome/ldapuser$i
> echo "123" |passwd --stdin ldapuser$i
> done
# grep '^ldapuser' /etc/passwd > user.txt
# grep '^ldapuser' /etc/group > group.txt
# ./migrate_passwd.pl user.txt > /tmp/user.ldif
# ./migrate_group.pl group.txt > /tmp/group.ldif

4. 导入ldif到LDAP数据库（客户端行为）
[root@ldap migration]# vim /tmp/base.ldif
[root@ldap migration]# vim /tmp/user.ldif
[root@ldap migration]# vim /tmp/group.ldif

配置客户端文件
/etc/openldap/ldap.conf    
BASE    dc=ldap, dc=com
URI      ldap://192.168.5.240
导入ldif
# ldapadd -x -D "cn=admin,dc=ldap,dc=com" -w ldap -f /tmp/base.ldif
# ldapadd -x -D "cn=admin,dc=ldap,dc=com" -w ldap -f /tmp/group.ldif
# ldapadd -x -D "cn=admin,dc=ldap,dc=com" -w ldap -f /tmp/user.ldif
查询，默认使用的是匿名用户
# ldapsearch -x
# ldapsearch -x 'uid=ldapuser8' -LLL

五、安装phpldapadmin
# yum -y install httpd php php-ldap