Linux――LDAP（相当于Windows下的AD）

LDAP （轻量级目录访问服务），通过配置这个服务，我们也可以在 linux 下面使用目录的形式管理用户，就像 windows 下面的 AD 一样，方便我们管理。下面我们就一起来配置 openldap 服务。本文运行环境： CentOS 5 。

软件需求：

db-4.7.25.tar.gz （ http://www.oracle.com/technology/global/cn/software/products/berkeley-db/index.html ）

openldap-stable-20090411.tgz

（ http://www.openldap.org/software/download/ ）

phpldapadmin-0.9.8.5.tar.gz （ http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page ）

另外，运行 phpldapadmin 需要 apache 和 php 的支持，有关 apache 和 php 的安装，大家可以参考我的另一篇文章： Linux 服务器部署系列之一 ―Apache 篇（ http://guoxuemin.blog.51cto.com/379574/168534 ）

 

1. 安装 openldap

1 ）安装 BerkeleyDB

# tar  zxvf  db- 4.7.25 .tar.gz

# cd  db- 4.7.25 /build_unix

# ../dist/configure

# make

# make  install

# vi  /etc/ld.so.conf

加入一下语句：

/usr/local/BerkeleyDB.4.7/lib

# /sbin/ldconfig

2 ）安装 openldap

# tar  zxvf  openldap-stable-20090411.tgz

# cd  openldap- 2.4.16

# env  CPPFLAGS=”-I/usr/local/BerkeleyDB.4.7/include”  LDFLAGS=”-L/usr/local/BerkeleyDB.4.7/lib”  ./configure  --prefix=/usr/local/openldap  --enable-ldbm

# make depend

# make

# make install

3 ）检查安装结果

安装好后，系统会自动生成一些 .schema 文件，我们可以使用命令： # ll  /usr/local/openldap/etc/openldap/schema/*.schema 来查看，如下图：

 

2. 配置 openldap

openldap 的配置文件主要为 slapd.conf 和 ldap.conf ，手动安装的话，存放在 /usr/local/openldap/etc/openldap 下面，如下图：

1 ）配置 slapd.conf 文件

主要需要修改的地方有两个，一个是将所有 ./schema 添加进来（默认只有 include  /usr/local/openldap/etc/openldap/schema/core.schema 这条记录），如下图：

另一个地方是下图所示，将 suffix 项改成自己的目录后缀；设置 rootdn ，注意这里设置的 root 管理员是管理 openldap 的，跟 linux 系统的 root 管理员不是一样的。

2 ）启动 openldap

使用以下命令启动 openldap ：

# /usr/local/openldap/libexec/slapd

3 ）加密管理员密码

  使用命令 slappasswd 修改管理员密码，默认的管理员密码是明文形式的，使用 slappasswd 修改后将以加密的方式保存。

4 ）修改客户端配置文档

如下图，修改红色框处，设置目录起点。

5 ）录入信息

一般信息录入的方式有三种：手工录入，使用 .ldif 文件格式录入，使用脚本录入。这里我们选用比较方便的那种――使用 .ldif 文件格式录入。

首先使用 vi  init.ldif 命令建立一个 init.ldif 文件，内容如下：

然后用命令 /usr/local/openldap/bin/ldapadd  -x  -W  -D  “cn=root,dc=guoxuemin,dc=cn”  -f  init.ldif 将内容导入，如下图：

 

3. 配置 openldapadmin

1 ）安装 openldapadmin

# tar  zxvf  phpldapadmin-0.9.8.5.tar.gz

# mv  phpldapadmin-0.9.8.5  /usr/local/phpldapadmin

openldapadmin 的安装很简单，只需要解压，然后移动到相应的目录就可以了。

2 ）配置 http.conf 文件

# vi  /usr/local/apache/conf/httpd.conf

增加上图所示的内容，上述内容的作用是建立虚拟目录并设置用户认证。

设置用户 admin 的密码，如下图：

3 ）配置 phpldapadmin

默认情况下 phpldapadmin 自带了一个示例配置文件 config.php.example ，我们可以对改文件稍做修改，就可以使用了。

# cd  /usr/local/phpldapadmin/config

# cp  config.php.example  config.php

# vi  config.php

将 274 行的 /* 移动到 283 行，然后修改 276-282 行的参数，具体如下：

然后屏蔽以下行的内容，如下图：

另外，还有两项需要修改的，如下图：

保存配置文件，并重启 Apache 服务，就可以使用浏览器输入： http://IP地址或计算机名/phpldapadmin/ 进行访问了。如下图：

注意，要使用 phpldapadmin ，需要有 gettext 包的支持，在 php 编译时还需要将 ldap 也编译进去，否则，会出现下图所示错误信息：

如果出现类似信息，那么只需要安装 gettext 包，并对 php 重新编译安装就可以了，

gettext 包的安装：

# tar  zxvf  gettext-0.16.1.tar.gz

# cd  gettext-0.16.1

# ./configure  --prefix=/usr/local/gettext

# make

# make  install

对 php 的编译如下图：

4 ） phpldapadmin 应用

点击左面板的 login ，我们可以通过 openldap 管理员 root 登录，如下图：

登录进去后，可以看到 openldap 的操作界面，左面板上跟 windows 的 AD 一样有 ou ，有用户信息。

如果我们要建立用户信息，可以点击左面板上的“ Create new entry here ”，然后根据需要在右面板上选择帐户类型，根据向导一步步建立。图形化的操作界面大家都很熟悉了，这里我就不再一一介绍。

当然我们也还可以通过 ldif 的方式导入，点击左面板上的 import 可以导入 ldif 文件。点击左面板上的 export 可以将现有数据导出为 ldif 文件。

 

4. 配置 ldap 日志

修改 ldap 配置文件 slapd.conf ，增加一项 loglevel 1 ，如下图：

# vi  /usr/local/openldap/etc/openldap/slapd.conf

然后修改系统日志配置文件：

# vi  /etc/syslog.conf

增加以下行：

local4.*  /usr/local/openldap/var/log/ldap.log

使用命令 service syslog restart 重启 syslog ，系统就会自动生成日志文件 ldap.log 了。

 

OK ，现在已经设置好了，我们可以通过目录的形式管理帐户信息了，不过，这个服务是免费的，所以功能上相对于 windows 的 AD 还是要弱一些。

本文仅讲述了 openldap 的安装和基本配置，对于 openldap 的高级应用将会在后续的文章中讲述，谢谢大家的关注。

本文出自 “ 郭学敏De博