ldap 安装-白红宇

ldap 安装

阅读量：6092 次

发布时间：2019-06-20

本文共 6361 字，大约阅读时间需要 21 分钟。

一、安装步骤

1:配置yum源

挂着盘镜像时用到：这里不做解释;(yum clean all && yum makecache)

2:安装OpenLDAP组件

1)安装OpenLDAP组件命令如下:

[root@gitea ~]# yum install openldap openldap-servers openldap-clients openldap-devel compat-openldap -y

compat-openldap-2.3.43-2.el6.x86_64

openldap-clients-2.4.40-16.el6.x86_64

openldap-2.4.40-16.el6.x86_64

openldap-devel-2.4.40-16.el6.x86_64

openldap-servers-2.4.40-16.el6.x86_64

2)初始化OpenLDAP配置

[root@gitea ~]# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

[root@gitea ~]# cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf

[root@gitea ~]# chown -R ldap.ldap /etc/openldap/

[root@gitea ~]# chown -R ldap.ldap /var/lib/ldap

3)启动LDAP进程slapd(调试程序)

[root@gitea ~]# service slapd restart

Stopping slapd: [FAILED]

Starting slapd: [ OK ]

4) 查看OpenLDAP默认监督

[root@gitea ~]# netstat -ntplu|grep -i :389

tcp 0 0 0.0.0.0:389 0.0.0.0:* LISTEN 28137/slapd

tcp 0 0 :::389 :::* LISTEN 28137/slapd

5) 查看OpenLDAP进程状态

[root@gitea ~]# ps aux|grep slapd |grep -v grep

ldap 28137 0.0 1.5 536828 62924 ? Ssl 11:33 0:00 /usr/sbin/slapd -h ldap:/// ldapi:/// -u ldap

二、OpenLDAP配置

1.配置文件关键路径：

/etc/openldap/slapd.conf(OpenLDAP住配置文件、记录根域名名称、管理员名称、密码、日志、权限等相关信息)

/var/lib/ldap/* (OpenLDAP 数据文件存储位置，可以根据需求进行调整)

/usr/share/openldap-servers/slapd.conf.obsolete (模板配置文件)

/usr/share/openldap-servers/DB_CONFIG.example (模板数据配置文件schema路径)

/etc/openldap/schema/* (OpenLDAP schema规范存放位置)

OpenLDAP监听的端口有以下两个.

默认监听端口：389 （明文数据传输）

加密监听端口：636 （密文数据传输）

2.slapd.conf配置文件

OpendLDAP 主配置文件为/etc/openldap/slapd.conf.此文件默认不存在，需要负责安装OpenLDAP软件包安装所产生的配置文件模板并重命名为slapd.conf文件;

1)获取openldap-servers软件包生产的文件

[root@gitea ~]# rpm -ql openldap-servers |egrep -i '(slapd\.conf\.*|DB_CONFIG.example)'

/etc/openldap/slapd.conf

/etc/openldap/slapd.conf.bak

/usr/share/man/man5/slapd.conf.5.gz

/usr/share/openldap-servers/DB_CONFIG.example

/usr/share/openldap-servers/slapd.conf.obsolete

2）软件包所产生的文件的用途

/usr/share/openldap-servers/slapd.conf.obsolete 为OpenLDAP配置文件模板

/usr/share/openldap-servers/DB_CONFIG.example 为OpenLDAP数据库配置文件模板

要配置OpendLDAP服务端，需要将如上配置文件模板负责到/etc/openldap/目录下并命名为slapd.conf,同时将数据库配置文件模板复制到/var/lib/ldap/目录中并将其命名为DB_CONFIG,且/var/lib/ldap/目录权限所有主（owner），所属组（group）必须为ladp用户可读写，否则会在加载slapd进程时显示权限警告

3） slapd.conf配置文件参数

/etc/openldap/slapd.conf 为OpenLDAP主配置文件，以#号开头的为注释说明

include /etc/openldap/schema/corba.schema

include /etc/openldap/schema/core.schema

include /etc/openldap/schema/cosine.schema

include /etc/openldap/schema/duaconf.schema

include /etc/openldap/schema/dyngroup.schema

OpenLDAP服务允许连接的客户端版本。

allow bind_v2

OpenLDAP进程启动时，pid文件存放路径

pidfile /var/run/openldap/slapd.pid

OpenLDAP 参数文件存放的路径

argsfile /var/run/openldap/slapd.args

OpenLDAP 指定需要加载额外的模块

moduleload ppolicy.la

OpenLDAP模块文件存放的路径

modulepath /usr/lib/openldap //32bit的模块文件路径

modulepath /usr/lib64/openldap //64bit的模块文件路径

指定OpenLDAP数据库类型

OpendLDAP服务后端存储数据库引擎支持的数据库类型有mysql db2 oracle等关系数据库,默认为bdb数据库。

database dbd

指定OpenLDAP服务器域名（DN）

指定要搜索或查询OpenLDAP目录树的后缀名称等同于AD域名

suffix "dc=example,dc=com"

指定OpenLDAP服务器管理信息

rootdn "cn=Manager,dc=example,dc=com"

指定OpenLDAP服务管理员密码

root gdy@123 #文明添加，不建议使用

rootpw {crypt}ijFYNcSNctBYg

指定OpenLDAP数据库文件的存放目录

directory /var/lib/ldap

创建OpendLDAP索引

index objectClass eq,pres

index ou,cn,mail,surname,givename eq,pres,sub

index uidNumber,gidNumber,loginShell eq,pres

三、修改OpenLDAP配置

1：备份默认数据库文件

[root@gitea openldap]# \cp /etc/openldap/slapd.d /tmp/slapd.d.bak/ -fr

2: 查看OpendLDAP是否开启SSL加密功能

[root@gitea openldap]# cat /etc/sysconfig/ldap |grep -v -E "^$|^#"

SLAPD_LDAP=yes

SLAPD_LDAPI=yes

SLAPD_LDAPS=no

此处未开启SSL，如果开启SSL功能，可以再使用SLAPD_LDAPS=yes,或者使用SLAPD_URLS进行指导即可

例如：SLAPD_URLS=ldaps://ldap.deppon.com

3: OpenLDAP主配置文件配置

1） schema文件的引入

include /etc/openldap/schema/samba.schema

2) 创建OpenLDAP的管理员密码

通过slappasswd命令创建密码串,然后将密码串负责到rootpw即可

4: slaptest 检测、生成数据库

[root@gitea openldap]# slaptest -f /etc/openldap/slapd.conf

如果配置文件存在语法错误，通过slaptest -u 命令有相应的提示,根据提示对slapd.conf配置文件进行调整即可;

通过slapd.conf配置文件生成数据库

[root@gitea openldap]# slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d

5:OpenLDAP日志配置

1)查看日志级别

slapd -d ?

2) OpenLDAP服务日志设置

通过修改rsyslog配置文件, 在文件中添加：local4* /var/log/slapd.log

[root@gitea openldap]# touch /var/log/slapd.log

[root@gitea openldap]# chown ldap.ldap /var/log/slapd.log

[root@gitea openldap]# chmod 755 /var/log/slapd

root@gitea openldap]# chown ldap:ldap /var/log/slapd/

修改日志文件,使其加载OpenLDAP参数

[root@gitea openldap]# sed -i "/local4.*/d" /etc/rsyslog.conf

[root@gitea openldap]# cat >> /etc/rsyslog.conf << EOF

> local4.* /var/log/slapd/slapd.log

> EOF

[root@gitea openldap]# cat /etc/openldap/slapd.conf |grep -i loglevel

重新加载rsyslog使其配置生效

[root@gitea openldap]# service rsyslog restart

Shutting down system logger: [ OK ]

Starting system logger: [ OK ]

6：通过cn=config配置OpenLDAP日志

1)查看数据库配合文件日志级别信息

[root@gitea slapd.d]# cat cn\=config.ldif |grep olcLogLevel

olcLogLevel: 0

四、启动slapd服务

service slapd restart

五、yum安装migrationtools

1)yum install migrationtools -y

vim /usr/share/migrationtools/migrate_common.ph

$DEFAULT_MAIL_DOMAIN = "ouldap.com";

# Default base

$DEFAULT_BASE = "dc=ouldap,dc=com";

2)生成base.ldif

/usr/share/migrationtools/migrate_base.pl >base.ldif

3)添加base.ldif到ldap

ldapadd -x -D "cn=Manager,dc=ouldap,dc=com" -W -f ./base.ldif

4)检查ldapadd是否成功

ldapsearch -x -D "cn=Manager,dc=ouldap,dc=com" -b "ou=Aliases,dc=ouldap,dc=com" -W 'uid=zhijie'

五、yum安装httpd,php及PhpLdapAdmin

1）yum install httpd phpldapadmin -y

yum install php php-mbstring php-pear

2）配置/etc/httpd/conf.d/phpldapadmin.conf允许从远程访问

Alias /phpldapadmin /usr/share/phpldapadmin/htdocs

Alias /ldapadmin /usr/share/phpldapadmin/htdocs

Order Deny,Allow

Allow from all

</Directory></span>

3）修改/etc/phpldapadmin/config.php

$servers->setValue('login','attr','dn');

// $servers->setValue('login','attr','uid');

4）httpd.conf配置使Apache支持php开发环境

AddType application/x-compress .Z

AddType application/x-gzip .gz .tgz

AddType application/x-httpd-php .php

AddType application/x-httpd-php-source .phps

5）在DirectoryIndex 后面添加PHP类型的页面

DirectoryIndex index.php index.html index.html.var

6）虚拟主机配置

vim /etc/httpd/conf/httpd.conf

ServerAdmin myldap.ouldap.com

DocumentRoot /usr/share/phpldapadmin/htdocs

ServerName myldap.ouldap.com

</VirtualHost>

service httpd status

问题：

1：如果出现php程序无法调用OpenLDAP相关的模块，造成所安装的PHP程序错误，不支持连接OpenLDAP接口

安装yum install php-ldap 重新apache

转载于:https://blog.51cto.com/ojacker/2092792

你可能感兴趣的文章

zabbix agent item

查看>>

一步一步学习SignalR进行实时通信_7_非代理

爬虫案例若干-爬取CSDN博文,糗事百科段子以及淘宝的图片

查看>>

Web实时通信技术

查看>>

第三章计算机及服务器硬件组成结合企业运维场景总结

查看>>

IntelliJ IDEA解决Tomcal启动报错

[译] 可维护的 ETL：使管道更容易支持和扩展的技巧

astah-professional-7_2_0安装

查看>>

函数是对象-有属性有方法

查看>>

uva 10107 - What is the Median?

java web轻量级开发面试教程摘录，java web面试技巧汇总，如何准备Spring MVC方面的面试...

查看>>