Centos 7 搭建Openldap，使用lam做web管理

Posted 2023-02-28

参考技术A 本例中我安装的是lam 6.5 的版本，从官网的changelog上来看，此版本已经不支持使用httpd 2.2 ，且要求的php版本为7.2或以上，详情可查看： https://www.ldap-account-manager.org/lamcms/changelog

配置完成后，初次使用openldap认证用户登录系统时，系统会自动创建改用户的家目录。

配置完成后，新增一个用户组为admin，并把相应的管理员用户添加为该组成员，在配置了读取openldap上的sudo配置的系统中登录时，该用户就能获取相应的sudo权限。

配置完成后，可以使用指定用户登录客户端系统验证其对应的sudo权限，类似如下：

在某些情况下，使用pwReset 来让用户登录修改密码的话，有时候用户会无法成功登录。在这种情况下，我们可以通过修改用户的密码属性shadowLastChange 的时间为0，来主动使得用户的密码过期，以达到用户下一次登录后触发密码更改的机制。如：

配置完成后，在用户修改密码的记录均会记录到指定的路径下。