openldap搭建与配置

Posted 2020-08-03

一、目录服务

    1、说明

      为了浏览和搜索数据而设计的特殊的数据库，树状结构，更多用来提供查询和搜索、而不是大量的写入。

    2、目录标准

       X.500：ITU定义

       ldap：基于TCP/IP的目录访问协议

二、ldap

    1、常用名词

       dc：域名部分

       uid：用户id

       ou：组织单位（子目录）

       cn：公共名称

       sn：姓

       dn：唯一辨别名（类似于linux文件系统的绝对路径）

    2、特点

       空行来分割一个条目

       以#开始为注释

       属性可以被重复赋值

       每行的结尾不允许有空格

    3、搭建

       server:192.168.137.51

        hostname：www.syk.com

       client:192.168.137.52

       时间同步：

          crontab -e

          */5 * * * * ntpdate time.nist.gov >/dev/null

       安装ldap

          yum -y install openldap openldap-* --skip-broken

          yum -y install nscd nss-pam-ldapd nss-* pcre pcre-* --skip-broken

       配置：

          拷贝配置文件：

           cp /usr/share/openldap-servers/slapd.conf.obsolete slapd.conf

          生成密码：

           [[email protected] openldap]# slappasswd -s syk123

            {SSHA}6Y6iqJnmgwiXjFjh04cLCukqsCNCCRLQ

          把密码加入配置文件中

           vim slapd.conf

           1）、添加：

             rootpw {SSHA}6Y6iqJnmgwiXjFjh04cLCukqsCNCCRLQ

             loglevel        296 

             cachesize       1000

             checkpoint      2048 10

           注释：loglevel 日志级别

             cachesize 缓存的记录数

             checkpoint 将内存的数据写回数据文件，达到2048k或10分钟执行一次

           2）、修改：（114、115、116、117行）

             idatabase       bdb

             suffix         "dc=syk,dc=com"

             rootdn         "cn=admin,dc=syk,dc=com"

           3）、修改：

             将98-108行注释掉

             并在下面添加：

             access to *

             by self write

             by anonymous auth

             by * read

            注释：指定用户可以修改自己的密码同时更新自己的shadow信息来反映密码的变化，身份验证允许能够检索用户的密码。

           4）、配置syslog记录sldap的日志

             cp /etc/rsyslog.conf /etc/rsyslog.conf.bak

             vim /etc/rsyslog.conf添加：

                local4.*                /var/log/ldap.log

             重启rsyslog

                /etc/init.d/rsyslog restart

           5）、配置数据库

              cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

              chown ldap:ldap /var/lib/ldap/DB_CONFIG 

              chmod 700 /var/lib/ldap/DB_CONFIG

           检查所有配置是否正确

              slaptest -u

              config file testing succeeded则表示配置正确

           6）、查询数据库：

              ldapsearch -LLL -W -x -H ldap://www.syk.com -D "cn=admin,dc=syk,dc=com" -b "dc=syk,dc=com" "(uid=*)"

              如果报错：ldap_bind: Invalid credentials (49)

              解决方法：

              rm -rf /etc/openldap/slapd.d/*

              slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d 

              chown -R ldap.ldap /etc/openldap/slapd.d/

              重启：/etc/init.d/slapd restart

           7）、为ldap配置web接口管理

              官网：https：//www.ldap-account-manager.org/lamcms/

              yum -y install httpd php php-ldap php-gd

              cd /var/www/html

              wget http://superb-sea2.dl.sourceforge.net/project/lam/LAM/5.2/ldap-account-manager-5.2.tar.bz2

              tar -jxvf ldap-account-manager-5.2.tar.bz2

              mv ldap-account-manager-5.2 ldap

              cd ldap/config

              cp config.cfg_sample config.cfg

              cp lam.conf_sample lam.conf

              sed -i ‘s#cn=Manager#cn=admin#g‘ lam.conf

              sed -i ‘s#dc=my-domain#dc=syk#g‘ lam.conf

              diff lam.conf.sample lam.conf

              chown -R apache.apache /var/www/html/ldap

              /etc/init.d/httpd restart

              网页访问即可：http://192.168.137.51/ldap

本文出自 “Linux” 博客，请务必保留此出处http://syklinux.blog.51cto.com/9631548/1795503