openldap服务端安装

Posted 2020-08-15

参照此文章配置成功

http://blog.sina.com.cn/s/blog_64aac6750101gwst.html

/etc/sysconfig/network
#主机名
/etc/hosts
#172.16.16.22 ldap.zxsoft.com
#主机名
setenforce 0
chkconfig iptables off
service iptables stop
#/etc/sysconfig/iptables
-A INPUT -p tcp --dport 389 -j ACCEPT
yum install -y openldap-clients openldap-servers
slappasswd
vim /etc/openldap/slapd.conf
#生产域管理员密码
#rootpw        {SSHA}f70mll7gNuDidYwh1gcYDdvZQb7l64Ll
suffix          "dc=zxsoft,dc=com"
rootdn          "cn=Manager,dc=zxsoft,dc=com"
#测试slapd.conf文件
slaptest -u -f slapd.conf
#/var/lib/ldap目录下
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap.ldap DB_CONFIG* #添加*之后防警告
chkconfig slapd on
/etc/init.d/slapd start
ldapsearch -x -b "dc=zxsoft,dc=com"
#创建待认证的用户。最后指定特定的家目录。如：/netdir/guests
mkdir -p /ldapdir/users
#创建用户
useradd -u 1811 -d /ldapdir/users/ldapuser11 ldapuser11
echo "password" | passwd --stdin ldapuser11
#装迁移工具migrationtools，用来迁移系统用户为ldap用户。
yum -y install migrationtools
vim /usr/share/migrationtools/migrate_common.ph
$DEFAULT_MAIL_DOMAIN = "zxsoft.com";
$DEFAULT_BASE = "dc=zxsoft,dc=com";
./migrate_base.pl >base.ldif
#文件base.ldif只保留以下三部分
dc: zxsoft
objectClass: top
objectClass: domain
dn: ou=People,dc=zxsoft,dc=com
ou: People
objectClass: top
objectClass: organizationalUnit
dn: ou=Group,dc=zxsoft,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit
#创建用户数据库文件：最好先把要迁移为ldap用户先导出为独立文件
grep ldapuser /etc/passwd >user.txt
./migrate_passwd.pl user.txt ./user.ldif
#检测如下
ldapsearch -x -b -L "dc=zxsoft,dc=com"
grep ldapuser /etc/group >group.txt
./migrate_passwd.pl group.txt groups.ldif
#待测试
# ./migrate_base.pl > /tmp/base.ldif
# ./migrate_passwd.pl  /etc/passwd > /tmp/passwd.ldif
# ./migrate_group.pl  /etc/group > /tmp/group.ldif
#重启sladp，迁移用户
/etc/init.d/slapd restart
ldapadd -D "cn=Manager,dc=zxsoft.dc=com" -W -x -f /usr/share/migrationtools/base.ldif
ldapadd -x -D "cn=Manager,dc=zxsoft,dc=com" -W -f /usr/share/migrationtools/user.ldif
ldapadd -x -D "cn=Manager,dc=zxsoft,dc=com" -W -f /usr/share/migrationtools/groups.ldif
#提示gidnumber处语法错误？？？添加1811 1812 1813后提示已存在，好像也成功了
#client认证端配置
yum install fprintd-pam
#yum install -y nss-pam-ldapd ypbind pam_ldap
#client认证模块，首次测试时提示缺少文件，安装后解决
vi /etc/openldap/ldap.conf
#添加BASE URI
##TLS_CACERTDIR /etc/openldap/cacerts
BASE dc=zxsoft,dc=com
URI ldap://172.16.16.22
touch -R /ldapdir/users
mount -t nfs 172.16.16.22:/ldapdir/users /ldapdir/users
#配置完后此服务会重启
/etc/init.d/nslcd restart 
#认证测试成功

使用ldap amdin连接成功，发现不会使用此软件，目前做法是现在系统中新建用户，从/etc/passwd中拷贝出密码sha值，然后用ldapadmin导出一个用户后，修改.ldif文件内容后加入密码sha值，再导入到ldapadmin中，发现可以新加的用户可以正常使用。还没有把sudo权限搞清楚。

本文出自 “土豆IT” 博客，请务必保留此出处http://malin314.blog.51cto.com/7206614/1864994