1. 全栈程序员必看首页

Ldap服务器搭建流程

全栈程序员-站长 • • 未分类 • 阅读 42

Ldap服务器搭建流程之前搭建了个Ldap服务器，今天想要再另一台机器上搭建的时候发现很多地方还是会遇到坑，于是将搭建过程梳理记录下来，避免以后再遇到坑一、安装配置ldap1、安装ldap    yuminstall-yopenldap*2、拷贝配置文件    cp/usr/share/openldap-servers/slapd.conf.obsolete/etc/openldap/slapd…

大家好，又见面了，我是你们的朋友全栈君。

之前搭建了个Ldap服务器，今天想要再另一台机器上搭建的时候发现很多地方还是会遇到坑，于是将搭建过程梳理记录下来，避免以后再遇到坑

一、安装配置ldap

1、 安装ldap

       yum install -y openldap*

2、拷贝配置文件 

      cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf 

3、设置管理员密码，testpassword为拟设置的密码

      slappasswd -s testpassword  

      会生成编码后的密钥{SSHA}jgxgMu+JJpNUDSkrZClSnounHVpjGyhF

4、修改slapd.conf 核心配置

     database        bdb

     suffix          “dc=mycompany,dc=com”

     rootdn          “cn=admin,dc=mycompany,dc=com”

     rootpw          {SSHA}jgxgMu+JJpNUDSkrZClSnounHVpjGyhF

     密码就用刚才生成的密钥

5、修改slapd.conf 权限配置

access to *

        by self write

        by anonymous auth

        by * read

6、配置数据库

     cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

     chown ldap.ldap /var/lib/ldap/DB_CONFIG 

     chmod 700 /var/lib/ldap/DB_CONFIG 

7、删除默认内容

      rm -rf /etc/openldap/slapd.d/*

7、检测配置是否正确

     slaptest -u

8、启动ldap

     service slapd restart

9、设置自动启动

     chkconfig slapd on  

10、设置目录权限

    chown -R ldap:ldap /var/lib/ldap  

    chown -R ldap:ldap /etc/openldap/  

11、测试并生成配置文件

     slaptest  -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d/

12、设置权限并重启

   chown -R ldap:ldap /etc/openldap/slapd.d/

   service slapd restart


二、安装ldapadmin

1、安装httpd和php相关

      yum install httpd php php–bcmath php–gd php–mbstring php–xml php–ldap -y

2、安装phpldapadmin

     yum install phpldapadmin

    需要配置epel源

3、修改 /etc/httpd/conf/httpd.conf ，添加

 

ServerName 10.10.10.10

 

Alias /phpldapadmin /usr/share/phpldapadmin/htdocs

 

Alias /ldapadmin /usr/share/phpldapadmin/htdocs

 

 

 

<Directory /usr/share/phpldapadmin/htdocs>

 

  Order Deny,Allow

 

  Allow from 127.0.0.1 192.168.1.0/24

 

  Allow from ::1

 

</Directory>
4、修改/etc/phpldapadmin/config.php
$servers->setValue(‘login’,‘attr’,‘dn’);   将这一行的注释取消
$servers->setValue(‘login’,‘attr’,‘uid’);  将这一行注释掉

5、重启httpd

 

三、初始化根节点

上述配置完之后，已经可以通过phpldapadmin登录管理ldap了，但是登录之后会发现无法去添加用户，组之类的，此时需要初始化根节点

1、在/etc/openldap/目录下，创建一个base.ldif文件

 

dn: dc=mycompany,dc=com
dc: mycompany
objectClass: top
objectClass: domain


2、ldapadd  -f base.ldif  -x -D  cn=admin,dc=mycompany,dc=com -W   输入之前配置OpenLDAP的密码后，即可完成创建LDAP根节点

也可以直接通过base.ldif初始化好整个ldap的结构，例如再加上

dn: ou=Hosts,dc=mycompany,dc=com
ou: Hosts
objectClass: top
objectClass: organizationalUnit

dn: ou=Rpc,dc=mycompany,dc=com
ou: Rpc
objectClass: top
objectClass: organizationalUnit

dn: ou=Services,dc=mycompany,dc=com
ou: Services
objectClass: top
objectClass: organizationalUnit

dn: ou=People,dc=mycompany,dc=com
ou: People
objectClass: top
objectClass: organizationalUnit

dn: ou=Group,dc=mycompany,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit

dn: ou=Netgroup,dc=mycompany,dc=com
ou: Netgroup
objectClass: top
objectClass: organizationalUnit

dn: ou=Aliases,dc=mycompany,dc=com
ou: Aliases
objectClass: top
objectClass: organizationalUnit


版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/146669.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • PyCharm配置教程[通俗易懂]

    PyCharm配置教程[通俗易懂]

    PyCharm配置教程[通俗易懂]一、安装进入pyCharm官网：https://www.jetbrains.com/pycharm。根据自己的操作系统选择相应的下载包。其中专业版是要付费的，可以自行购买，也可以google搜索激活成功教程教程。下载后根据提示安装即可二、配置1.设置主题以及字体大小点击PyCharm，进入preferences选项设置更改主题以及字体颜色2.配置属于自己的文件模板举个例子，如果你要创建一个python文件，那么你可能需要类似这样的代码注释在文件的最上方文件代码注释如果我们

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月26日
    11
  • stm32驱动w25q程序(m127m128驱动不支持xp)

    stm32驱动w25q程序(m127m128驱动不支持xp)

    1、W25Q128是华邦公司推出的一款SPI接口的NORFlash芯片，其存储空间为128Mbit，相当于16M字节。W25Q128可以支持SPI的模式0和模式3，也就是CPOL=0/CPHA=0和CPOL=1/CPHA=1这两种模式。2、写入数据时，需要注意以下两个重要问题：①、Flash写入数据时和EEPROM类似，不能跨页写入，一次最多写入一页，W25Q128的一页是256字节。写入数据一旦跨页，必须在…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月11日
    129
  • js——promise用法

    js——promise用法

    js——promise用法.1.promise基本用法<script>constpromise=newPromise((resolve,reject)=>{console.log(1);resolve(5);console.log(2)}).then(val=>{console.log(val);});pro

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月15日
    23
  • painless 简介

    painless 简介

    painless是一种为安全和性能而设计的脚本语言。语法与Java语法类似，可用于所有可以使用script的场景下。painless提供：快速性能：脚本的运行速度比其他脚本快几倍。安全性：具有方法调用/字段粒度的细粒度白名单。可选类型：变量和参数可以使用显式类型或动态定义类型。语法：扩展Java的语法以提供Groovy风格的脚本语言特性，使脚本更易于编写。优化：专门为ElasticS…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月6日
    72
  • 用WijmoJS玩转您的Web应用 —— Ionic

    用WijmoJS玩转您的Web应用 —— Ionic

    用WijmoJS玩转您的Web应用 —— Ionic

    全栈程序员-站长的头像 全栈程序员-站长
    2021年6月7日
    111
  • 设置页数自增页眉/页脚——Word中page域代码的使用

    设置页数自增页眉/页脚——Word中page域代码的使用

    设置页数自增页眉/页脚——Word中page域代码的使用本博文讲述如何在word中设置如图PageXofY格式的页眉/页脚，使其跟随页数自增首先添加页眉，选择好页眉样式。然后在页眉处写上：Page敲一下Ctrl+F9，会出现一对花括号：Page{}在其中填写“PAGE”，花括号外打上“of”：Page{PAGE}of再敲一下Ctrl+F9，在后面的花括号写上“sectionpages”Page{PAGE}of{sectionpages}退出页眉，按Alt+F9即可√（有时候要按两次）…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月20日
    160

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号