AP配置与安装

一、安装LDAP1、安装OpenLDAP及相关依赖包2、查看OpenLDAP版本3、配置OpenLDAP数据库4、设置OpenLDAP的管理员密码5、修改配置文件5.1.

修改{2}hdb.ldif文件5.2.

6、验证LDAP的基本配置7、修改LDAP文件权限、端口不强求8、启动OpenLDAP服务9、导入基本Schema10、修改migrate_common.ph文件11、配置LDAP基础数据库12、导入基础数据库13、添加用户及用户组14、查询LDAP的相关信息15、开启OpenLDAP日志访问功能

二、安装PHPldapAdmin管理软件1、安装2、修改配置文件3、启动httpd

三、使用LdapAdmin四、数据迁移1、获取数据到指定文件2、查看数据是否备份成功3、插入数据

五、卸载LDAP参考

OpenLDAP默认使用的数据库是BerkeleyDB/var/lib/ldap/就是BerkeleyDB数据库默认存储的路径

[rootlocalhost

/usr/share/openldap-servers/DB_CONFIG.example

格式——slappasswd

{SSHA}TlGs09uMOeFa5UJNhy1LB6cGW9i8Ntt

记住该密码下面配置要用5、修改配置文件

定位到/etc/openldap/slapd.d/cnconfig中修改相关配置文件{1}monitor.ldif、{2}hdb.ldif、{-1}frontend.ldif

[rootnano

/etc/openldap/slapd.d/cn\config

[rootnano

olcDatabase{0}config.ldif-rw-------.

ldap

olcDatabase{-1}frontend.ldif-rw-------.

ldap

olcDatabase{1}monitor.ldif-rw-------.

ldap

{SSHA}dXgO/Ipy5SQiKFZ0u7m79Xo7uzKIr038注意其中cnadmin中的admin表示OpenLDAP管理员的用户名dc为ldap的服务器域名dcss是自行创建的服务器域名olcRootPW表示OpenLDAP管理员的密码

5.2.

olcDatabase\\{1\}monitor.ldif5.3.

[rootlocalhost

olcDatabase\\{-1\}frontend.ldif

权限设置指定用户密码只能由本人和管理员能更改。

添加如下两行代码olcAccess:

{0}to

OpenLDAP默认监听的端口是389我们可在/etc/sysconfig/slapd文件中修改其监听端口如下修改为4567端口

[rootlocalhost

ldapi://0.0.0.0:4567/ldap://0.0.0.0:4567/

8、启动OpenLDAP服务

/etc/openldap/schema/cosine.ldif

[rootnano

/etc/openldap/schema/inetorgperson.ldif10、修改migrate_common.ph文件

migrate_common.ph文件主要是用于生成ldif文件使用修改migrate_common.ph文件如下

[rootlocalhost

/usr/share/migrationtools/migrate_common.ph

7111、配置LDAP基础数据库

/root/openldap/base.ldif13、添加用户及用户组

默认情况下OpenLDAP是没有普通用户的只有一个管理员用户最开始配置的

[rootlocalhost

使用migrate_passwd.pl文件生成要添加用户和用户组的ldif

[rootlocalhost

/usr/share/migrationtools/migrate_group.pl

[rootlocalhost

/usr/share/migrationtools/migrate_passwd.pl

/root/openldap/users

/root/openldap/users.ldif把LDAP用户加入到用户组

尽管我们已经把用户和用户组信息导入到OpenLDAP数据库中了。

但实际上目前OpenLDAP用户和用户组之间是没有任何关联的

如果我们要把OpenLDAP数据库中的用户和用户组关联起来的话我们还需要做另外单独的配置

[rootlocalhost

/root/openldap/add_user_to_groups.ldif

EOF

cnldapgroup1,ouGroup,dcss,dccom

changetype:

cnldapgroup2,ouGroup,dcss,dccom

changetype:

/root/openldap/add_user_to_groups.ldif14、查询LDAP的相关信息

查询LDAP全部信息

uidldapuser115、开启OpenLDAP日志访问功能

默认情况下OpenLDAP是没有启用日志记录功能的但是在实际使用过程中我们为了定位问题需要使用到OpenLDAP日志

新建日志配置ldif文件如下

uidldapuser1,ouPeople,dcss,dccom

123456

$servers-setValue(login,attr,dn);

$servers-setValue(login,attr,uid);》修改phpldapadmin.conf文件

[rootnano

/etc/httpd/conf.d/phpldapadmin.conf

11IfModule

192.168.77.0/24/IfModule3、启动httpd

修改Apache的端口一般来说80端口会被占用所以需要改一下端口如果不需要的可以跳过此步骤。

vim

http://服务器地址/phpldapadmin/用户名cnadmin,dcss,dccom密码设定的管理员密码

Phpldap使用方法参考https://blog.csdn.net/u010543388/article/details/107682769

三、使用LdapAdmin

ldap_data_2023.ldif如果公司有多个域请将命令执行多次修改命令中-b

以上命令只适合数据量小的时候数据量在10000以内可以这么做如果超过了请就选择其他方法

[rootnano

ldap_data_2023.ldif若出现如下报错则证明数据库中已有该条记录需要到ldap_data_2023.ldif中删除再继续导入即可

adding

LDAP安装、LDAP数据迁移、LDAP卸载指南及PHPldapAdmin管理软件安装-博客园

在CentOS