Centos 7系统 openldap 服务安装配置
1.安装软件，centos7.3 安装完，版本为：slapd 2.4.44
yum install -y openldap openldap-clients openldap-servers migrationtools
2. 编辑配置文件
vim /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif
更改两行： olcSuffix: dc=opsinfo,dc=cn # 修改dc=，改为将要设置的信息
olcRootDN: cn=root,dc=opsinfo,dc=cn
添加一行 olcRootPW: 123456 #密码根据自己需要修改
3.更改配置 Monitoring Database，
vim /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif
dn.base="cn=admin,dc=opsinfo,dc=cn" ## 更改域名为设定的域名
4. 准备LDAP数据库：
# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG 5. 测试配置文件是否正确：
# slaptest -u 6. 启动服务
# systemctl start slapd
# systemctl enable slapd
7.将所有的配置LDAP server, 添加到LDAP schemas中
# cd /etc/openldap/schema/
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f core.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f cosine.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f inetorgperson.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f nis.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f collective.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f corba.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f duaconf.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f dyngroup.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f java.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f misc.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f openldap.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f pmi.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f ppolicy.ldif 8. 使用 Migration Tools to 创建LDAP DIT
# cd /usr/share/migrationtools/
# vim migrate_common.ph
line 61,71,74,90
=====================
$NAMINGCONTEXT{'group'} = "ou=Groups";
$DEFAULT_MAIL_DOMAIN = "opsinfo.cn";
$DEFAULT_BASE = "dc=opsinfo,dc=cn";
$EXTENDED_SCHEMA = 1;
9. # 建立基本条目，用于生成用户上级的ou 信息
# cd /usr/share/migrationtools/ 生成文件
# ./migrate_base.pl> /root/base.ldif
# ldapadd -x -W -D "cn=admin,dc=opsinfo,dc=cn" -f /root/base.ldif
10. 创建用户文件
# getent passwd | tail -n 2 > /root/users
# getentshadow | tail -n 2 > /root/shadow
# getent group| tail -n 2 > /root/groups
11 生成配置文件
# ./migrate_passwd.pl /root/users > /root/users.ldif
# ./migrate_group.pl /root/groups > /root/groups.ldif
12 添加用户 和组
# ldapadd -x -W -D "cn=admin,dc=opsinfo,dc=cn" -f /root/users.ldif
# ldapadd -x -W -D "cn=admin,dc=opsinfo,dc=cn" -f /root/groups.ldif
13 基本操作
# 查询操作
# ldapsearch-x -b "ou=Groups,dc=opsinfo,dc=cn"
ldapsearch-x -b "ou=People,dc=opsinfo,dc=cn"
# 查询用户
# ldapsearch -LLL -x -D 'cn=admin,dc=opsinfo,dc=cn' -w "123456" -b 'dc=opsinfo,dc=cn' uid=xd
# 查询组
# ldapsearch -LLL -x -D 'cn=admin,dc=opsinfo,dc=cn' -w "123456" -b 'dc=opsinfo,dc=cn' cn=ggg
# 组添加用户
# cat /root/add_aaa_group.ldif
dn:cn=ggg,ou=Groups,dc=opsinfo,dc=cn
changetype: modify
add:memberuid # delete:memberuid# 删除用户
memberuid:aaa
ldapadd -x -w "123456" -D "cn=admin,dc=opsinfo,dc=cn" -f /root/add_aaa_group.ldif 14版本变化记录
######################################
#openldap
2.4.4 objectClass :'objectClass':
['posixAccount','shadowAccount','top','person','organizationalPerson','inetOrgPerson'],
#need add :sn:
######################################
#openldap 2.4 objectClass : ['account', 'posixAccount', 'top', 'shadowAccount'],
页:
[1]