欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

linux搭建ldap服务器详细步骤

程序员文章站 2023-11-25 19:08:58
这篇文章主要介绍了linux搭建ldap服务器详细步骤,需要的朋友可以参考下... 14-05-05...

ldap这种原始的服务器搭建起来比较复杂,同时它也是ce必考的(客户端的搭建)。

1、安装openldap-servers软件包

linux搭建ldap服务器详细步骤

2、查看ldap模板文件的存放位置:

linux搭建ldap服务器详细步骤

3、拷贝ldap模板文件到配置文件目录并修改文件名为slapd.conf。

linux搭建ldap服务器详细步骤

linux搭建ldap服务器详细步骤

4、删除/etc/openldap目录下原有的文件,保留下这几个文件,注意:以前学时是要删除schema文件,直留下三个,但是我测试时如果删除schema服务将失败。

linux搭建ldap服务器详细步骤

5、修改slapd.conf文件的权限:

linux搭建ldap服务器详细步骤

linux搭建ldap服务器详细步骤

6、修改sldap.conf配置文件:如下:(主要配好红色的就ok,没有的都是被注释掉的)


复制代码
代码如下:

include /etc/openldap/schema/corba.schema
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/duaconf.schema
include /etc/openldap/schema/dyngroup.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/java.schema
include /etc/openldap/schema/misc.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/openldap.schema
include /etc/openldap/schema/ppolicy.schema
include /etc/openldap/schema/collective.schema
allow bind_v2
pidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.args
database bdb suffix "dc=example,dc=com" checkpoint 1024 15 rootdn
"cn=manager,dc=example,dc=com"
rootpw redhat
directory /var/lib/ldap
index objectclass eq,pres
index ou,cn,mail,surname,givenname eq,pres,sub
index uidnumber,gidnumber,loginshell eq,pres
index uid,memberuid eq,pres,sub
database monitor
access to * by dn.exact="cn=manager,dc=example,dc=com" read by * none

7、重启动ldap服务器:

linux搭建ldap服务器详细步骤

8、创建ldap用户目录:

linux搭建ldap服务器详细步骤

9、编辑一个自动创建ldap用户的脚本:

linux搭建ldap服务器详细步骤

10 、执行此脚本添加用户:

linux搭建ldap服务器详细步骤

11、把ldap用户,组分别导出来,到一个文件中:(例子只做了组)用户在、/etc/passwd下

linux搭建ldap服务器详细步骤

12、安装软件包:

linux搭建ldap服务器详细步骤

13、去它的目录下编译ldap用户组文件:

linux搭建ldap服务器详细步骤

14、修改migrate_common.ph文件:

linux搭建ldap服务器详细步骤

15、执行./migrate_base.pl文件,并导出到一个目录下边,进行进行修改,只留下最基本的三个配置:

linux搭建ldap服务器详细步骤
 
  
  

16,、分别使用./migrate_passwd.pl      ./migrate_group.pl编译我们已经导出的ldap用户和组文件: /mnt/user /mnt/group分别是从/etc/passwd /etc/group 导出的ldap用户和组文件 

/date/user.ldif  /date/group.ldif 是编译后生成的文件要以ldif结尾

linux搭建ldap服务器详细步骤

17、看下/date下我们编译好的几个文件:

linux搭建ldap服务器详细步骤

18、添加ldap用户和组:

linux搭建ldap服务器详细步骤

首先提示输入密码,其次添加成功。

linux搭建ldap服务器详细步骤

还有个用户,必须首先执行base.ldif文件,它是最基本的配置。

linux搭建ldap服务器详细步骤