2. 程式人生 > >OpenLDAP 服務端安裝與配置以及原理

OpenLDAP 服務端安裝與配置以及原理

阿新 • • 發佈：2018-06-04
ldap

OpenLDAP 服務端安裝與配置

一、什麽是LDAP

目錄是一個為查詢、瀏覽和搜索而優化的專業分布式數據庫，它呈樹狀結構組織數據，就好象Linux/Unix系統中的文件目錄一樣。目錄數據庫和關 系數據庫不同，它有優異的讀性能，但寫性能差，並且沒有事務處理、回滾等復雜功能，不適於存儲修改頻繁的數據。所以目錄天生是用來查詢的，就好象它的名字 一樣
?

二、LDAP特點

?

  • LDAP的結構用樹來表示，而不是用表格。正因為這樣，就不能用SQL語句了
  • LDAP可以很快地得到查詢結果，不過在寫方面，就慢得多
  • LDAP提供了靜態數據的快速查詢方式
  • Client/server模型，Server 用於存儲數據，Client提供操作目錄信息樹的工具
  • 這些工具可以將數據庫的內容以文本格式（LDAP 數據交換格式，LDIF）呈現在您的面前
  • LDAP是一種開放Internet標準，LDAP協議是跨平臺的Interent協議

三、LDAP組織數據結構

技術分享圖片
?

  • DC (Domain Component) ：可以理解給域名 -> baidu.com
  • CN (Common Name) : 可以理解為域名裏的三級域名，或者上圖中的、用戶名稱、組名……
  • OU (Organizational Unit) ：可以理解為組別，組
    ?

四、OpenLDAP 安裝方式

基於UNIX 發行操作系統環境下安裝OpenLDAP 軟件一般有兩種方式:通過源碼編譯安裝或是通過yum源直接安裝rpm包。下面會筆者僅正對與yum的方式安裝。這裏就不在贅述安裝方式，yum源可以使用阿裏雲源，安裝OpenLDAP服務器需要提供守護進程和傳統的OpenLDAP 管理配置工具，主要是slapd 和ldap-utils 套件。

?

前置條件

操作系統 所需軟件包
CentOS 6.8 X 64 openldap,openldap-clients,openldap-devel,openldap-servers,openldap-servers-sql

?

# 獲取配置文件
cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf  

# 獲取數據庫配置文件
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

# 修改權限
chown -R ldap.ldap /etc/openldap  
chown -R ldap.ldap /var/lib/ldap

?

五、OpenLDAP 配置

1、slapd.conf配置文件參數

[root@ldap ~]# egrep -v "#|^$" /etc/openldap/slapd.conf

# include 行代表當前OpenLDAP 服務包含的schema 文件    
include         /etc/openldap/schema/corba.schema
include         /etc/openldap/schema/core.schema
include         /etc/openldap/schema/cosine.schema
include         /etc/openldap/schema/duaconf.schema
include         /etc/openldap/schema/dyngroup.schema
include         /etc/openldap/schema/inetorgperson.schema
include         /etc/openldap/schema/java.schema
include         /etc/openldap/schema/misc.schema
include         /etc/openldap/schema/nis.schema
include         /etc/openldap/schema/openldap.schema
include         /etc/openldap/schema/ppolicy.schema
include         /etc/openldap/schema/collective.schema
include         /etc/openldap/schema/sudo.schema
include         /etc/openldap/schema/openssh-lpk-openldap.schema

# OpenLDAP 服務允許連接的客戶端版本。
allow bind_v2

# OpenLDAP 進程啟動時，pid 文件存放路徑。
pidfile         /var/run/openldap/slapd.pid

# OpenLDAP 參數文件存放的路徑。
argsfile        /var/run/openldap/slapd.args

# 傳輸加密的配置信息
TLSCACertificatePath /etc/openldap/certs
TLSCertificateFile "\"OpenLDAP Server\""
TLSCertificateKeyFile /etc/openldap/certs/password

database config
access to *
        by dn.exact="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" manage
        by * none
database monitor
access to *
        by dn.exact="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read
        by dn.exact="cn=root,dc=company,dc=com" read
        by * none

# 指定OpenLDAP 數據庫類型。
database        bdb

# 指定OpenLDAP 服務域名（DN）
suffix          "dc=company,dc=com"
checkpoint      1024 15

# 指定OpenLDAP 服務管理員信息（可以理解為創建高級管理員root）。
rootdn          "cn=root,dc=company,dc=com"

# 指定OpenLDAP 服務管理員密碼，使用slappasswd -s your_password來獲取加密密碼
rootpw          {SSHA}hjqcrGsPL6H58QAS0QHBvihVS7x2HHKG

# 指定OpenLDAP 數據庫文件的存放目錄。
directory       /var/lib/ldap

# 創建OpenLDAP 索引。
index objectClass                       eq,pres
index ou,cn,mail,surname,givenname      eq,pres,sub
index uidNumber,gidNumber,loginShell    eq,pres
index uid,memberUid                     eq,pres,sub
index nisMapName,nisMapEntry            eq,pres,sub

?

2、啟動服務並查詢

啟動ldap服務：

service slapd start

查詢LDAP的目錄條目，首先我們介紹一下ldapsearch命令，具體可以使用man幫助手冊查看。
-b：指定查找的節點
-D：指定查找的DN
-x：使用簡單認證
-W：查詢是輸入密碼，或者使用-w password
-h：OpenLDAP的主機地址，可以使用IP或者域名
-H：使用LDAP服務器的URI地址進行操作

查詢，看看結果返回是否正常，我們可以看到No such object，因為我們什麽數據也沒有添加，所以查詢的結果為零，到此我們的配置都是正常的。

[root@ldap ~]# ldapsearch -x -D "cn=root,dc=company,dc=com" -h 10.0.40.21 -W
Enter LDAP Password: 
# extended LDIF
#
# LDAPv3
# base <> (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 32 No such object

# numResponses: 1

?

3、為ldap server添加數據

為ldap添加用戶數據，有四種方法，分別如下，我們選擇第四種方法進行試驗。

  • 可以直接修改slapd.d目錄下面的數據文件，好處是不用重啟服務，直接生效；
  • 安裝開源工具migrationtools來生成ldfi文件，並通過ldapadd來添加；
  • 安裝ldap 客戶端，這種方法最為簡單；
  • 直接編輯ldfi文件，然後通過ldapadd添加。
    手動編輯base.ldif文件:

[root@ldap ~]# vim base.ldif
#基本DN
dn: dc=company,dc=com
objectClass: organization
objectClass: dcObject
dc: company
ou: company

#用戶
dn: ou=people,dc=company,dc=com
objectClass: top
objectClass: organizationalUnit
ou: people

#群組
dn: ou=group,dc=company,dc=com
objectClass: top
objectClass: organizationalUnit
ou: group

通過ldapadd導入數據: 

[root@mldap ~]# ldapadd -x -D "cn=root,dc=company,dc=com" -w password -h 10.0.40.21 -f base.ldif 

adding new entry "dc=company,dc=com"

adding new entry "ou=people,dc=company,dc=com"

adding new entry "ou=group,dc=company,dc=com"

回顯反饋的結果添加成功，使用另一臺機驗證添加結果： 

[root@test01 ~]# ldapsearch -x -D "cn=root,dc=company,dc=com" -w password -h 10.0.40.21 -b "dc=company,dc=com" -LLL
dn: dc=company,dc=com
objectClass: organization
objectClass: dcObject
dc: company
o: company

dn: ou=people,dc=company,dc=com
objectClass: top
objectClass: organizationalUnit
ou: people

dn: ou=group,dc=company,dc=com
objectClass: top
objectClass: organizationalUnit
ou: group

?
然後我們通過user.ldif和group.ldif增加一個用戶和一個組。 

 [root@mldap ~]# cat user.ldif group.ldif 
dn: uid=test1,ou=people,dc=company,dc=com
objectClass: posixAccount
objectClass: top
objectClass: inetOrgPerson
objectClass: shadowAccount
gidNumber: 0
givenName: test1
sn: test1
uid: test1
homeDirectory: /home/test1
loginShell: /bin/bash
shadowFlag: 0
shadowMin: 0
shadowMax: 99999
shadowWarning: 0
shadowInactive: 99999
shadowLastChange: 12011
shadowExpire: 99999
cn: test1
uidNumber: 24422
userPassword:: e1NIQX10RVNzQm1FL3lOWTNsYjZhMEw2dlZRRVpOcXc9

dn: cn=devops,ou=group,dc=company,dc=com
objectClass: posixGroup
objectClass: top
cn: DBA
memberUid: test1
gidNumber: 10673

?
添加用戶和用戶組： 

[root@ldap ~]# ldapadd -x -D "cn=root,dc=company,dc=com" -w password -h 10.0.40.21 -f group.ldif 
adding new entry "cn=devops,ou=group,dc=company,dc=com"

[root@ldap ~]# ldapadd -x -D "cn=root,dc=company,dc=com" -w password -h 10.0.40.21 -f user.ldif 
adding new entry "uid=test1,ou=people,dc=company,dc=com"

?
然後通過下面的命令查看自己是否添加成功。 

ldapsearch -x -D "cn=root,dc=company,dc=com" -w password -h 10.0.40.21 -b "dc=company,dc=com" -LLL

?

六、集成圖形界面phpldapadmin

?

1.安裝rpm包

yum -y install phpldapadmin

2.修改http配置文件

?

修改/etc/httpd/conf.d/phpldapadmin.conf

#
#  Web-based tool for managing LDAP servers
#

Alias /phpldapadmin /usr/share/phpldapadmin/htdocs
Alias /ldapadmin /usr/share/phpldapadmin/htdocs

<Directory /usr/share/phpldapadmin/htdocs>
  <IfModule mod_authz_core.c>
    # Apache 2.4
    Require local
  </IfModule>
  <IfModule !mod_authz_core.c>
    # Apache 2.2
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
    Allow from ::1
  </IfModule>
</Directory>

3.修改登錄用戶變量

?

vim /etc/phpldapadmin/config.php
#找到用戶名變量
$servers->setValue(‘login‘,‘attr‘,‘uid‘);
#修改為
$servers->setValue(‘login‘,‘attr‘,‘dn‘);

4.啟動httpd服務器

?

service httpd start

5.登錄遊覽器驗證

?
技術分享圖片
?
配置界面：
?
技術分享圖片

OpenLDAP 服務端安裝與配置以及原理

相關推薦

OpenLDAP 服務端安裝與配置以及原理

ldapOpenLDAP 服務端安裝與配置 一、什麽是LDAP 目錄是一個為查詢、瀏覽和搜索而優化的專業分布式數據庫，它呈樹狀結構組織數據，就好象Linux/Unix系統中的文件目錄一樣。目錄數據庫和關 系數據庫不同，它有優異的讀性能，但寫性能差，並且沒有事務處理、回滾等復雜功能，不適於存儲修改頻繁的數據。所

Windows RabbitMQ服務端安裝與配置詳解

使用這個Word文件可以讓你在最短的時間部署好Rabbitmq的服務端： 對應的全部檔案百度雲資源： 聯絡QQ 3508551694獲取，該資源(本人制作)付費使用，天生就對有償服務反感的人請繞行

Gradle的安裝與配置以及錯誤

eclips 報告 其他 輸入 創建 設置 重新 轉換 pen 1：下載安裝包 下載地址：https://gradle.org/releases 2：解壓到本地 3：配置環境變量 我的電腦-屬性-高級系統設置-高級-環境變量 4：驗證安裝是否成功 cmd --

CentOS 7.3 Xinetd托管服務的安裝與配置

要求 管理機 超級 同時 網絡服務 files 添加 ubun ins 一、Linux守護進程與初始化進程1. 什麽是守護進程Linux服務器的主要任務就是為本地或遠程用戶提供各種服務。通常Linux系統上提供服務的程序是由運行在後臺的守護進程（Daemon）來執行。一個實

CentOS 7 Apache服務的安裝與配置

ble error 顯示中文 get 域名 off 建議 rec 端口號 一、Apache簡介 Apache 是一個知名的開源Web服務器。早期的Apache服務器由Apache Group來維護，直到1999年6月Apache Group在美國德拉瓦市成立了非盈利性組織的

2018-3-26 14周1次課 NFS服務端安裝、配置

NFS14.1 NFS介紹·NFS是Network File System的縮寫·NFS最早由Sun公司開發，分2,3,4三個版本，2和3由Sun起草開發，4.0開始Netapp公司參與並主導開發，最新為4.1版本·NFS數據傳輸基於RPC協議，RPC為Remote Procedure Call的簡寫。·NF

zabbix_agentd客戶端安裝與配置(Linux操作系統)

登錄系統 ron usermod 裝包 centos6 用戶登錄 off 權限 www. 標註：官網下載zabbix安裝包(zabbix安裝包裏包含了zabbix_agentd客戶端安裝包，我們只選擇zabbix_agentd客戶端安裝) zbbix官網下載地址：

Tomcat系列之伺服器的安裝與配置以及各元件詳解

Tomcat系列之伺服器的安裝與配置以及各元件詳解 大綱 一、前言 二、安裝與配置Tomcat 三、Tomcat 目錄的結構 四、Tomcat 配置檔案 注，本文的測試的作業系統為CentOS 6.4 x86_64，軟體版本為jdk-7u40、apache

Linux環境下NFS服務的安裝與配置

一、幾個概念 NFS 就是 Network File System 的縮寫，最早是由 Sun 這家公司所發展出來的。 它最大的功能就是可以透過網路，讓不同的機器、不同的作業系統、可以彼此分享個別的檔案 (share files)。我們可以簡單的將他看做是一個

【Selenium】selenium安裝與配置,以及chromedriver的使用

作為一個剛從開發轉過來的測試人員，少不了一系列的測試工具。那麼今天小新在跟大家分享一下我這兩天弄的selenium。 selenium，跟QTP一樣，是一個web的自動化測試工具，但相比於QTP，其具有以下優點： 1、小巧。對於不同的開發語言來說，它就

Centos6.4下OpenVPN在windows和centos下客戶端安裝與配置詳解

上一篇我們介紹了服務端的安裝與配置，我們主要講解在windows下與centos下的配置，ubuntu和android的類似，刷過系統的路由也可以使用openvpn，比如tomato系統，開啟路由器的samba，然後把證書上傳到一個目錄下，然後在openvpn自定義裡面貼

Nginx在Linux下的安裝與配置,以及遇到問題的解決整理

2、將下載的資源上傳到/usr/local目錄下，注意：如果遇到檔案無法移動或報沒有許可權，應該是賬號不是root使用者，可以使用su root命令切換。 3、安裝nginx，在/usr/local下解壓nginx-1.10.0.tar.gz，並進入nginx-1.10.

linux 下samba服務的安裝與配置

一、簡介 　　Samba是一個能讓Linux系統應用Microsoft網路通訊協議的軟體，而SMB是Server Message Block的縮寫，即為伺服器訊息塊 ，SMB主要是作為Microsoft的網路通訊協議，後來Samba將SMB通訊協議應用到了Linux系統

Samba服務端搭建與配置

install mdb 管理 public 啟動 fin roo 掛載 mba 1.安裝：yum -y install samba samba-client samba-common 2.啟動：systemctl start nmb.servicenmdb：這個daemon

Win7 環境下虛擬機內 Samba 服務器的安裝、配置以及與主機的通信實現

path 正常 驅動器 update tps RM 找到 samba配置 需要 考慮到window和linux虛擬機之間互傳文件較為麻煩，遂打算在虛擬機中安裝Samba服務器，以此實現共享文件給window使用。然而安裝配置過程曲折，遂作記錄如下： 一、samba服務器的安

Linux中telnet客戶端與服務端的安裝與配置

Telnet服務的配置步驟如下: 一、安裝telnet軟體包(通常要兩個）。 　　1、 telnet-client (或 telnet)，這個軟體包提供的是 telnet 客戶端程式； 　　2、是 telnet-server 軟體包，這個才是真正的 Telnet ser

Redis 安裝與配置，服務器端和客戶端的命令

--help edi size release rep com 下載 數據庫 eof step1:下載 當前redis最新穩定版本是4.0.9 wget http://download.redis.io/releases/redis-4.0.9.tar.gz ste

Linux中telnet客戶端與服務端的安裝與配置（yum安裝）

Telnet服務的配置步驟如下: 一、安裝telnet軟體包(通常要兩個）。 　　1、 telnet-client (或 telnet)，這個軟體包提供的是 telnet 客戶端程式； 　　2、是 telnet-server 軟體包，這個才是真正的 Telnet

3.1 Java以及Lucene的安裝與配置

clas font style edi 面向對象 上進 net ref ips Lucene是Java開發的一套用於全文檢索和搜索的開源程序庫，它面向對象多層封裝，提供了一個低耦合、與平臺無關的、可進行二次開發的全文檢索引擎架構，是這幾年最受歡迎的信息檢索程序庫[1]。對L

LDAP簡介及LDAP服務器的安裝與配置

默認 access 目的 ani pro sta 目錄服務 unit onf 一、LDAP簡介 全稱：Lightweight Directory Access Protocol，目錄服務是一種特殊的數據庫系統，其專門針對讀取。 LDAP目錄中的信息是按照樹型結構組織，具體信