ldap簡單服務器搭建

LDAP服務器搭建

環境：redhat 6.0 64位

yum install openldap-clients openldap-servers -y  安裝軟件

cd /etc/openldap

rm -fr /etc/openldap/slapd.d/   刪除此目錄，會影響實驗，

 cp -p slapd.conf.bak slapd.conf  注意複製權限

vi slapd.conf

database bdb
suffix "dc=westos.org"
checkpoint 1024 15
rootdn "cn=Manager,dc=westos.org"

rootpw westos 添加密碼
access to *
by dn.exact="cn=Manager,dc=westos.org" read
by * none

cp /usr/share/doc/openldap-servers-2.4.19/DB_CONFIG.example /var/lib/ldap/
DB_CONFIG

cd /var/lib/ldap/

chown ldap.ldap DB_CONFIG

/etc/init.d/slapd start 重啓服務生成文件/var/lib/ldap/能夠看到生成的文件

less /usr/share/doc/openldap-servers-2.4.19/README.migration   查看遷移用戶的幫助文檔

yum install migrationtools                  須要安裝遷移的軟件

cd /usr/share/migrationtools           進入配置目錄

useradd ldapuser1 添加共享用戶
useradd ldapuser2
useradd ldapuser3
echo westos |passwd --stdin ldapuser1
echo westos |passwd --stdin ldapuser2
echo westos |passwd --stdin ldapuser3                              添加ldap用戶

vi migrate_common.ph

$DEFAULT_MAIL_DOMAIN = "westos.org";
$DEFAULT_BASE = "dc=westos.org";                            修改配置

./migrate_passwd.pl /etc/passwd >users.ldif 遷移用戶信息
./migrate_group.pl /etc/group >groups.ldif 遷移組信息
./migrate_base.pl >base.ldif                       遷移OU信息

vi base.ldif 刪除其餘，只留下用戶，組就能夠
dn: dc=westos.org
dc: westos.org
objectClass: top
objectClass: domain
dn: ou=People,dc=westos.org
ou: People
objectClass: top
objectClass: organizationalUnit
dn: ou=Group,dc=westos.org
ou: Group
objectClass: top
vi users.ldif 刪除其餘用戶，只保留ldapuser1,ldapuser2,ldapuser3
vi groups.ldif 刪除其餘組，只保留ldapuser1,ldapuser2,ldapuser3
vi快速刪除前面全部的行 d+gg 若是是下面d+GG

userdel ldapuser1

userdel ldapuser2

userdel ldapuser3         刪除用戶

ldapadd -W -x -D "cn=manager,dc=westos.org" -f base.ldif 添加
ldapadd -W -x -D "cn=manager,dc=westos.org" -f users.ldif
ldapadd -W -x -D "cn=manager,dc=westos.org" -f groups.ldif
ldapsearch -b "dc=westos.org" -x 查看添加的信息

服務端配置完成，在客戶端安裝directory-client ，就能夠看到用戶

若是想要ssh登陸，就須要開啓tls

vi /etc/openldap/slapd.conf 修改配置
TLSCACertificateFile /etc/pki/tls/certs/ca-bundle.crt
TLSCertificateFile /etc/pki/tls/certs/slapd.pem
TLSCertificateKeyFile /etc/pki/tls/certs/slapd.pem

cd /etc/pki/tls/certs 生成加密文件
make slapd.pem Common Name那裏必定要寫本身的主機名
chgrp ldap slapd.pem 讓ldap能夠讀取
chmod 640 slapd.pem
scp slapd.pem 192.168.0.98:/etc/openldap/cacerts/ 拷貝證書到客戶端
/etc/init.d/slapd restart 重啓服務
測試：客戶端選擇tls加密 能夠看到用戶，能夠ssh登陸，完成

ldap使用web管理

tar zxf phpldapadmin-1.2.2.tgz -C /var/www/html/

cd  /var/www/html

mv phpldapadmin-1.2.2 ldap   修更名稱方便訪問

cd /ldap/config

cp config.php.example config.php 複製配置文件 /etc/init.d/httpd restart yum install php php-ldap -y 安裝php支持 cn=manager,dc=westos.org 用戶名 westos 密碼