網上太多的例子搞 OpenLDAP + phpLDAPadmin 可是沒有一個能讓你成功配置起來。蛋疼得很。記錄一下過程php
系統版本:centos7.4linux
軟件版本:2.4.44 超級重要,版本不對基本都會錯,注意sql
一 Yum 配置數據庫
wget http://mirrors.aliyun.com/repo/Centos-7.repo
cp Centos-7.repo /etc/yum.repos.d/
cd /etc/yum.repos.d/
mv CentOS-Base.repo CentOS-Base.repo.bak
mv Centos-7.repo CentOS-Base.repo
yum clean all
yum makecache
二 關閉 SELinux 防火牆vim
關閉防火牆:sudo systemctl stop firewalld.servicecentos
禁用SELinux
vim /etc/sysconfig/selinux
SELINUX=disable 禁用 SeLinuxapi
三 安裝 OpenLDAPapp
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
查看版本:ui
slapd -VV
四 OpenLDAPcentos7
4.1 配置密碼
slappasswd -s Aa123456
4.2 修改olcDatabase={2}hdb.ldif文件
olcRootPW: {SSHA}o1bqtofUr95dkEDdXbAMAVPFSnNDU3+2,而後修改域信息: olcSuffix: dc=hbgd,dc=com olcRootDN: cn=Manager,dc=hbgd,dc=com
vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif
olcRootPW:
{SSHA}VYpLY03AGx9fcx6PdS5YDOtSPvKqMHXz 而後修改域信息:
olcSuffix: dc=hbgd,dc=com
olcRootDN: cn=Manager,dc=hbgd,dc=com
4.3 修改olcDatabase={1}monitor.ldif文件 紅色部分便可
vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{1\}monitor.ldif
olcAccess: {0}to * by dn.base=」gidNumber=0+uidNumber=0,cn=peercred,cn=extern
al,cn=auth」 read by dn.base=」cn=Manager,dc=hbgd,dc=com」 read by * none
4.4 驗證配置
顯示兩行錯誤沒關係,最後一行是這個就行。
4.5 啓動 OpenLDAP
systemctl enable slapd
systemctl start slapd
systemctl status slapd
4.6 驗證
netstat -antup | grep 389
五 配置OpenLDAP數據庫
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap -R /var/lib/ldap
chmod 700 -R /var/lib/ldap
ll /var/lib/ldap/
5.1 導入 Schema
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
5.2 修改migrate_common.ph文件 只改紅色部分
vim /usr/share/migrationtools/migrate_common.ph
$DEFAULT_MAIL_DOMAIN = 「hbgd.com」;
$DEFAULT_BASE = 「dc=hbgd,dc=com」;
$EXTENDED_SCHEMA = 1;
六 添加用戶和組
默認狀況下OpenLDAP是沒有普通用戶的,可是有一個管理員用戶。管理用戶就是前面咱們剛剛配置的root。
6.1 建立用戶 + 組
如今咱們把系統中的用戶,添加到OpenLDAP中。爲了進行區分,咱們如今新加兩個用戶ldapuser1和ldapuser2,和兩個用戶組ldapgroup1和ldapgroup2,以下:
添加用戶組,使用以下命令:
groupadd ldapgroup1
groupadd ldapgroup2
添加用戶並設置密碼,使用以下命令
useradd -g ldapgroup1 ldapuser1 useradd -g ldapgroup2 ldapuser2
passwd ldapuser1
passwd ldapuser2
6.2 寫入文件
cat /etc/passwd | grep ldap >> /root/users
cat /etc/group | grep ldapgroup >> /root/groups
6.3 導入
/usr/share/migrationtools/migrate_passwd.pl /root/users > /root/users.ldif
/usr/share/migrationtools/migrate_group.pl /root/groups > /root/groups.ldif
cat users.ldif
cat groups.ldif
6.3 導入用戶到 OpenLDAP 數據庫
cat > /root/base.ldif << EOF dn: dc=hbgd,dc=com o: hbgd com dc: com objectClass: top objectClass: dcObject objectclass: organization dn: cn=Manager,dc=hbgd,dc=com cn: Manager objectClass: organizationalRole description: Directory Manager dn: ou=People,dc=hbgd,dc=com ou: People objectClass: top objectClass: organizationalUnit dn: ou=Group,dc=hbgd,dc=com ou: Group objectClass: top objectClass: organizationalUnit EOF
注意格式: ldif 文件以空行做爲用戶分割,格式要保持一致
導入基礎數據庫
ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/base.ldif
導入用戶到數據庫
ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/users.ldif
導入用戶組
ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/groups.ldif
把 OpenLDAP 用戶加入用戶組
cat > add_user_to_groups.ldif << "EOF" dn: cn=ldapgroup1,ou=Group,dc=hbgd,dc=com changetype: modify add: memberuid memberuid: ldapuser1 EOF
ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/add_user_to_groups.ldif
驗證添加的OpenLDAP用戶組信息,以下:
ldapsearch -LLL -x -D cn=Manager,dc=hbgd,dc=com -w Aa123 -b dc=hbgd,dc=com cn=ldapgroup1
配置 PHPldapadmin
1 安裝 Apache PHP
yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml
2 安裝 phpldapadmin
yum -y install epel-release yum --enablerepo=epel -y install phpldapadmin
3 修改配置
vim /etc/phpldapadmin/config.php
打開 dn 註釋
註釋掉uid
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');
vim /etc/httpd/conf.d/phpldapadmin.conf
註釋掉 Require local
增長 Require all granted
設置開機自啓並啓動Apache:
systemctl enable httpd
systemctl start httpd
訪問地址:
http://IP/phpldapadmin/
至此成功。
參考資料:(原文錯誤已在此文修正) https://blog.51cto.com/11555417/2065747