LDAP 安装和使用
LDAP 基本概念
- https://segmentfault.com/a/1190000002607140
- http://www.itdadao.com/articles/c15a1348510p0.html
- http://blog.csdn.net/reblue520/article/details/51804162
LDAP 服务器端安装
- 环境：CentOS 7.3 x64（为了方便，已经禁用了防火墙）
- 常见服务端：
- 这里选择：OpenLDAP，安装（最新的是 2.4.40）：
yum install -y openldap openldap-clients openldap-servers migrationtools - 配置：
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIGchown ldap. /var/lib/ldap/DB_CONFIG
- 启动：
systemctl start slapdsystemctl enable slapd
- 查看占用端口（默认用的是 389）：
netstat -tlnp | grep slapd
设置OpenLDAP管理员密码
- 输入命令：
slappasswd，重复输入两次明文密码后（我是：123456），我得到一个加密后密码（后面会用到）：{SSHA}YK8qBtlmEpjUiVEPyfmNNDALjBaUTasc - 新建临时配置目录：
mkdir /root/my_ldif ; cd /root/my_ldifvim chrootpw.ldif，添加如下内容：
dn: olcDatabase={0}config,cn=configchangetype: modifyadd: olcRootPWolcRootPW: {SSHA}YK8qBtlmEpjUiVEPyfmNNDALjBaUTasc
- 添加刚刚写的配置（过程比较慢）：
ldapadd -Y EXTERNAL -H ldapi:/// -f chrootpw.ldif - 导入默认的基础配置（过程比较慢）：
for i in /etc/openldap/schema/*.ldif; do ldapadd -Y EXTERNAL -H ldapi:/// -f $i; done
修改默认的domain
- 输入命令：
slappasswd，重复输入两次明文密码后（我是：111111），我得到一个加密后密码（后面会用到）：{SSHA}rNLkIMYKvYhbBjxLzSbjVsJnZSkrfC3w cd /root/my_ldif ; vim chdomain.ldif，添加如下内容（cn，dc，dc，olcRootPW 几个值需要你自己改）：
dn: olcDatabase={1}monitor,cn=configchangetype: modifyreplace: olcAccessolcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"read by dn.base="cn=gitnavi,dc=youmeek,dc=com" read by * nonedn: olcDatabase={2}hdb,cn=configchangetype: modifyreplace: olcSuffixolcSuffix: dc=youmeek,dc=comdn: olcDatabase={2}hdb,cn=configchangetype: modifyreplace: olcRootDNolcRootDN: cn=gitnavi,dc=youmeek,dc=comdn: olcDatabase={2}hdb,cn=configchangetype: modifyadd: olcRootPWolcRootPW: {SSHA}rNLkIMYKvYhbBjxLzSbjVsJnZSkrfC3wdn: olcDatabase={2}hdb,cn=configchangetype: modifyadd: olcAccessolcAccess: {0}to attrs=userPassword,shadowLastChange bydn="cn=gitnavi,dc=youmeek,dc=com" write by anonymous auth by self write by * noneolcAccess: {1}to dn.base="" by * readolcAccess: {2}to * by dn="cn=gitnavi,dc=youmeek,dc=com" write by * read
- 添加配置：
ldapadd -Y EXTERNAL -H ldapi:/// -f chdomain.ldif
添加一个基本的目录
cd /root/my_ldif ; vim basedomain.ldif，添加如下内容（cn，dc，dc 几个值需要你自己改）：
dn: dc=youmeek,dc=comobjectClass: topobjectClass: dcObjectobjectclass: organizationo: youmeek dot Comdc: youmeekdn: cn=gitnavi,dc=youmeek,dc=comobjectClass: organizationalRolecn: gitnavidescription: Directory Managerdn: ou=People,dc=youmeek,dc=comobjectClass: organizationalUnitou: Peopledn: ou=Group,dc=youmeek,dc=comobjectClass: organizationalUnitou: Group
- 添加配置：
ldapadd -x -D cn=gitnavi,dc=youmeek,dc=com -W -f basedomain.ldif，会提示让你输入配置 domain 的密码，我是：111111 简单的配置到此就好了
测试连接
- 重启下服务：
systemctl restart slapd - 本机测试，输入命令：
ldapsearch -LLL -W -x -D "cn=gitnavi,dc=youmeek,dc=com" -H ldap://localhost -b "dc=youmeek,dc=com"，输入 domain 密码，可以查询到相应信息 - 局域网客户端连接测试，下载 Ldap Admin（下载地址看文章下面），具体连接信息看下图：
