OpenLDAP配置
在OpenLDAP 2.4版本中，配置OpenLDAP的方法有两种：一种通过修改配置文件实现配置，另一种通过修改数据库的形式完成配置。
通过配置数据库完成各种配置，属于动态配置且不需要重新启动slapd进程服务。此配置数据库（cn=config）包含一个基于文本的集合LDIF文件（位于/etc/openldap/slapd.d目录下）。当前仍然可以使用传统的配置文件（slapd.conf）方式进行配置，通过配置文件来实现slapd的配置方式。slapd.conf可以通过编辑器进行配置，但cn=config不建议直接编辑修改，而是采用ldap命令进行修改。
openldap相关信息
配置文件路径包含以下几个。
- /etc/openldap/slapd.conf ：openldap主配置文件，记录根域名称、管理员名称、密码、日志、权限等相关信息。
- /var/lib/ldap/* ：openldap数据文件存储位置，可以根据需求进行调准。但为了保证数据的安全。建议放到存储设备或独立的分区上 。
- /etc/openldap/slapd.d/*
- /usr/share/openldap-servers/slapd.conf.obsolete ：模板配置文件
- /usr/share/openldap-servers/DB_CONFIG.example ：模板数据库配置文件schema路径
- /etc/openldap/schema/* ：openldap schema规范存放位置
OpenLDAP监听的端口有以下两个。
- 监听端口：389 明文数据传输
- 监听端口：636 密文数据传输
slapd.conf配置文件参数
OpenLDAP主配置文件为/etc/openldap/slapd.conf。此文件默认不存在，需要复制安装OpenLDAP软件包安装所产生的配置文件模版并重命名它为slapd.conf文件，这同样可以通过修改数据库文件实现配置。
-
include /etc/openldap/schema/corba.schema ：include行代表当前OpenLDAP服务包含的schema文件。schema是整个OpenLDAP目录树的标准规范，标识数据和类型的关系。
-
allow bind_v2 ：OpenLDAP服务允许连接的客户端版本
-
pidfile /var/run/openldap/slapd.pid ：OpenLDAP进程启动时，PID文件存放的路径
-
argsfile /var/run/openldap/slapd.args ：OpenLDAP参数文件存放的路径
-
moduleload ppolicy.la ：OpenLDAP指定需要加载额外的模块
-
modulepath /usr/lib/openldap ：32bit的模块文件路径
modulepath /usr/lib64/openldap ：64bit的模块文件路径 -
OpenLDAP加密传输所加载的配置文件
- TLSCACertificatePath /etc/openldap/certs
- TLSCertificateFile ""OpenLDAP Server""
- TLSCertificateKeyFile /etc/openldap/certs/password
-
database bdb ：OpenLDAP数据库类型
-
suffix "dc=example,dc=com" ：指定OpenLDAP服务域名（DN）
-
rootdn "cn=Manager,dc=example,dc=com" ：指定OpenLDAP服务管理员信息
-
密码添加
- 明文密码添加：root password
- 密文添加，建议使用：rootpw {SSHA}dXWd........XW
-
directory /var/lib/ldap ：指定OpenLDAP数据库文件的存放目录
-
OpenLDAP索引：index objectClass eq,pres
-
loglevel -1 ：OpenLDAP日志配置