安装openldap
注意：centos7中用yum安装的已是最新的openldap2.4的版本，默认配置方式是slapd(8) ，没有slapd.conf文件，若采取slapd.conf(5)方式需要新建该文件。
1、检查是否已经安装:rpm -qa openldap-servers
2、需要安装的包
- 必须
- openldap-servers
- openldap-clients（包含LDAP增、删、改、查等命令）
- 可选
- openldap-devel
3、安装：yum -y install [包名]
4、启停：systemctl start/stop/status slapd（利用slapd.ldif更改配置后将不再起作用），可以用slapd命令
5、验证：ldapsearch -x -b ' ' -s base '(objectclass=*)'，ldapserach --help可查看帮助
6、目录位置(默认安装)
- 数据保存：/var/lib/ldap
- 配置文件：/etc/openldap/
- 守护进程：/usr/sbin/slapd
7、生成密文密码：slappaswd
请复制该密文，配置中使用。当然也可忽略此步。
配置openLDAP
两个主要配置目录
- 默认配置文件所在目录：/usr/share/openldap-servers/
- 配置文件目录：/etc/openldap/，其中，主要配置文件在slapd.d目录下
方式一
- 法1：采用slapd(8)方式，直接编辑/etc/openldap/slapd.d/olcDatabase={2}hdb.ldif（官方未提及，网友倒是乐此不疲），此处亦不作详解。
- 法2：通过ldif文件生成，详情参考：http://www.openldap.org/doc/admin24/slapdconf2.html
- 编辑slapd.ldif
- 利用命令：slapadd -v -F /etc/openldap/slapd.d/ -l slapd.ldif -n 0生成配置
- 启动：slapd -F slapd.d
方式二
采用slapd.conf(5)方式
1、新建slapd.conf文件，以下示例是一份最简单的配置，详情参考：http://www.openldap.org/doc/admin24/slapdconfig.html
1 # Schema and objectClass definitions 2 include /etc/openldap/schema/core.schema 3 include /etc/openldap/schema/cosine.schema 4 include /etc/openldap/schema/nis.schema 5 include /etc/openldap/schema/inetorgperson.schema 6 include /etc/openldap/schema/openldap.schema 7 8 # Where the pid file is put. The init.d script 9 # will not stop the server if you change this. 10 pidfile /var/run/openldap/slapd.pid 11 12 # List of arguments that were passed to the server 13 argsfile /var/run/openldap/slapd.args 14 15 # Specific Directives for database #1, of type @BACKEND@: 16 # Database specific directives apply to this databasse until another 17 # 'database' directive occurs 18 database mdb 19 20 # The base of your directory in database #1 21 suffix "dc=test,dc=com" 22 23 # rootdn directive for specifying a superuser on the database. This is needed 24 # for syncrepl. 25 rootdn "cn=root,dc=test,dc=com" 26 27 #此处便是前面的slappasswd生成的，当然你也可以用明文 28 rootpw {SSHA}kQSPnfgc8Va+IDh2saHfZ1F7rzN8mRvn 29 30 # Where the database file are physically stored for database #1 31 directory "/var/lib/ldap" 32 33 # Indexing options for database #1 34 index objectClass eq
2、检查配置：slaptest -u -f slapd.cong，若有错误，请根据提示更改错误
3、启动：slap -f slapd.conf（此处需要在slapd.conf目录下，否则需要加入slapd.conf的绝对位置）
4、初始化根entry
- 新建文件initRootEntry.ldif
View Code
1 dn: dc=test,dc=com 2 objectClass: dcObject 3 objectClass: organization 4 o: this is test 5 dc: test
- 利用命令：ldapadd -x -D "cn=root,dc=test,dc=com" -W -f initRootEntry.ldif导入根entry信息
5、大功告成，继续深究