CentOS:OpenLdap配置

ldap可以用来作为统一的用户管理，设置svn,apache,linux用户等。

yum install openldap-servers openldap-clients
yum install perl-LDAP*

安装完成后，编辑ldap.conf

vi /etc/openldap/ldap.conf

#修改以下内容：
URI ldap://127.0.0.1
BASE dc=my-domain,dc=com

初始化数据库：

cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

配置slapd.conf：

suffix        "dc=my-domain,dc=com"
checkpoint    1024 15
rootdn        "cn=Manager,dc=my-domain,dc=com"
rootpw            {SSHA}F8npd/kNMfH+QWBejiw+hnvYhGVbW6p6

其中rootpw可以由命令生成。

注意改文件中不要使用空格，可以以tab隔开，否则导致密码错误。

修改目录权限：

chown -R ldap:ldap /var/lib/ldap
chown -R ldap:ldap /etc/openldap/slapd.d

导入配置文件（日后若有变更，参照此步骤进行）

rm -rf /etc/openldap/slapd.d/*
slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
chown -R ldap:ldap /etc/openldap/slapd.d
service slapd restart

导入初始值：

# vim init.ldif
dn :dc=my-domain,dc=com
objectclass :dcObject
objectclass :organization
o :my-domain Cop.
dc :my-domain

dn :cn=Manager,dc=my-domain,dc=com
objectclass :organizationalRole
cn :Manager

导入（需要输入Manager的密码，即上面步骤的rootpw）：

ldapadd -x -D cn=Manager,dc=my-domain,dc=com -W -f  init.ldif

然后，可以安装phpldapadmin或者LDAP Account Manager来进行管理，可使用rpm安装。

有些时候，需要用户能够自主的修改密码，这时候，有一个小web应用就有用了，Self service password，可以安装这个玩意来让用户自行修改密码。安装这个需要安装php-mcrypt扩展，（在EPEL源中有）。