centos(6-7)安装openldap

前言

参考资料:

　　http://yhz61010.iteye.com/blog/2352672

　　https://www.cnblogs.com/lemon-le/p/6266921.html

实验环境centos6,如果用centos7，新版移除了slapd.conf配置文件，改为动态的config配置，菜鸟还是习惯slapd.conf文件方式,两者区别不是很大，如果用

slapd.conf配置，每次配置后需要重新生成配置，有点麻烦，而动态的config配置不需要重新生成.

安装

1.yum -y install openldap openldap-servers openldap-clients openldap-devel compat-openldap

2.看下目录结构

3.几个重要的配置文件

    两个模版文件

          /usr/share/openldap-servers/slapd.conf.obsolete 模版配置文件

         /usr/share/openldap-servers/DB_CONFIG.example  模版数据库配置文件

   主配置文件

         /etc/openldap/slapd.conf：OpenLDAP的主配置文件，记录根域信息，管理员名称，密码，日志，权限等

        /etc/openldap/slapd.d/*：这下面是/etc/openldap/slapd.conf配置信息生成的文件，每修改一次配置信息，这里的东西就要重新生成

   模式文件

        /etc/openldap/schema/*：OpenLDAP的schema存放的地方  //模式文件就是一个objectClass对象的模版，比如一个电话本模式文件，里面有很多属性。就是说用ldapadd添加一个条目，把条目理解为数据库的一个主键，一个主键里必须有一个objectClass并必须有一个属性值.

    数据文件

         /var/lib/ldap/*：OpenLDAP的数据文件

4.初始化配置文件

   cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

   cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf

5.修改主配置文件

   vi /etc/openldap/slapd.conf

  

   解释:

       114行，指明用的什么数据库

        115行，根节点.ldap默认采用dns的命名方式比如域名wan.com 就写出 dc=wan,dc=com

        117行，生成个管理员帐号,记住这个帐号名是"cn=Manager,dc=wan,dc=com" 而不是 Manager

        121行，密码，可以明文，可以加密.

 　　　　　　生成个密文

                            

                       把红色密文粘贴到rootpw 后面

     找到access to 部门对着修改下：

   

6.配置文件修改后,重新生成配置文件

    顺序：

         1.删除原有的生成的配置文件

            rm -rf /etc/openldap/slapd.d/*

          2.重新生成

         slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d/

        3.授权

          chown -R ldap.ldap /etc/openldap/slapd.d/

         4.重启

          /etc/init.d/slapd restart

7.查看下修改后的配置信息

       cat /etc/openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif

       

增删改查

 1.查：

   ldap默认匿名用户是打开的，所以可以直接执行：

   ldapsearch -x -b "dc=wan,dc=com"

   

   搜索结果两条

   关掉匿名用户查看方法:

   ldapsearch -x  -D "cn=manager,dc=wan,dc=com"  -W  -b "dc=wan,dc=com"

   解释:-x 表示用普通方式访问 -D 管理员帐号 -W 提示输入密码 -b 搜索字段

 2.添加:

   vi people.ldif

   dn: ou=people,dc=wan,dc=com

objectclass: top
objectclass: organizationalUnit
ou: people

   这是一个组织单元,

    ldapadd -x -D "cn=Manager,dc=wan,dc=com" -W -f people.ldif   

　在这个单元下面，添加一个t3的成员

    vi t3.ldif

      dn: cn=t3,ou=people,dc=wan,dc=com

      cn: t3

     givenname: t3   

     mail: t1@wq.com
     objectclass: inetOrgPerson
     objectclass: top
     sn: t3
     uid: t3
    userpassword: 123456

     ldapadd -x -D "cn=Manager,dc=wan,dc=com" -W -f t3.ldif  

 3.删除

   ldapdelete -x  -D   "cn=Manager1,dc=wan,dc=com"  "cn=t3,ou=people,dc=wan,dc=com" -W

4.修改

   vi t2_mod.ldif   

   dn: cn=t1 t2,ou=people,dc=wan,dc=com
   changetype: modify
   replace: userpassword
   userpassword: 123456789

   ldapmodify -x -D "cn=manager1,dc=wan,dc=com" -W -f t2_mod.ldif 

暂时在这................ 

OpenLDAP 2.4 禁止匿名用户访问

直接在命令行下粘贴进去

ldapmodify -Q -Y EXTERNAL -H ldapi:/// <<EOF
dn: cn=config 
changetype: modify
add: olcDisallows
olcDisallows: bind_anon
EOF
 
ldapmodify -Q -Y EXTERNAL -H ldapi:/// <<EOF
dn: olcDatabase={-1}frontend,cn=config 
changetype: modify
add: olcRequires
olcRequires: authc
EOF

#cn=config配置方法

参考连接：http://blog.csdn.net/umke888/article/details/54380507

初始化安装后

cd /etc/openldap//cn=config/

vi olcDatabase={2}

增加一行

olcRootPW: 123456 

修改域信息

olcSuffix: dc=ixmsoft,dc=com

olcRootDN: cn=Manager,dc=ixmsoft,dc=com

2.导入基本 Schema   参考连接：http://yhz61010.iteye.com/blog/2352672

cd /etc/openldap/schema/
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f collective.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f corba.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f core.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f duaconf.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f dyngroup.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f java.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f misc.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f openldap.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f pmi.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f ppolicy.ldif

增加日志倒入

      参考连接：https://www.cnblogs.com/donneyliu/p/Centos-Openldap-Server-Log-Anon-OlcAccess.html

 ldap日志配置

创建个logging.ldif文件，添加下面的信息：

dn: cn=config

changetype: modify

replace: olcLogLevel

olcLogLevel: stats

倒入修改后的配置：
ldapmodify -Q -Y EXTERNAL -H ldapi:/// -f logging.ldif