openldap服务端安装

07008

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

/etc/sysconfig/network #主机名 /etc/hosts #172.16.16.22 ldap.zxsoft.com #主机名 setenforce 0 chkconfig iptables off service iptables stop #/etc/sysconfig/iptables -A INPUT -p tcp --dport 389 -j ACCEPT yum install -y openldap-clients openldap-servers slappasswd vim /etc/openldap/slapd.conf #生产域管理员密码 #rootpw        {SSHA}f70mll7gNuDidYwh1gcYDdvZQb7l64Ll suffix          "dc=zxsoft,dc=com" rootdn          "cn=Manager,dc=zxsoft,dc=com" #测试slapd.conf文件 slaptest -u -f slapd.conf #/var/lib/ldap目录下 cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG chown ldap.ldap DB_CONFIG* #添加*之后防警告 chkconfig slapd on /etc/init.d/slapd start ldapsearch -x -b "dc=zxsoft,dc=com" #创建待认证的用户。最后指定特定的家目录。如：/netdir/guests mkdir -p /ldapdir/users #创建用户 useradd -u 1811 -d /ldapdir/users/ldapuser11 ldapuser11 echo "password" | passwd --stdin ldapuser11 #装迁移工具migrationtools，用来迁移系统用户为ldap用户。 yum -y install migrationtools vim /usr/share/migrationtools/migrate_common.ph $DEFAULT_MAIL_DOMAIN = "zxsoft.com"; $DEFAULT_BASE = "dc=zxsoft,dc=com"; ./migrate_base.pl >base.ldif #文件base.ldif只保留以下三部分 dc: zxsoft objectClass: top objectClass: domain dn: ou=People,dc=zxsoft,dc=com ou: People objectClass: top objectClass: organizationalUnit dn: ou=Group,dc=zxsoft,dc=com ou: Group objectClass: top objectClass: organizationalUnit #创建用户数据库文件：最好先把要迁移为ldap用户先导出为独立文件 grep ldapuser /etc/passwd >user.txt ./migrate_passwd.pl user.txt ./user.ldif #检测如下 ldapsearch -x -b -L "dc=zxsoft,dc=com" grep ldapuser /etc/group >group.txt ./migrate_passwd.pl group.txt groups.ldif #待测试 # ./migrate_base.pl > /tmp/base.ldif # ./migrate_passwd.pl  /etc/passwd > /tmp/passwd.ldif # ./migrate_group.pl  /etc/group > /tmp/group.ldif #重启sladp，迁移用户 /etc/init.d/slapd restart ldapadd -D "cn=Manager,dc=zxsoft.dc=com" -W -x -f /usr/share/migrationtools/base.ldif ldapadd -x -D "cn=Manager,dc=zxsoft,dc=com" -W -f /usr/share/migrationtools/user.ldif ldapadd -x -D "cn=Manager,dc=zxsoft,dc=com" -W -f /usr/share/migrationtools/groups.ldif #提示gidnumber处语法错误？？？添加1811 1812 1813后提示已存在，好像也成功了 #client认证端配置 yum install fprintd-pam #yum install -y nss-pam-ldapd ypbind pam_ldap #client认证模块，首次测试时提示缺少文件，安装后解决 vi /etc/openldap/ldap.conf #添加BASE URI ##TLS_CACERTDIR /etc/openldap/cacerts BASE dc=zxsoft,dc=com URI ldap://172.16.16.22 touch -R /ldapdir/users mount -t nfs 172.16.16.22:/ldapdir/users /ldapdir/users #配置完后此服务会重启 /etc/init.d/nslcd restart #认证测试成功

使用ldap amdin连接成功，发现不会使用此软件，目前做法是现在系统中新建用户，从/etc/passwd中拷贝出密码sha值，然后用ldapadmin导出一个用户后，修改.ldif文件内容后加入密码sha值，再导入到ldapadmin中，发现可以新加的用户可以正常使用。还没有把sudo权限搞清楚。