本次实验配置文档下载地址:https://www.lanzous.com/i1xmrng
OpenLDAP简介
LDAP是一款轻量级目录访问协议(Lightweight Directory Access Protocol,简称LDAP),属于开源集中账号管理架构的实现,且支持众多系统版本,被广大互联网公司所采用。LDAP提供并实现目录服务的信息服务,目录服务是一种特殊的数据库系统,对于数据的读取、浏览、搜索有很好的效果。目录服务一般用来包含基于属性的描述性信息并支持精细复杂的过滤功能。
OpenLDAP目录中的信息是以树状的层次结构来存储数据(这很类同于DNS),最顶层即根部称作“基准DN”,形如“dc=mydomain,dc=org”或者“o=mydomain.org”,前一种方式更为灵活也是WindowsAD中使用的方式。在根目录的下面有很多的文件和目录,为了把这些大量的数据从逻辑上分开,OpenLDAP像其它的目录服务协议一样使用OU(OrganizationUnit,组织单元),可以用来表示公司内部机构,如部门等,也可以用来表示设备、人员等。同时OU还可以有子OU,用来表示更为细致的分类。
OpenLDAP默认以Berkeley DB作为后端数据库,BerkeleyDB数据库主要以散列的数据类型进行数据存储,如以键值对的方式进行存储。
注意:尽量不要使用Mysql数据库,会出不知名的错误,本人亲身经历,排了半天错,还是没搞定,最后改用默认的数据库。
实验环境:
LDAP server:192.168.1.16
分别有两个组,每组有一个用户:
组: xinxi qiche
用户:xinxi1 qiche1
1、同步时间,关闭selinu x与防火墙 //仅实验环境
[root@zxq ~]# yum install -y ntp
[root@zxq ~]# ntpdate -u ntp.api.bz
[root@zxq ~]# setenforce 0
[root@zxq ~]# systemctl stop firewalld
[root@zxq ~]# iptables -F
2、安装OpenLDAP软件包
[root@zxq ~]# yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
3、查看OpenLDAP版本
4、配置OpenLDAP
首先设置密码:
修改以下两个配置文件:
[root@zxq ~]# vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{1\}monitor.ldif
[root@zxq ~]# vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{2\}hdb.ldif
检查配置文件并开启OpenLDAP服务:
5、配置BerkeleyDB数据库
拷贝配置文件,到默认路径下:
生效LDAP配置模式:
migrate_common.ph文件主要用来生成ldif文件,修改migrate_common.ph配置文件:
创建本地组和用户:
生成的用户和用户组配置文件,使用migrate_passwd.pl文件生成要用户和用户组的ldif数据库数据:
六、导入 用户和用户组数据到 OpenLDAP 数据库
查询OpenLDAP全部信息:
查询OpenLDAP用户的信息:
查询OpenLDAP的组信息:
关联LDAP与本地的用户和组:
LDAP中的组和用户实际上是和本地的用户和用户组之间是没有任何关联的。所以需要关联他们。
[root@zxq ~]#vim add_user_to_groups.ldif
dn: cn=ldapgroup1,ou=Group,dc=domain,dc=com
changetype: modify
add: memberuid
memberuid: ldapuser1
dn: cn=ldapgroup2,ou=Group,dc=domain,dc=com
changetype: modify
add: memberuid
memberuid: ldapuser2
生效关联配置文件:
查询ldap中的组,发现已经绑定成功:
安装部署PHPldapAdmin
安装PHP和Apache:
[root@zxq ~]# yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml
添加下载源:
[root@zxq ~]# yum -y install epel-release
安装phpldapadmin:
[root@zxq ~] # yum --enablerepo=epel -y install phpldapadmin
修改phpldapadmin配置文件,397行取消注释,398行添加注释:
[root@zxq ~]# vim /etc/phpldapadmin/config.php
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');
修改phpldapadmin权限配置文件:
[root@zxq ~]# vim /etc/httpd/conf.d/phpldapadmin.conf
# Apache 2.4
Require local
Require ip 192.168.1.0/24
开启Apache服务:
[root@zxq ~]# systemctl start httpd
浏览器访问phpldapadmin:
http://(localhost或服务器地址)/phpldapadmin/
用户名:cn=root,dc=domain,dc=com
密码:910910
总结:domain不能填自己的主机名!我是小白,如有错误还请各位大佬指点!感谢!
运维网声明
1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网 享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com