0.安装
yum install -y openldap openldap-servers
yum install migrationtools -y
cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
rm -rf /etc/openldap/slapd.d
1.修改slap.conf
suffix ...
rootdn ...
rootpw ...
allow bind_v2
disallow bind_anon 禁止匿名用户登录
2. 使用migrationtools导入基本的资料
修改migrate_common.ph :
$DEFAULT_BASE
然后用pl脚本生成ldif ,ldapadd 导入
./migrate_base.pl > base.ldif
ldapadd -x -D "cn=admin,cd=zhaimi,dc=com" -W -f base.ldif
3. 之后用软件创建用户设置密码就行了,非常方便。
我使用ldapadmin 。一个win下的开源软件,mac下暂时没有找到很好的开源软件。
4. 记录日志
默认openldap把日志发到local4了,需要在rsyslog服务器中配置保存到文件:
local4.* -/var/log/ldap/ldap.log
重启rsyslog生效。
- 后记。
这东西还是挺好用的,用来做统一认证非常爽。企业越早开始用收益越大。