OpenLDAP 安装配置与使用-CentOS 7

最新推荐文章于 2023-05-12 17:56:37 发布
最新推荐文章于 2023-05-12 17:56:37 发布
阅读量1.8k 收藏 1
点赞数
分类专栏： Linux运维基础 服务器服务基础 文章标签： OpenLDAP LDAP 目录服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AMimiDou_212/article/details/100698819
版权

轻量级的中心验证存储服务——OpenLDAP服务-部署目录服务的简单配置与使用

5/6/2018 1:48:32 PM

概览：

简介： OpenLdap是基于LDAP协议的开源程序，它的程序名称叫做slapd.

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

  • OpenLDAP服务简介

      一、服务端配置OpenLDAP服务
  	- 1. 部署openLDAP、openldap-clients、openldap-servers、migrationtools等相关软件包
  	- 2. 将服务端主机域名与IP写入hosts记录
  	- 3. 将明文密码加密生成秘钥文件
  	- 4. 使用OpenSSL工具生成X509格式的证书文件（公钥和私钥文件)，并修改证书的所属与权限
  	- 5. 复制数据库模板文件，slaptest生成slap数据库文件，以及修改文件的权限
  	- 6. 重启slap服务程序并设置开机启动项 systemctl restart/enable slapd
  	- 7. 切换到schema数据模型目录，添加cosine和nis.ldif模块 ldapadd -Y EXTERNAL
  	- 8. 添加/etc/openldap/changes.ldif,并且将新的配置文件更新到slapd服务程序（数据库中）ldapmodify
  	- 9. 创建/etc/openldap/base.ldif 文件，并添加新的目录结构到目录结构服务 ldapadd -x -w
  	- 10. 创建测试用户liming，并指定家目录
  	- 11. 设置账户的迁移 /usr/share/migrationtools/migrate_common.ph 文件（修改71和74行）
  	- 12. 将当前系统中的用户迁移至目录服务
  	- 13. 将当前系统中的用户组迁移至目录服务，并且测试liming用户的配置文件
  	- 14. 安装httpd服务程序用于传输私钥验证文件
  	- 15. 将密钥文件上传到网站目录下，修改网站目录权限，并且重启httpd服务，加入开机启动项
  	- 16. 设置防火墙（清空防火请，实际需要设置防火墙规则链）
  二、配置LDAP客户端
  	- 1. 将LDAP服务端域名写入主机文件hosts文件
  	- 2. 安装相关软件包 yum install -y openldap-clients nss-pam-ldap authconfig-gtk pam-krb5
  	- 3.运行系统认证工具，修改LDAP服务端验证信息  system-config-authentication 
  	- 4. 测试客户端验证liming用户

  - 5. 客户端自动挂载用户家目录
  	- 服务端：
  	- 6. 编辑NFS服务主配置文件 /etc/exports
  	- 7. 重启并加入开机启动rpcbind服务、nfs-server服务，rpcbind服务是为nfs提供端口服务
  	- 客户端：
  	- 8. 查看LDAP服务端NFS共享信息 showmount -e IP
  	- 9. 创建本地挂载点，编辑/etc/fstab 文件自动挂载共享目录
  	- 10. 切换liming用户，测试是否可以正常切换至其家目录

一、服务端配置OpenLDAP服务

  • 基本过程

     	- 1. 部署openLDAP、openldap-clients、openldap-servers、migrationtools等相关软件包
 	- 2. 将服务端主机域名与IP写入hosts记录
 	- 3. 将明文密码加密生成秘钥文件
 	- 4. 使用OpenSSL工具生成X509格式的证书文件（公钥和私钥文件)，并修改证书的所属与权限
 	- 5. 复制数据库模板文件，slaptest生成slap数据库文件，以及修改文件的权限
 	- 6. 重启slap服务程序并设置开机启动项 systemctl restart/enable slapd
 	- 7. 切换到schema数据模型目录，添加cosine和nis.ldif模块 ldapadd -Y EXTERNAL
 	- 8. 添加/etc/openldap/changes.ldif,并且将新的配置文件更新到slapd服务程序（数据库中）ldapmodify
 	- 9. 创建/etc/openldap/base.ldif 文件，并添加新的目录结构到目录结构服务 ldapadd -x -w
 	- 10. 创建测试用户liming，并指定家目录
 	- 11. 设置账户的迁移 /usr/share/migrationtools/migrate_common.ph 文件（修改71和74行）
 	- 12. 将当前系统中的用户迁移至目录服务
 	- 13. 将当前系统中的用户组迁移至目录服务，并且测试liming用户的配置文件
 	- 14. 安装httpd服务程序用于传输私钥验证文件
 	- 15. 将密钥文件上传到网站目录下，修改网站目录权限，并且重启httpd服务，加入开机启动项
 	- 16. 设置防火墙（清空防火请，实际需要设置防火墙规则链）
- 1. 部署openLDAP、openldap-clients、openldap-servers、migrationtools等相关软件包

在这里插入图片描述

- 2. 将服务端主机域名与IP写入hosts记录

在这里插入图片描述

- 3. 将明文密码加密生成秘钥文件

在这里插入图片描述

- 4. 使用OpenSSL工具生成X509格式的证书文件（公钥和私钥文件)，并修改证书的所属与权限。

因为LDAP目录服务是以明文的方式在网络中传输数据的（包括密码），这样真的很不安全，所以我们采用TLS加密机制来解决这个问题，使用openssl工具生成X509格式的证书文件（有效期为365天）：

在这里插入图片描述
4.2 修改证书的所属与权限
在这里插入图片描述

- 5. 复制数据库模板文件，slaptest生成slap数据库文件，以及修改文件的权限

在这里插入图片描述

- 6. 重启slap服务程序并设置开机启动项 systemctl restart/enable slapd

在这里插入图片描述

- 7. 切换到schema数据模型目录，添加cosine和nis.ldif模块 ldapadd -Y EXTERNAL

在这里插入图片描述

- 8. 添加/etc/openldap/changes.ldif,并且将新的配置文件更新到slapd服务程序（数据库中）ldapmodify

在这里插入图片描述

添加/etc/openldap/changes.ldif如下：

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=linux,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=Manager,dc=linux,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: 此处输入之前生成的密码（如{SSHA}v/GJvGG8SbIuCxhfTDVhkmWEuz2afNIR）

dn: cn=config
changetype: modify
replace: olcTLSCertificateFile
olcTLSCertificateFile: /etc/openldap/certs/cert.pem

dn: cn=config
changetype: modify
replace: olcTLSCertificateKeyFile
olcTLSCertificateKeyFile: /etc/openldap/certs/priv.pem

dn: cn=config
changetype: modify
replace: olcLogLevel
olcLogLevel: -1

dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.base="cn=Manager,dc=linux,dc=com" read by * none

在这里插入图片描述

- 9. 创建/etc/openldap/base.ldif 文件，并添加新的目录结构到目录结构服务 ldapadd -x -w

在这里插入图片描述

添加/etc/openldap/base.ldif ，注意修改dc为你定义的

dn: dc=linux,dc=com
dc: linux
objectClass: top
objectClass: domain

dn: ou=People,dc=linux,dc=com
ou: People
objectClass: top
objectClass: organizationalUnit

dn: ou=Group,dc=linux,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit

更新目录服务器
在这里插入图片描述

- 10. 创建测试用户liming，并指定家目录

在这里插入图片描述

- 11. 设置账户的迁移 /usr/share/migrationtools/migrate_common.ph 文件（修改71和74行）

在这里插入图片描述

在LDAP目录服务中使用LDIF(LDAP Interchange Format)格式来保存信息，而LDIF是一种标准的文本文件且可以随意的导入导出，所以我们需要有一种“格式”标准化LDIF文件的写法，这中格式叫做“schema”，schema用于指定一个目录中所包含对象的类型，以及每一个类型中的可选属性，我们可以将schema理解为面向对象程序设计中的“类”，通过“类”定义出具体的对象，因此其实LDIF数据条目则都是通过schema数据模型创建出来的具体对象：

ldapadd命令用于将LDIF文件导入到目录服务数据库中，格式为：“ldapadd [参数] LDIF文件”。
参数作用
-x进行简单认证。
-D用于绑定服务器的dn。
-h：目录服务的地址
-w：绑定dn的密码。
-f：使用LDIF文件进行条目添加的文件。
- 12. 将当前系统中的用户迁移至目录服务

在这里插入图片描述

在这里插入图片描述

- 13. 将当前系统中的用户组迁移至目录服务，并且测试liming用户的配置文件

在这里插入图片描述

将用户和用户组迁移至目录服务器
在这里插入图片描述
测试liming用户的配置文件
在这里插入图片描述

查看liming用户配置文件，是否添加成功
在这里插入图片描述

- 14. 安装httpd服务程序用于传输私钥验证文件

在这里插入图片描述

- 15. 将密钥文件上传到网站目录下，修改网站目录权限，并且重启httpd服务，加入开机启动项

在这里插入图片描述

- 16. 设置防火墙（清空防火请，实际需要设置防火墙规则链）

在这里插入图片描述

二、配置LDAP客户端

  • 基本过程

     	- 客户端：
 	- 1. 将LDAP服务端域名写入主机文件hosts文件
 	- 2. 安装相关软件包 yum install -y openldap-clients nss-pam-ldap authconfig-gtk pam-krb5
 	- 3.运行系统认证工具，修改LDAP服务端验证信息  system-config-authentication 
 	- 4. 测试客户端验证liming用户

 	- 5. 客户端自动挂载用户家目录
 	- 服务端：
 	- 6. 编辑NFS服务主配置文件 /etc/exports
 	- 7. 重启并加入开机启动rpcbind服务、nfs-server服务，rpcbind服务是为nfs提供端口服务
 	- 客户端：
 	- 8. 查看LDAP服务端NFS共享信息 showmount -e IP
 	- 9. 创建本地挂载点，编辑/etc/fstab 文件自动挂载共享目录
 	- 10. 切换liming用户，测试是否可以正常切换至其家目录

- 客户端：

- 1. 将LDAP服务端域名写入主机文件hosts文件

在这里插入图片描述

- 2. 安装相关软件包 yum install -y openldap-clients nss-pam-ldap authconfig-gtk pam-krb5

在这里插入图片描述

- 3.运行系统认证工具，修改LDAP服务端验证信息 system-config-authentication

在这里插入图片描述
在这里插入图片描述
填写证书地址：
在这里插入图片描述
稍等片刻后，验证本地是否已经有了ldapuser用户：

[root@liming~]# id liming
uid=1001(liming) gid=1001(liming) groups=1001(liming)

通过http去访问秘钥文件
在这里插入图片描述
在这里插入图片描述

- 4. 测试客户端验证liming用户

在这里插入图片描述

- 5. 客户端自动挂载用户家目录

#####虽然在客户端已经能够使用LDAP验证帐户了，但是当切换到ldapuser用户时会提示没有该用户的家目录：原因是本机并没有该用户的家目录，我们需要配置NFS服务将用户的家目录自动挂载过来。

- 服务端(Server)：

- 6. 编辑NFS服务主配置文件 /etc/exports

k
在这里插入图片描述

- 7. 重启并加入开机启动rpcbind服务、nfs-server服务，rpcbind服务是为nfs提供端口服务

k

- 客户端：

- 8. 查看LDAP服务端NFS共享信息 showmount -e IP

在这里插入图片描述

- 9. 创建本地挂载点，编辑/etc/fstab 文件自动挂载共享目录

- 10. 切换liming用户，测试是否可以正常切换至其家目录

学习是一种能力
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LDAP （OpenLDAP）+ CentOS7.5 部署与实践
01-07
本套系统旨在 ” 带领大家搭建起公司内部的一套高可用支持TLS/SSL加密的统一账号管理系统OpenLDAP” ,但同样也如实告诉大家一点：这个教程并没有特深入的讲解 OpenLDAP 的理论知识，更加深入的学习，任重而道远，让我们共同探索未来的道路。
CentOS7 配置OpenLDAP（一） 配置OpenLDAP服务单节点模式并实现服务器登录管理常见场景
新梦易明
07-01 3222
1. 环境信息介绍 主机名称 地址 版本 角色 sysldap-shylf-1 10.116.72.11 CentOS7.6 min openLdap server sysldap-shylf-2 10.116.72.12 CentOS7.6 min openLdap client 配置示例:dc=example,dc=com 2. OpenLDAP服务端配置 2.1 安装...
CentOS7 下 OpenLDAP Server 及phpLDAPadmin安装、配置及使用
ousamadm的博客
04-23 735
一、准备工作 1、centos 7.6最小化安装 2、将centos base源改变为国内源，选择USTC源 替换/etc/yum.repos.d/CentOS-Base.repo # CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update s...
Centos7 安装配置OpenLdap服务及OpenLdap管理工具
umke888的博客
01-12 1万+
Centos7 安装配置OpenLdap服务及OpenLdap管理工具 我们上一篇文章中介绍了，Centos7+Openvpn使用Windows AD(LDAP)验证登录的配置介绍。说到LDAP服务，我们知道不止windows有，linux下也有，比如openldap，sambaLDAP服务，具体就不多介绍了，我们今天主要介绍一下Centos7 安装配置OpenLdap及Ldap管理工具等操作，
OpenLDAP 介绍及安装部署实战
cc20100608的专栏
04-25 2295
ldap 介绍测试环境安装 LDAP 服务端设置 LDAP 的 root 密码配置 LDAP 服务端创建 LDAP 证书设置 LDAP 数据库创建 LDAP 用户添加防火墙规则开启 LDAP 日志配置 LDAP 客户端验证 LDAP 登录附录使用 Docker 部署 OpenLDAPOpenLDAP 是由 OpenLDAP 项目开发的轻量级目录访问协议的开源实现。LDAP 是一种互联网协议，电子邮件和其他程序用于从服务器查找联系人信息。它在 OpenLDAP 公共许可证下发布；
OpenLDAP安装部署(一)
CCH2024的专栏
12-12 2557
OpenLDAP安装部署。
openldap的安装
借风拥你
05-18 2125
一、LDAP理论 使用场景： 一般公司内部都会有多个系统，而每个系统都有自己的一套用户认证。每次新进或离职一位同事，我们这边OPS运维组的小伙伴们，都要在每个系统上去添加用户，这样是非常不方便的。为了统一管理所有系统的用户认证，ldap是最合适不过了。这样每个系统的用户认证全部通过ldap来进行，而每个系统的权限就使用各自系统的权限管理即可。 1.LDAP服务的概念 LDAP：Lightweight Directory Access Protocol，轻量目录访问协议。 LDAP服务是一个为只读（查询、浏览
安装openldap
sqlora的专栏
08-26 2711
根据客户要求，需要实现用户账号同步功能，即在主节点创建用户账号后，其他计算节点可以同步拥有该账号，并可以使用该账号登录计算节点，进行相关操作。 根据以上要求，以及参考用户之前集群的配置，决定使用openldap来实现该功能。...
LDAP配置与安装
ytraister的博客
05-12 3083
LDAP配置与安装
搭建LDAP服务器详细流程
TJW729024716博客
04-06 1万+
本文详解的介绍了搭建LDAP服务器的详细流程，且亲自验证过。
CentOS 7 环境下 OpenLDAP 的安装与配置
11-02
centos环境 openldap环境搭建与配置
centos7 postifx dovecot openldap配置
11-14
Centos7OpenLDAP主从配置
05-16
本文档是参考了官网文档及网上多篇openldap安装及主从部署文档，详细描述了部署过程
Centos7 安装配置OpenLdap服务端及phpadmin
12-13
Centos7 安装配置OpenLdap服务端及OpenLdap管理工具 CA认证配置 PHPLdapadmin
OpenLDAP yum安装配置
05-04
在CentOS8类似系统中，通过YUM方式安装OpenLDAP2.4。
DNS域名解析服务--Named服务
热门推荐
AMimiDou_212
05-14 3万+
使用BIND提供域名解析服务 - 简介 - 1. 部署主服务器 - 2. 部署主从服务器 - 2.1. 部署带安全加密传输的主从服务器 - 3. 部署缓存服务器 - 4. 分离解析技术 一、部署主服务器 基本过程 - 1. 编辑主配置文件 /etc/named.conf - 2. 编辑子配置文件(区域配置文件） /etc/named....
Xshell 6等终端快捷补全
AMimiDou_212
06-18 2万+
一、查看Linux的终端类型 二、修改Xshell 6或SecureCRT的会话参数 三、查看测试效果
linux部署基本邮件系统
AMimiDou_212
05-21 1万+
使用Postfix与Dovecot部署邮件系统 简介： 1. 部署DNS域名解析服务，提供邮件域名解析服务 2. 部署Postfix发信服务程序 3. 部署Dovecot收信服务程序 4. 测试部署的邮件系统 邮件的历史 电子邮件系统基于邮件协议来完成电子邮件的传输，常见的邮件协议有下面这些。 1.简单邮件传输协议（Simple Mail...
CentOS 7.x 重新启用SELinux，系统无法启动
AMimiDou_212
01-31 4989
CentOS 7.x 重新启用SELinux，系统无法启动一、SELinux ( Security-Enhanced Linux)简述SELinux 的功能：从多方面监控违法行为二、查看当前SElinux 状态：1. 查看SElinux详细状态2. 查看SELinux 当前运行模式2.1 SELinux 运行模式2.2 查看SElinux三、直接由disabled启用SELinux 导致Linux...
OpenLDAP2.4安装与配置
最新发布
09-09
- *4* [centos openldap 2.4 安装与配置](https://blog.csdn.net/weixin_34221036/article/details/91893333)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值