centos7.6安装openldap
环境
操作系统:CentOS Linux release 7.6.1810
openldap版本:OpenLDAP: slapd 2.4.44
安装方式:yum安装
安装步骤
一、前期准备
- 关闭防火墙
systemctl disable firewalld.service
systemctl stop firewalld.service
- 关闭sellinux
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
setenforce 0
- 配置时间同步
由于openldap要用于认证服务和主从复制等,所以需要配置时间同步
#安装ntpdate时间同步服务
yum install -y ntpdate
systemctl enable ntpdate && systemctl start ntpdate
#设置硬件时钟调整为与本地时钟一致
timedatectl set-local-rtc 1
#设置时区为上海
timedatectl set-timezone Asia/Shanghai
#同步时间
ntpdate -u pool.ntp.org
#设置时间同步计划任务
echo "*/20 * * * * /usr/sbin/ntpdate pool.ntp.org > /dev/null 2>&1" >>/var/spool/cron/root
systemctl reload crond
二、安装openldap
- 安装
yum安装openldap和各组件
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
查看下ldap版本信息
[root@localhost ~]# slapd -VV
@(#) $OpenLDAP: slapd 2.4.44 (Jan 29 2019 17:42:45) $
mockbuild@x86-01.bsys.centos.org:/builddir/build/BUILD/openldap-2.4.44/openldap-2.4.44/servers/slapd
- 导入数据库模板
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
#修改ldap数据库目录权限
chown ldap:ldap -R /var/lib/ldap
chmod 700 -R /var/lib/ldap
- 启动openldap
systemctl enable slapd
systemctl start slapd
- 导入schema
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/collective.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/corba.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/core.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/duaconf.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/dyngroup.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn&#