centos7.6安装openldap

最新推荐文章于 2024-08-25 23:57:50 发布

WoHuanZai

最新推荐文章于 2024-08-25 23:57:50 发布

阅读量427

点赞数 1

文章标签： linux 运维 centos

本文链接：https://blog.csdn.net/WoHuanZai/article/details/107861547

版权

本文档提供了一步一步的指南，教你如何在CentOS 7.6上安装和配置OpenLDAP，包括环境设置、安装过程、配置OpenLDAP的密码、管理员权限、根域和管理域，以及安装和使用phpldapadmin进行管理。

摘要由CSDN通过智能技术生成

centos7.6安装openldap

环境

操作系统：CentOS Linux release 7.6.1810
openldap版本：OpenLDAP: slapd 2.4.44
安装方式：yum安装

安装步骤

一、前期准备

关闭防火墙

systemctl disable firewalld.service
systemctl stop firewalld.service

关闭sellinux

sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
setenforce 0

配置时间同步
由于openldap要用于认证服务和主从复制等，所以需要配置时间同步

#安装ntpdate时间同步服务
yum install -y ntpdate
systemctl enable ntpdate && systemctl start ntpdate
#设置硬件时钟调整为与本地时钟一致
timedatectl set-local-rtc 1
#设置时区为上海
timedatectl set-timezone Asia/Shanghai
#同步时间
ntpdate -u  pool.ntp.org
#设置时间同步计划任务
echo "*/20 * * * * /usr/sbin/ntpdate pool.ntp.org > /dev/null 2>&1" >>/var/spool/cron/root
systemctl reload crond

二、安装openldap

安装
yum安装openldap和各组件

yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools

查看下ldap版本信息

[root@localhost ~]# slapd -VV
@(#) $OpenLDAP: slapd 2.4.44 (Jan 29 2019 17:42:45) $
        mockbuild@x86-01.bsys.centos.org:/builddir/build/BUILD/openldap-2.4.44/openldap-2.4.44/servers/slapd

导入数据库模板

cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
#修改ldap数据库目录权限
chown ldap:ldap -R /var/lib/ldap
chmod 700 -R /var/lib/ldap

启动openldap

systemctl enable slapd
systemctl start slapd

导入schema

ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/cosine.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/collective.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/corba.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/core.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/duaconf.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/dyngroup.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/inetorgperson.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn&#