小白级CentOS下yum方式安装OpenLDAP（SSL）及phpLDAPadmin部署教程

已于 2023-02-22 10:00:27 修改
阅读量2.6k 收藏 12
点赞数 3
分类专栏： LDAP 文章标签： centos 服务器 运维
于 2022-08-29 20:05:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/camelials/article/details/126587862
版权

背景

LDAP听上去耳熟能详，可真要用Java去写一个通用性高的数据同步服务好像需要了解的东西又得特别多，能查到的东西又多是断章取义。最近断断续续的折腾了3周，基本上搞了一个这玩意，打算陆续分享给大家吧，由于相关东西不是一篇能讲完的，所以打算搞个小专题吧，希望给喜欢抄作业的朋友们有所帮助。

首先分享LDAP的部署，关于OpenLDAP部署的文章一搜一大把，但是出于运气不佳（你所找到文章本身描述的不全或者断章取义）很可能不能完全走下去或者碰到各种问题，这里我写一个step by step的小白手册给大家吧（要是按照这种程度的文档还部署不出来，那我也没有办法了，我按照小白角度去写的），以下步骤和内容我也是折腾了2天，综合了好几篇文章所走出的安装步骤，为了写这篇文章，我刻意重置了服务器从0开始进行了再次部署（有时候很想吐槽，为啥每次我搜到的文章，需要折腾几次还不一定成功，既然要分享出来，为什么不能详细和透彻简单些呢？）。

原创不易、打字不易、贴图不易、整理不易，动动你发财的小手点赞不易。

1 安装OpenLDAP

openldap涉及到以下东东：

 yum list all | grep openldap

在这里插入图片描述

1.1 OpenLDAP及相关组件安装

yum install -y openldap openldap-servers openldap-clients compat-openldap openldap-devel migrationtools

在这里插入图片描述
备注：
1、安装目录：/etc/openldap
2、从OpenLDAP 2.4.x下已废弃slapd.conf文件，而配置文件被目录slapd.d所取代，slapd.d中的配置不建议手工修改，建议的方式是重新生成；

1.2 设置管理员密码

slappasswd

在这里插入图片描述
备注：
1、密码密文有盐，因此相同明文密码的密文每次都不相同。
2、密码密文记录下来，后续配置需要用到。

1.3 配置LDAP服务

1.3.1 备份slapd.d

mv slapd.d slapd.d.bak
mkdir slapd.d

在这里插入图片描述

1.3.2 定义slapd.ldif

cp -r /usr/share/openldap-servers/slapd.ldif /etc/openldap

在这里插入图片描述

vi slapd.ldif

line 83改为

include: file:///etc/openldap/schema/core.ldif
include: file:///etc/openldap/schema/collective.ldif
include: file:///etc/openldap/schema/corba.ldif
include: file:///etc/openldap/schema/cosine.ldif
include: file:///etc/openldap/schema/duaconf.ldif
include: file:///etc/openldap/schema/dyngroup.ldif
include: file:///etc/openldap/schema/inetorgperson.ldif
include: file:///etc/openldap/schema/java.ldif
include: file:///etc/openldap/schema/misc.ldif
include: file:///etc/openldap/schema/nis.ldif
include: file:///etc/openldap/schema/openldap.ldif
include: file:///etc/openldap/schema/pmi.ldif
include: file:///etc/openldap/schema/ppolicy.ldif

在这里插入图片描述
备注：
1、关于LDAP的一些基础概念（Schema、ldif、DN），后续我再单说吧，这里先简单理解上面inclue的是一些常用的schema：collective（集合相关）、corba（openldap的一些通用类，例如：ou）、cosine（证书相关）……

1.3.3 修改域名/根DN(管理员)信息/配置管理员密码

vi slapd.ldif

olcSuffix: dc=my-domain,dc=com
olcRootDN: cn=Manager,dc=my-domain,dc=com
olcRootDN下增加一行:olcRootPW: [密码密文]

olcSuffix、olcRootDN 按照实际修改，olcSuffix一般可以为公司名称，例如：olcSuffix: dc=baidu,dc=com；olcRootDN可以认为是管理员DN信息，例如：olcRootDN: cn=baiduLdapManager,dc=baidu,dc=com；olcRootPW为1.2步中的密码密文；
在这里插入图片描述

1.3.4 生成slapd配置文件

cd /etc/openldap
slapadd -n 0 -F slapd.d -l slapd.ldif
chown -R ldap:ldap slapd.d

在这里插入图片描述
备注：
1、成功提示：_#################### 100.00% eta none elapsed none fast! 如果不是100%一般是slapd.ldif内容有错误导致。
2、需要把权限赋给ldap用户的原因是，安装ldap时会创建ldap用户，并以此用户进行启动。

1.3.5 配置数据库

cp -r /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown -R ldap:ldap /var/lib/ldap/

备注：
1、数据库目录与1.3.3中截图的olcDbDirectory配置是对应的（olcDbDirectory: /var/lib/ldap）；
2、至此OpenLDAP安装完毕，启动：参考3.2章

2 安装phpLDAPadmin

2.1 安装httpd

yum install -y httpd

在这里插入图片描述

2.2 安装phpldapadmin

2.2.1 安装

yum -y install epel-release
yum install -y phpldapadmin

在这里插入图片描述

2.2.2 修改授权访问

vim /etc/httpd/conf.d/phpldapadmin.conf

备注：
Require local 上增加一行：Require all granted
在这里插入图片描述

2.2.3 修改登录方式

vim /etc/phpldapadmin/config.php

注释398行，打开387

397 $servers->setValue('login','attr','dn');
398 //$servers->setValue('login','attr','uid');

在这里插入图片描述

3 启动

3.1 启动phpldapadmin

启动
设置开机自启

systemctl start httpd.service
systemctl enable httpd.service

设置完成后，浏览器访问：http://{ip}/phpldapadmin/,点击登录，输入1.3.3设置的DN及密码，后可以看到：This base cannot be created with PLA。最后，参考：4 初始化根DN，完成最后一步；
在这里插入图片描述
在这里插入图片描述

3.2 启动OpenLDAP

启动
设置开机自启
查看状态

systemctl start slapd.service

systemctl enable slapd.service

systemctl status slapd

在这里插入图片描述
备注：
1、默认监听端口为：389（LDAPS：默认端口636，部署方式参考：5.2章： LDAPS部署）

4 初始化根DN

4.1 创建根DN

1、在/etc/openldap/目录下，创建一个base.ldif文件
在这里插入图片描述

2、base.ldif文件中，写入如下信息，示例：

dn: dc=bossFriday,dc=cn
o: bossFriday
objectclass: dcObject
objectclass: organization
dc: bossFriday

3、使用ldapadd命令创建LDAP根节点，示例：

ldapadd -x -D "cn=bossFridayAdmin,dc=bossFriday,dc=cn" -W -f base.ldif

在这里插入图片描述
之后重新登录phpLDAPadmin后可以看到baseDN创建成功：
在这里插入图片描述

4.2 使用ldapadd导入schema

ldapadd -Y EXTERNAL -H ldapi:/// -D "cn-config" -f /etc/openldap/schema/duaconf.ldif

5 附录

5.1 LDAP基础

DN

Distinguished Name，惟一辨别名，类似于Linux文件系统中的绝对路径，每个对象都有一个惟一的名称，如“uid= tom,ou=market,dc=example,dc=com”，在一个目录树中DN总是唯一。

ldif

可以理解为遵循某语法要求的文本文件（不符合，执行时会提示语法错误），可以用来完成数据的各种操作（导入，导出，添加，删除，修改……）

  • 每行结尾不允许有空格或其他不可见字符
  • 以#号开头的为注释行
  • 赋值方式为：属性:[空格]值，值如果需要使用空格，则使用双引号包裹值，例如：“xxx xxx”
  • 通过空行分隔多个条目
  • 多行文本使用换行空格表示
  • -复用dn示例：
dn: cn=Babs Jensen,dc=example,dc=com
changetype: modify
add: givenName
givenName: Barbara
givenName: babs
-
replace: description
description: the fabulous babs
-
delete: sn
sn: jensen
-

Schema

Schema可以简单的理解为对象的一种描述形式，它由：Object class、Attribute、Syntax组成：

Object class
  • objectclass定义了一个类别
  • 使用schema描述
  • 支持继承和多继承
  • 构成：名称（NAME）、说明（DESC）、类型（STRUCTURAL或AUXILARY）、属性（必须属性（MUST）、可选属性（MAY））
Attribute
  • 构成：名称、数据类型、单值/多值…
  • 常用属性:cn(Common Name)、dc (Domain Component)、giveName（不能包括姓）、I（地理区域名称）、o（orgnazationName）、ou (Organizational Unit)、sn（姓）、uid（通常是user account）
Syntax

语法是遵从X.500中数据约束的定义，常用类型如下，全定义参考：
https://ldap.com/ldap-oid-reference-guide/

filter语法

运算符：

  • 等于(EQUAL TO)： =
  • 大于等于(Greater than)： >=
  • 小于等于(Less than)： <=
  • 通配符(wildcard)： *
  • 逻辑与(logical AND)： &
  • 逻辑或(logical OR)： |
  • 逻辑非(logical NOT)： !

举例：

  • 查询所有name为张三，sex为男的用户： (&(name=张三)(sex=男))
  • 查询所有age不为28的用户： (!(age=28))
  • 查询所有age为28，并且name不为张三的用户： (&(age=28)(!(name=张三)))
  • 查询所有age为28，或者name为张三的用户：(|(age=28)(name=张三))
  • 查询所有name的姓为张，或者desc包含描述的用户： (|(name=张*)(desc=描述))
  • 查询所有有email为空的用户：(email=)
  • 查询所有没有desc属性的用户： (!(desc=*))
  • 查询所有有desc属性的用户：(desc=*)

5.2 LDAPS部署

5.2.1 安装openssl

yum -y install openssl

5.2.2 生成CA私钥

cd /etc/pki/CA
(umask 077; openssl genrsa -out private/cakey.pem 2048)

在这里插入图片描述
备注：
1、cakey.pem为CA私钥文件；

5.2.3 生成CA公钥

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3650 -subj "/C=CN/ST=Beijing/L=Beijing/O=bossFriday.cn/OU=bossFriday/CN=10.9.162.174"

在这里插入图片描述
备注：
1、这里直接是一步指定：Country Name、Province Name等（Email Address可以不填写）；
2、cacert.pem 为生成的CA公钥文件；

5.2.4 创建index.txt和serial文件

touch index.txt
echo "01" > serial

在这里插入图片描述

5.2.5 获取LDAP证书

 cd /etc/openldap/certs/
 (umask 077; openssl genrsa -out openldapkey-174.pem 2048)
 openssl req -new -key openldapkey-174.pem -out openldap-174.csr -days 3650 -subj "/C=CN/ST=Beijing/L=Beijing/O=bossFriday.cn/OU=bossFriday/CN=10.9.162.174"

在这里插入图片描述
备注：
1、openldapkey-174.pem、openldap-174.csr 证书文件名自己随意取并知道是那台服务器的证书即可。
2、CN=10.9.162.174中是使用IP地址进行生成证书生成，将来连接的时候需要保持一致（这里采用IP地址做为示例）。
3、OU=bossFriday 随便填写，但/C=CN/ST=Beijing/L=Beijing/O=bossFriday.cn 需要与根证书一致；

5.2.6 签发证书

cd /etc/pki/CA
openssl ca -in /etc/openldap/certs/openldap-174.csr -out certs/openldapcert-174.pem -days 3650

在这里插入图片描述

5.2.7 配置openLDAP

1、复制证书到openldap安装目录下，并赋权限：

cp /etc/pki/CA/certs/openldapcert-174.pem /etc/pki/CA/cacert.pem /etc/openldap/certs/
chown -R ldap:ldap /etc/openldap/certs
chmod -R 0400 /etc/openldap/certs/{cacert.pem,openldapcert-174.pem,openldapkey-174.pem}

在这里插入图片描述
2、配置slapd.ldif

cd /etc/openldap/
vi slapd.ldif

设置TLS settings为：

olcTLSCACertificateFile: /etc/openldap/certs/cacert.pem
olcTLSCertificateFile: /etc/openldap/certs/openldapcert-174.pem
olcTLSCertificateKeyFile: /etc/openldap/certs/openldapkey-174.pem
olcTLSVerifyClient: never

在这里插入图片描述
备注：
olcPidFile的下一行注意不要有空格！

3、修改/etc/sysconfig/slapd

systemctl stop slapd
vi /etc/sysconfig/slapd

 // 修改下面的一行
SLAPD_URLS="ldapi:/// ldap:/// ldaps:///"

在这里插入图片描述

4、重新生成配置

cd /etc/openldap
rm -rf /etc/openldap/slapd.d/*
slapadd -n 0 -F slapd.d -l slapd.ldif
chown -R ldap:ldap slapd.d
systemctl daemon-reload && systemctl start slapd

在这里插入图片描述

备注：
1、重新生成配置时前强烈建议备份原有配置（slapd.d/*、slapd.ldif）

在这里插入图片描述
备注：
从上面可以看到ldap默认端口：389和ldaps默认端口：636均为监听状态。我这边搭建该环境的目的是当个测试环境使用，ldap、ldaps都是要进行测试的，代码中他们两者的建连是有差异的，那么至此测试环境搭建完毕！

5.3 卸载

卸载OpenLDAP

#停服务
systemctl stop slapd
systemctl disable slapd

#卸载
yum -y remove openldap-servers openldap-clients

#删除残留文件
rm -rf /var/lib/ldap

#删除ldap用户
userdel ldap

#删除openldap目录
rm -rf /etc/openldap
BossFriday
关注
  • 3
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CentOS7下 yum方式安装Nginx的实现步骤
09-15
在CentOS 7系统中，使用YUM安装Nginx是一种简单且可靠的方法。Nginx是一个高效且功能丰富的Web服务器，它支持多种服务，包括HTTP、HTTPS、反向代理、负载均衡等。以下是通过YUM在CentOS 7上安装Nginx的详细步骤： 1...
安装PHPLDAPadmin图形化管理工具
热门推荐
it-wangxiaobai的博客
09-18 1万+
PHPLDAPadmin 文章目录PHPLDAPadmin1. 安装phpLDAPadmin2. 修改配置文件3. 启动httpd服务4. 访问PHPLDAPadmin图形界面 1. 安装phpLDAPadmin LDAP的命令行管理工具非常不好用，因此我们使用phpLDAPadmin图形化管理工具来进行LDAP的使用 安装PHPLDAPadmin yum -y install phpldapadmin 若出现报错信息，no package phpldapadmin available 是因为使用y
openldap + phpldapadmin + nginx 搭建部署教程(完整版)
rockstics的博客
07-27 4261
1.概念 LDAP是轻量目录访问协议(LightweightDirectory Access Protocol)，LDAP标准实际上是在X.500标准基础上产生的一个简化版本，可以根据需要定制。LDAP 服务器本质上是一个为只读访问而优化的非关系型数据库。 OpenLDAP 是 LDAP 协议的一个开源实现。提供了目录服务的所有功能，包括目录搜索、身份认证、安全通道、过滤器等等。大多数的 Linux 发行版里面都带有 OpenLDAP 的安装包。OpenLDAP 服务默认使用非加密的 TCP/IP 协议来接
Centos7.9安装phpldapadmin
刘大猫
05-16 1084
是因为使用yum搜索某些rpm包，找不到包是因为CentOS是RedHat企业版编译过来的，去掉了所有关于版权问题的东西。：假设我们公司有自己的门户网站，现在我们收购了一家公司，他们数据库采用ldap存储用户数据，那么为了他们账户能登陆我们公司项目所以需要集成，而不是再把他们的账户重新在mysql再创建一遍，万一人家有1W个账户呢，不累死了且也不现实啊。修改apache端口号文件所在路径：/etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf。
centos 7.6 安装 openldap 2.5.17、centos 7.6 安装phpLDAPadmin 1.2.6.7 (nginx运行phpLDAPadmin)
OceanWaves1993的博客
03-09 1158
本文所用组件版本说明，下载链接在文中对应章节想要快速上手openldap，一定要按照这个版本组合就可成功安装phpLDAPadmin，因为不同的phpLDAPadmin版本对于php的版本要求是不同的。服务器：centos 7.6php：8.0.0其他版本有兴趣的话请自行测试。
centos 7.6 安装 openldap 2.5.17、centos 7.6安装phpLDAPadmin (apache运行phpLDAPadmin)
OceanWaves1993的博客
02-05 1148
选择LTSR版本 OpenLDAP-2.5.17。
CentOS7 下 OpenLDAP Server 及phpLDAPadmin安装、配置及使用
ousamadm的博客
04-23 751
一、准备工作 1、centos 7.6最小化安装 2、将centos base源改变为国内源，选择USTC源 替换/etc/yum.repos.d/CentOS-Base.repo # CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update s...
Centos7.8 安装 openldap+phpldapadmin 最详细步骤
zhaowei198311的博客
07-14 5650
本文借助很多网上知识 做一个汇总，很多openldap安装都是0几年的安装方式，下面给大家演示我一步步安装的详细过程，CentOS系统安装就不做演示了，直接开肝 1.
Centos7.9安装openldap
刘大猫
06-20 739
通过以上的所有步骤，我们就设置好了一个LDAP目录树：其中基准dc=node3,dc=com是该树的跟节点，其下有一个管理域cn=admin,dc=node3,dc=com和一个组织单元dc=hdp,dc=node3,dc=com, 其下有两个子属性ou=People,dc=hdp,dc=node3,dc=com及ou=Group,dc=hdp,dc=node3,dc=com。上面就是一个完整的修改配置的过程，切记不能直接修改/etc/openldap/slapd.d/目录下的配置。
Centos6.8OpenLDAP+PhpLdapAdmin部署
技术成就梦想
10-20 420
OpenLDAP概述 OpenLDAP 是一款轻量级目录访问协议（Lightweight Directory Access Protocol，LDAP），属于开源集中账号管理架构的实现，且支持众多系统版本，被广大互联网公司所采用。 LDAP 具有两个国家标准，分别是X.500 和LDAP。OpenLDAP 是基于X.500 标准的，而且去除了X.500 复杂的功能并且可以根据自我需求定制额外扩展...
详解Centos下YUM安装PHP的两种方式
09-15
### 详解Centos下YUM安装PHP的两种方式 #### 概述 本文将详细介绍如何在CentOS系统中使用YUM源安装PHP的两种不同方法：Webtatic方式与REMI方式。这两种方法各有特点，适合不同的场景需求。通过本文的学习，读者可以...
CentOS 6.5下yum安装 MySQL-5.5全过程图文教程
01-19
下面通过两种方法给大家介绍CentOS 6.5下yum安装 MySQL-5.5全过程，一起学习吧。 方法一： 具体方法和步骤如下所示： 1.第一步就是看linu是否安装了mysql，经过rpm -qa|grep mysql查看到centos下安装了mysql5.1，那...
CentOS 7下用yum快速安装MongoDB的方法教程
12-16
本教程将详细讲解如何在CentOS 7操作系统上通过yum工具快速安装MongoDB。 首先，确保你的系统是CentOS 7，可以通过查看 `/etc/redhat-release` 文件来确认。在本例中，系统版本为 CentOS Linux 7.2.1511。 为了...
Centos中yum方式安装java的实现示例
08-19
"Centos中yum方式安装java的实现示例" 在CentOS系统中，安装Java是一件非常重要的事情。在本文中，我们将介绍如何使用yum方式安装Java的实现示例。 yum是CentOS系统中的软件包管理器，可以轻松地安装、卸载和更新...
CentOS 7中安装Redis
z的博客
07-24 584
daemonize 的值从 no 修改成 yes（Redis服务默认是前台运行，需要修改为后台运行）（2）关闭防火墙，简单粗暴，但是一般这种操作用的比较多，但是生产环境下，不是很推荐直接关闭，会有安全风险。进入之后将以下信息复制进去：（注意ExecStart的内容为你们自己的redis.conf文件的路径）（1）给防火墙增加端口号，让防火墙对于指定的端口号不再进行拦截，类似白名单。搜索功能：/+要搜索的内容，n：下一个搜索结果，N：上一个搜索结果。可以启动的时候不写redis.conf的全限定名称。
怎么服务器组内网？
2301_78491269的博客
07-24 886
服务器组内网，就是将两台以上的服务器建立一个局域网，使得这些服务器之间的连接更加安全快速，运行效率更高，起到。一加一大于二的效果。内网既能在同一个机柜或机房组件，也可以在不同城市或者不同国家之间组建，但在实际运用中，异。地组内网会比较麻烦，服务器组内网通常在同一个机房甚至同一个机柜。如果属于同一个机房，就可以要求机房组内网，机。房也会按照客户的要求设置路由，组建局域网。但如果是不同的机房，那机房就没有组内网的义务了，只能自己通过其他。不过这种服务器不在同一个机房的局域网的安全性和连接速度会差很多。
nodejs项目
最新发布
weixin_70751365的博客
07-31 916
一、基于域名配置server一、基于域名配置server1.一个配置文件一般只有一个http模块2.一个http模块可以有多个server模块3.一个server模块就是一套web项目4.一个server模块中可以有多个location就是项目中的url路由第一步mkdir/zhangmin第二部echo第三步vim第三步http{server{listen80;第四步vim/etc/hosts10curl。
CentOS7搭建openLDAP与phpldapadmin实战指南
该资源是关于在 CentOS7 系统上安装和配置 openLDAP 及 phpldapadmin 的教程。内容涉及如何通过 yum 安装 openLDAP 相关组件，设置 DB_CONFIG 文件，启动和启用 slapd 服务，以及使用 ldapmodify 命令更新 LDAP ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

BossFriday

原创不易，请给作者打赏或点赞!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值