学习Ldap

最近刚入职新公司,接了一个关于Ldap的需求,这边开始着手学习一下有关Ldap的知识.

以前在上一家公司接触过Ldap,只知道它主要为了存放用户名密码的一个服务器.具体的还是不清楚.接下来查了一些资料,这里对学习过的知识做一个总结.

首先,什么是Ldap呢,Ldap 是轻量级目录访问协议.英文全称是: Lightweight Directory Acess Protocal.一般都简称为Ldap.

Ldap是一个协议,而OpenLdap 是 Ldap 的一种实现(我老大这么给我说的),这里我还是我不太理解,先做个记录.等以后再补充.

Ldap 也可以理解为一个数据库,但是他不等同于关系型数据库, 

uid=fsmith,ou=employees,dc=foobar,dc=com 可以作为一条记录存储.

具体涉及到一些 dn , dc, cn, 等 还没怎么弄明白,接下来在windows 环境下安装了一下Ldap ,具体将安装步骤 记录一下,防止以后用到.

我这边也是借鉴的别人的博文来进行安装的,在这里感谢一下这篇作者:

https://www.cnblogs.com/myf008/p/7373144.html

我的安装步骤:

一.下载

（http://www.userbooster.de/download/openldap-for-windows.aspx ） windows 64位的环境

二.安装过程

双击下载后的文件: OpenLDAPforWindows_x64.exe

然后按照要求一步步操作

下面依次贴一下图

 

这样的安装界面跟上面文章所说的还是有一定差异的,但是不影响,一步一步点击Next即可

这里点 accept

这里可以选择安装路径

 

这里按照以上勾选

 

选择端口和SSL的端口,这里都是默认的 密码也是默认的: secret

 

这里选择BDB 安装

 

这里也没有修改,默认密码为: secret

这里点击 Install

直接就可以安装了.

 

这里安装完以后需要修改一下配置,修改配置前,先停止 OpenLdap服务,具体方式是打开任务管理器,打开服务,找到OpenLdap项,直接停止

下面修改配置项,因为这一步是按照 上面博文来的,所以这里直接粘一下博文中的内容:

找到安装目录: D:\software\Ldap

编辑文件: D:\software\Ldap\slapd.conf

将:

suffix"dc=maxcrc,dc=com"

rootdn "cn=Manager,dc=maxcrc,dc=com"

 

修改为

suffix"dc=micmiu,dc=com"

rootdn "cn=Manager,dc=micmiu,dc=com"

然后启动Ldap, 启动方法是 直接在任务管理器,服务中找到OpenLdap项,点开始

还有一种方式启动OpenLdap 服务,就是打开安装目录D:\software\Ldap 找到run 文件夹 双击 run.cmd 

即:D:\software\Ldap\run\run.cmd  双击之后:

我的cmd 加载了好多东西

 

见到 slapd starting 表示 Ldap已经起来了

 

 

接下来,新建一个文件:

D:\software\Ldap\mydemo.ldif

里面的内容如下:

dn:dc=micmiu,dc=com
objectclass:domain
objectclass:top
o:Michael Blog
dc:micmiu
 
dn:ou=Developer,dc=micmiu,dc=com
objectclass:organizationalUnit
ou:Developer
description:Container fordeveloper entries
 
dn:ou=Tester,dc=micmiu,dc=com
objectclass:organizationalUnit
ou:Tester
description:Container fortest entries
 
dn:uid=Michael,ou=Developer,dc=micmiu,dc=com
uid:Michael
objectClass:inetOrgPerson
mail:sjsky_007@gmail.com
userPassword:111111
labeledURI:http://www.micmiu.com
sn:Sun
cn:Michael Sun
 
dn:uid=Miumiu,ou=Tester,dc=micmiu,dc=com
uid:Miumiu
objectClass:inetOrgPerson
userPassword:111111
labeledURI:http://www.micmiu.com
sn:Wu
cn:Miumiu Wu

 

tips：格式要严格，每行的开头和末尾不能有空格

然后在控制台中切换到openLDAP安装目录下执行ldapadd命令：

ldapadd -x -D"cn=Manager,dc=micmiu,dc=com" -wsecret -f./mydemo.ldif

执行这句命令时报错了, 

'ldapadd' 不是内部或外部命令，也不是可运行的程序

或批处理文件。

我把-w 和 sesret 中间用空格隔开也不行

具体原因详见引用的博文,博文中说 上一句命令可以的原因是因为安装过Oracle,我本机没有安装过Oracle,所以不行,这里先不深究了.

执行这句命令可以:

slapadd -v -l./mydemo.ldif

到此,安装Ldap先说到这里,接下来需要安装Ldap的客户端.客户端好装,直接先下载一个

地址: 详见https://www.cnblogs.com/myf008/p/7373144.html 

 

下载解压后直接双击：lbe.bat 文件即可运行。

 

接下来的配置先不写了,还没搞懂,等搞懂了,再来...