OpenLDAP源码编译安装，并配置posixAccount在linux系统中的用户sudo权限

最新推荐文章于 2022-04-03 20:32:48 发布
置顶 最新推荐文章于 2022-04-03 20:32:48 发布
阅读量1.7k 收藏
点赞数 1
文章标签： openldap sudo
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lljjyy001/article/details/118758886
版权

编译openldap，可作为kerberos的database。需要用到openssl 1.1.1或以上版本，以及kerberos包中带的kerberos.openldap.ldif文件。

一、准备

准备以下所需安装包：

  1. openssl-1.1.1.tar.gz 下载地址：https://ftp.openssl.org/source/old/1.1.1/openssl-1.1.1.tar.gz
  2. openldap-2.5.5.tgz 下载地址：https://www.openldap.org/software/download/OpenLDAP/openldap-release/openldap-2.5.5.tgz
  3. krb5-1.19.1.tar.gz 下载地址：https://kerberos.org/dist/krb5/1.19/krb5-1.19.1.tar.gz

可能还会用到其他依赖包，后续使用yum进行安装。

二、编译并配置openldap

2.1 编译openssl-1.1.1
  1. openldap需要用到openssl 1.1.1或以上版本，但是centos7截止到2021年07月14日官方yum源中没有并没有openssl 1.1.1以上的版本。所以使用源码进行编译。
  2. 在/opt目录下新建packages目录

    mkdir /opt/packages
  3. 将openssl-1.1.1.tar.gz下载到/opt/packages目录下：

    cd /opt/packages

    wget https://ftp.openssl.org/source/old/1.1.1/openssl-1.1.1.tar.gz

    tar zxf openssl-1.1.1.tar.gz

    cd openssl-1.1.1
  4. 编译openssl-1.1.1时需要用到gcc，使用yum安装gcc

    yum -y install gcc
  5. 编译openssl-1.1.1并将其安装到/opt/openssl目录下

    ./config --prefix=/opt/openssl

    make && make install
2.2 编译openldap-2.5.5

  1. 编译openldap时需要用到的依赖包，使用yum进行安装。

    yum -y install unixODBC-devel.x86_64

    yum -y install gcc

  2. 下载openldap源码包到/opt/packages/目录下，并编译安装到/opt/openldap目录下。

    cd /opt/packages

    wget https://www.openldap.org/software/download/OpenLDAP/openldap-release/openldap-2.5.5.tgz

    tar zxf openldap-2.5.5.tgz

    cd openldap-2.5.5

    注意，编译时需要用到上文中已经编译好的openssl相关头文件以及库

    ./configure CPPFLAGS="-I/usr/local/include  -I/opt/openssl/include" LDFLAGS="-L/usr/local/lib  -L/opt/openssl/lib" --datadir=/opt/openldap/data --enable-ldap  --enable-cleartext --enable-sql --prefix=/opt/openldap/ --with-tls=openssl

    注意，需要configure都校验通过后再进行编译安装。

    make depend && make && make install

    编译好后openldap就安装到了指定目录/opt/openldap目录下。

2.2 配置openldap
  1. 配置openldap环境变量：

    vim /etc/profile

    追加如下配置：
    LDAP_HOME=/opt/openldap
PATH=$PATH:$LDAP_HOME/bin:$LDAP_HOME/sbin:$LDAP_HOME/libexec
export PATH
    source /etc/profile
  2. 准备kerberos.ldif。kerberos.ldif是kerberos提供的，在kerberos把openldap作为database时，其entry的规则。下载kerberos源码到/opt/packages中并解压:

    cd /opt/packages

    wget https://kerberos.org/dist/krb5/1.19/krb5-1.19.1.tar.gz

    tar zxf krb5-1.19.1.tar.gz

    搜索kerberos.openldap.ldif，并将其拷贝到openldap的schema目录/opt/openldap/etc/openldap/schema/下：

    cd krb5-1.19.1

    find ./ -name "*.ldif"

    结果为./src/plugins/kdb/ldap/libkdb_ldap/kerberos.openldap.ldif

    拷贝并重新命名为kerberos.ldif
    cp ./src/plugins/kdb/ldap/libkdb_ldap/kerberos.openldap.ldif /opt/openldap/etc/openldap/schema/kerberos.ldif
  3. 配置生成sudo的ldif文件

    3.1 到/root目录下新建一个sudoers目录:

    mkdir /root/sudoers

    cd /root/sudoers

    新建一个sudoers.schema文件，文件内容来自 https://www.sudo.ws/man/1.8.17/sudoers.ldap.man.html#Sudo_schema_for_OpenLDAP :
    attributetype ( 1.3.6.1.4.1.15953.9.1.1
   NAME 'sudoUser'
   DESC 'User(s) who may  run sudo'
   EQUALITY caseExactIA5Match
   SUBSTR caseExactIA5SubstringsMatch
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( 1.3.6.1.4.1.15953.9.1.2
   NAME 'sudoHost'
   DESC 'Host(s) who may run sudo'
   EQUALITY caseExactIA5Match
   SUBSTR caseExactIA5SubstringsMatch
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( 1.3.6.1.4.1.15953.9.1.3
   NAME 'sudoCommand'
   DESC 'Command(s) to be executed by sudo'
   EQUALITY caseExactIA5Match
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( 1.3.6.1.4.1.15953.9.1.4
   NAME 'sudoRunAs'
   DESC 'User(s) impersonated by sudo'
   EQUALITY caseExactIA5Match
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( 1.3.6.1.4.1.15953.9.1.5
   NAME 'sudoOption'
   DESC 'Options(s) followed by sudo'
   EQUALITY caseExactIA5Match
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( 1.3.6.1.4.1.15953.9.1.6
   NAME 'sudoRunAsUser'
   DESC 'User(s) impersonated by sudo'
   EQUALITY caseExactIA5Match
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( 1.3.6.1.4.1.15953.9.1.7
   NAME 'sudoRunAsGroup'
   DESC 'Group(s) impersonated by sudo'
   EQUALITY caseExactIA5Match
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( 1.3.6.1.4.1.15953.9.1.8
   NAME 'sudoNotBefore'
   DESC 'Start of time interval for which the entry is valid'
   EQUALITY generalizedTimeMatch
   ORDERING generalizedTimeOrderingMatch
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 )

attributetype ( 1.3.6.1.4.1.15953.9.1.9
   NAME 'sudoNotAfter'
   DESC 'End of time interval for which the entry is valid'
   EQUALITY generalizedTimeMatch
   ORDERING generalizedTimeOrderingMatch
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 )

attributetype ( 1.3.6.1.4.1.15953.9.1.10
    NAME 'sudoOrder'
    DESC 'an integer to order the sudoRole entries'
    EQUALITY integerMatch
    ORDERING integerOrderingMatch
    SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )

objectclass ( 1.3.6.1.4.1.15953.9.2.1 NAME 'sudoRole' SUP top    STRUCTURAL
   DESC 'Sudoer Entries'
   MUST ( cn )
   MAY ( sudoUser $ sudoHost $ sudoCommand $ sudoRunAs $    sudoRunAsUser $
         sudoRunAsGroup $ sudoOption $ sudoNotBefore $    sudoNotAfter $
         sudoOrder $ description )
   )
    3.2 将sudoers.schema转化成sudoers.ldif文件。

    echo "include /root/sudoers/sudoers.schema" > sudoers.conf

    mkdir tmp

    slapadd -F ./tmp -f ./sudoers.conf -n 0

    发生如下异常：slapadd: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory时，创建如下软连接:

    ln -s /opt/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

    发生如下异常：slapadd: error while loading shared libraries: libcrypto.so.1.1: cannot open shared object file: No such file or directory时，创建如下软连接:

    ln -s /opt/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

    重新执行slapadd -F ./tmp -f ./sudoers.conf -n 0

    注意，执行上诉命令可能没法停止(我也不知道为什么)，可以手动ctrl+c进行停止。

    执行完后，在/root/sudoers/tmp目录下，会生成如下内容:
    [root@bugboy sudoers]# tree tmp
   tmp
   ├── cn=config
   │   ├── cn=schema
   │   ├── cn=schema.ldif
   │   ├── olcDatabase={0}config.ldif
   │   └── olcDatabase={-1}frontend.ldif
   └── cn=config.ldif
    其中我们要的为olcDatabase={0}config.ldif

    修改该文件：

    vim ./tmp/cn\=config/cn\=schema/cn\=\{0\}sudoers.ldif

    将
      dn: cn={0}sudoers
  objectClass: olcSchemaConfig
  cn: {0}sudoers
    修改为：
      dn: cn=sudoers,cn=schema,cn=config
  objectClass: olcSchemaConfig
  cn: sudoers
    并删除文件末尾的如下内容：
        structuralObjectClass: olcSchemaConfig
    entryUUID: 946efb8a-6db9-103b-8419-499855ab2a77
    creatorsName: cn=config
    createTimestamp: 20210630063852Z
    entryCSN: 20210630063852.758605Z#000000#000#000000
    modifiersName: cn=config
    modifyTimestamp: 20210630063852Z
    拷贝修改后的文件到/opt/openldap/etc/openldap/schema/目录下，并命名为sudoers.ldif
    mv ./tmp/cn=config/cn=schema/cn={0}sudoers.ldif /opt/openldap/etc/openldap/schema/sudoers.ldif
  4. 修改/opt/openldap/etc/openldap/slapd.ldif，如下：

    将
      include: file:///opt/openldap/etc/openldap/schema/core.ldif
    修改为：
    include: file:///opt/openldap/etc/openldap/schema/corba.ldif
include: file:///opt/openldap/etc/openldap/schema/core.ldif
include: file:///opt/openldap/etc/openldap/schema/collective.ldif
include: file:///opt/openldap/etc/openldap/schema/cosine.ldif
include: file:///opt/openldap/etc/openldap/schema/dsee.ldif
include: file:///opt/openldap/etc/openldap/schema/duaconf.ldif
include: file:///opt/openldap/etc/openldap/schema/inetorgperson.ldif
include: file:///opt/openldap/etc/openldap/schema/java.ldif
include: file:///opt/openldap/etc/openldap/schema/misc.ldif
include: file:///opt/openldap/etc/openldap/schema/namedobject.ldif
include: file:///opt/openldap/etc/openldap/schema/nis.ldif
include: file:///opt/openldap/etc/openldap/schema/msuser.ldif
include: file:///opt/openldap/etc/openldap/schema/openldap.ldif
include: file:///opt/openldap/etc/openldap/schema/pmi.ldif
include: file:///opt/openldap/etc/openldap/schema/kerberos.ldif
include: file:///opt/openldap/etc/openldap/schema/sudoers.ldif
    将
    olcSuffix: dc=my-domain,dc=com
olcRootDN: cn=Manager,dc=my-domain,dc=com
    修改为(根据自己情况而定)
    olcSuffix: dc=bugboy,dc=com
olcRootDN: cn=admin,dc=bugboy,dc=com
    将
    olcRootPW: secret
    修改为
    olcRootPW: {SSHA}2sz4NimLLWa2aWEqSubz8e65wyLFxqxL
    其中{SSHA}2sz4NimLLWa2aWEqSubz8e65wyLFxqxL是使用slappasswd命令生成的，也可以直接使用明文密码。
    文件中的olcDbDirectory: /opt/openldap/var/openldap-data是编译时指定并生成的，该目录需要提前创建。

    mkdir -p /opt/openldap/var/openldap-data
  5. 根据配置文件生成openldap的配置数据到conf.d下：

    cd /opt/openldap/

    mkdir conf.d

    slapadd -n 0 -F conf.d/ -l etc/openldap/slapd.ldif

    conf.d的内容如下：
    [root@bugboy openldap]# tree conf.d
 conf.d
 ├── cn=config
 │   ├── cn=schema
 │   │   ├── cn={0}corba.ldif
 │   │   ├── cn={10}nis.ldif
 │   │   ├── cn={11}msuser.ldif
 │   │   ├── cn={12}openldap.ldif
 │   │   ├── cn={13}pmi.ldif
 │   │   ├── cn={14}kerberos.ldif
 │   │   ├── cn={15}sudoers.ldif
 │   │   ├── cn={1}core.ldif
 │   │   ├── cn={2}collective.ldif
 │   │   ├── cn={3}cosine.ldif
 │   │   ├── cn={4}dsee.ldif
 │   │   ├── cn={5}duaconf.ldif
 │   │   ├── cn={6}inetorgperson.ldif
 │   │   ├── cn={7}java.ldif
 │   │   ├── cn={8}misc.ldif
 │   │   └── cn={9}namedobject.ldif
 │   ├── cn=schema.ldif
 │   ├── olcDatabase={0}config.ldif
 │   ├── olcDatabase={-1}frontend.ldif
 │   ├── olcDatabase={1}mdb.ldif
 │   └── olcDatabase={2}monitor.ldif
 └── cn=config.ldif
 2 directories, 22 files
  6. 启动openldap

    slapd -F /opt/openldap/conf.d/
  7. 如果需要启动后在控制台数据日志：

    slapd -F /opt/openldap/conf.d/ -d -1

    关于日志，可参见openldap官方文档: https://www.openldap.org/doc/admin25/slapdconf2.html
  8. 安全停止openldap：

    kill -INT <进程号>
  9. openldap启动成功后，即可使用openldap相关工具连接openldap了。默认端口号389.推荐使用Apache Directory Studio,下载地址 https://directory.apache.org/studio/downloads.html

三、使用Apache Directory Studio创建openldap的dn

  1. step1
    step1

  2. step2,点击Check Network Parameter 按钮进行测试。如果发生如下异常，检查防火墙，关闭防火墙或者设置对应的防火墙规则

    step1error
    关闭防火墙并禁止开机启动:

    systemctl stop firewalld

    systemctl disable firewalld

  3. step3,之后再测试，如下：

    step1ok

  4. step4,点击Next，填写如下信息：

    step4
    其中，Bind DN or user一栏，填写的是我们在slapd.ldif中配置的olcRootDN的值，Bind password 一栏为olcRootPW加密时生成的密码，如我的是用admin加密的，此处为admin

  5. 点击Check Authentication按钮，进行测试。如果dn和密码都没有错，则可认证通过，点击Finish即可进行连接。

  6. 进入后如下：

    进入studio后的显示结果

  7. 创建dn，ldif如下：

    dn: dc=bugboy,dc=com
objectclass: dcObject
objectclass: organization
objectclass: top
dc: bugboy
o: bugboy

    需要注意的是，此处dn需要与slapd.ldif中配置的olcSuffix一致，表示操作的是dc=bugboy,dc=com这个库。如果在slapd.ldif定义了其他库，此处ldif中的dn也可以为其他库的内容。

  8. 之后就可以在该dn下面创建entry了。

四、配置ldap的posixAccount在linux系统中的用户sudo权限

使用Apache Directory Studio或者ldap自带的导入ldif文件的工具创建一个sudoers，dn内容如下：

dn: ou=sudoers,dc=bugboy,dc=com
objectClass: organizationalUnit
ou: sudoers

Apache Directory Studio创建dn的方式已经在上文中的动图中展示过，下面使用openldap自带的工具进行导入。
创建一个sudo_dn.ldif文件，文件内容如上。然后使用如下命令导入到openldap中。

ldapadd -D cn=admin,dc=bugboy,dc=com -H ldap://localhost:389 -f sudo_dn.ldif -W -x

命令的更多参数，可以使用ldapadd --help进行查看。

3.1 将openldap中用户同步到linux系统，并可以设置sudo权限。
  1. 安装nss-pam-ldapd
    yum -y install nss-pam-ldapd
  2. 修改/etc/sudo-ldap.conf
    binddn cn=admin,dc=bugboy,dc=com
bindpw admin
uri ldap://localhost:389
sudoers_base ou=sudoers,dc=bugboy,dc=com
  3. 修改/etc/nsswitch.conf
    # 增加ldap
passwd:     files sss ldap
shadow:     files sss ldap
group:      files sss ldap

# 新增一条
sudoers:    files   ldap
  4. 拷贝openldap下面的ldap.conf到/etc下面，并修改：

    cp /opt/openldap/etc/openldap/ldap.conf /etc/

    vim /etc/ldap.conf
    base   dc=bugboy,dc=com
uri    ldap://localhost:389
BINDDN cn=admin,dc=bugboy,dc=com
BINDPW admin
  5. 将/etc/sudoers文件内容转化为ldif文件，并导入到openldap的ou=sudoers,dc=bugboy,dc=com dn中。
    cvtsudoers -f ldif -o /tmp/sudoers.ldif -b ou=sudoers,dc=bugboy,dc=com /etc/sudoers

    ldapadd -D cn=admin,dc=bugboy,dc=com -H ldap://localhost:389 -f /tmp/sudoers.ldif -W -x
  6. 重启nslcd服务

    systemctl restart nslcd
  7. 更新nslcd 配置
    authconfig --enableldap --enableldapauth --enablemkhomedir --ldapserver="localhost:389" --ldapbasedn="dc=bugboy,dc=com" --update
3.2 测试sudo权限
  1. 创建一个group的dn。
    dn: ou=groups,dc=bugboy,dc=com
objectClass: organizationalUnit
objectClass: top
ou: groups
  2. 在该dn下面创建一个wheel组。
    dn: cn=wheel,ou=groups,dc=bugboy,dc=com
objectClass: posixGroup
objectClass: top
cn: wheel
gidNumber: 1001
  3. 创建一个users的dn。
    dn: ou=users,dc=bugboy,dc=com
objectClass: organizationalUnit
objectClass: top
ou: users
  4. 在users下面创建一个admin用户。注意，admin的gidNumber为上述wheel组的gidNumber。

    admin
    ldif为：
    dn: cn=admin,ou=users,dc=bugboy,dc=com
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: posixAccount
objectClass: top
cn: admin
gidNumber: 1001
homeDirectory: /home/admin
sn: admin
uid: admin
uidNumber: 10001
loginShell: /bin/bash
userPassword:: YWRtaW4=
    因为有密码，所以使用Apache Directory Studio创建更方便一些。
  5. 在系统中，查询是否有admin用户。

    id admin
    [root@bugboy ~]# id admin
uid=10001(admin) gid=1001(wheel) 组=1001(wheel)
[root@bugboy ~]#
    切换到admin用户:

    su admin

    查询是否具有sudo权限：

    sudo -l

    显示如下结果，表示sudo权限配置成功。
    [admin@bugboy root]$ sudo -l

我们信任您已经从系统管理员那里了解了日常注意事项。
总结起来无外乎这三点：

   #1) 尊重别人的隐私。
   #2) 输入前要先考虑(后果和风险)。
   #3) 权力越大，责任越大。

[sudo] admin 的密码：
匹配 %2$s 上 %1$s 的默认条目：
   !visiblepw, always_set_home, match_group_by_gid,    always_query_group_plugin, env_reset, env_keep="COLORS    DISPLAY HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL    PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS
   LC_CTYPE", env_keep+="LC_COLLATE LC_IDENTIFICATION    LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME    LC_NUMERIC LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL    LANGUAGE LINGUAS _XKB_CHARSET
   XAUTHORITY", secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin,    !visiblepw, always_set_home, match_group_by_gid,    always_query_group_plugin, env_reset, env_keep="COLORS    DISPLAY HOSTNAME HISTSIZE KDEDIR
   LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG    LC_ADDRESS LC_CTYPE", env_keep+="LC_COLLATE    LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES",    env_keep+="LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER
   LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS    _XKB_CHARSET XAUTHORITY",    secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin

用户 admin 可以在 bugboy 上运行以下命令：
   (ALL) ALL
[admin@bugboy root]$
    最终的openldap在Apache Directory Studio显示结果如下：

    resulr

五、最后

至此，openldap编译以及配置成功。
参考文章列表：

  • oepnldap官方文档：
    https://www.openldap.org/doc/admin25/
  • sudo配置：
    https://www.sudo.ws/sudo.html
  • mit kerberos官方文档：
    https://web.mit.edu/kerberos/krb5-1.19/doc/admin/
  • Apache Directory Studio使用文档：
    https://nightlies.apache.org/directory/studio/2.0.0.v2021013-M16/userguide/apache_directory_studio/

下一篇，会介绍kerberos的源码编译安装，并使用此处的openldap作为kerberos的后端数据存储。

TMH_ITBOY
关注
Redhat7 openldap安装步骤
belialxing的专栏
04-10 1297
【防火墙关闭】 ######关闭防火墙 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 ######关闭SELinux setenforce 0 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/...
2022年全国职业院校技能大赛网络系统管理赛项模块C：Linux部署
weixin_42221934的博客
10-14 2794
2022年网络系统管理赛项模块C：Linux样题部署解析
openldap2.4.39 修正版，可用nmake编译
04-24
该包只限用于WINDOWS下编译PHP缺少LDAP相关依赖包时使用。只编译了liblber和libldap二个部分。 代码参考了https://github.com/winlibs/openldap中源码。但是，该源码中的工程文件中，预处理器的宏定义有错，不能正确生成dll版本。因此，我精简了该源码，并校正了其中的宏定义，编写了Nmake的makefile文件。 修正http://download.csdn.net/detail/travel981cn/7152647资源的宏错误，虽然能正确编译出dll和lib，但是编译PHP时会提示err2string报错。CSDN不能删除已发布资源，因为只能重发。 请注意，libldap的dll，采用的liblber的静态库，因为你必须首先编译lib版本。使用如下命令： nmake /f makefile.mak nmake /f makefile.mak dll=1
使用 OpenLDAP 集中管理用户帐号
万物得其本者生，百事得其道者成
12-18 1728
使用轻量级目录访问协议（LDAP）构建集中的身份验证系统可以减少管理成本，增强安全性，避免数据复制的问题，并提高数据的一致性。随着 Linux® 的不断成熟，已经出现了很多工具用来简化用户帐号信息到 LDAP 目录的迁移。还开发了一些工具用来在客户机和目录服务器之间启用加密通信配置，并通过复制提供容错性。本文将向您展示如何配置服务器和客户机在 Red Hat Linux 上使用 OpenLDAP。
OpenLDAP-2.6.1源码编译安装（OpenLDAP+MySQL+PhpLdapAdmin）
Mr.Wang的博客
04-03 3031
最新LDAP搭建教程： 1.OpenLDAP-2.6.1 2.MySQL-5.7.36 3.PhpLdapAdmin
ldap sudo权限
weixin_34357962的博客
03-27 886
openldap默认情况下无法在phpldapadmin中设置用户的sudo权限，但可以通过以下设置，来实现LDAP SERVER端：安装openssh-ldapyum-yinstallopenssh-ldap拷贝schema文件cp/usr/share/doc/sudo-1.8.6p3/schema.OpenLDAP/etc/openldap/schema/sud...
linux php posix 安装,如何在php中安装posix
weixin_29663547的博客
03-12 350
当我运行php -m cmd时，POSIX不会出现，但是我从Plesk 9的Linux上的phpinfo()-enable-posix =共享中看到它。这个显示不存在：if (function_exists('posix_getuid')) {echo "posix_getuid available";} else {echo "posix_getuid not available"; // th...
Openldap在Ubuntu中的安装部署
11-30
通过以上步骤，你已经成功在Ubuntu系统中安装并配置了一个OpenLDAP服务器，包括数据库设置、用户和组的定义。这些配置对于构建一个安全且高效的身份管理系统至关重要，适用于各种企业级应用的需求。虽然本指南以...
使用LDAP配置Linux服务器上的用户身份认证
LDAP采用树状结构存储和组织用户信息，并使用一套标准的查询和操作语法，如LDAP查询语言（LDAP Query Language，简称LDAPQL）和LDAP修改语言（LDAP Modification Language，简称LDIF），来对目录中的数据进行搜索、...
OpenLDAP的配置和集成
# 1. 介绍OpenLDAP ## 1.1 概述 OpenLDAP（Open Lightweight Directory Access Protocol）是一种开源的轻量级目录访问协议。它提供了一个用于管理和访问...- **跨平台支持：** OpenLDAP可运行于多个操作系统平台
gsuite2ldap:将gsuite用户目录用作兼容RFC2307的posixAccount，shadowAccount和posixGroup记录
05-09
gsuite2ldap 将gsuite用户目录用作兼容RFC2307的posixAccount，shadowAccount和posixGroup记录。 根据RFC2307，libc密码，shadow和group函数应映射到以下ldap查询： getpwnam() (&(objectClass=posixAccount)(uid=%s)) getpwuid() (&(objectClass=posixAccount)(uidNumber=%d)) getpwent() (objectClass=posixAccount) getspnam() (&(objectClass=shadowAccount)(uid=%s)) getspent()
[openldap]Linux下安装openldap所需要的依赖包，源码安装方式
12-18
db-4.7.25.tar.gz freetype-2.3.5.tar.gz ft254.zip gd-2.0.35.tar.gz gettext-0.16.1.tar.gz httpd-2.4.10.tar.gz jpegsrc.v6b.tar.gz libpng-1.6.15.tar.gz libxml2-2.6.32.tar.gz openldap-2.4.38.tgz php-5.2.9.tar.gz phpldapadmin-0.9.8.5.tar.gz zlib-1.2.8.tar 包含上述安装包，都是源码包，通过编译安装，在CentOs5.0下运行通过
schema.conf
weixin_34293141的博客
09-01 128
include /usr/local/etc/openldap/schema/core.schemainclude /usr/local/etc/openldap/schema/collective.schemainclude /usr/local/etc/openldap/schema/corba.schemainclude /usr/local/etc/openldap/schema/cosi...
OpenLdap源码安装
muyoufang001
10-17 1329
安装Berkeley DB 4.7.25 下载地址： http://download.oracle.com/berkeley-db/db-4.6.21.tar.gz 安装openldap-2.4.15 下载地址： ftp://ftp.openldap.org/pub/OpenLDAP/openldap-release/openldap-2.4.15.tgz...
openldap编译安装
wuxingge的博客
06-10 1511
参考资料 官网：http://www.openldap.org/ https://www.linuxidc.com/Linux/2016-08/134225.htm http://v.colinlee.fish/posts/openldap-on-centos-7-speedy-tutorial.html 安装berkeley-db wget http://download.oracle.com/berkeley-db/db-5.1.29.tar.gz ----openldap2.4.46版本只支持bdb4
openldap安装
coffee66666的博客
09-02 1123
轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。 OpenLDAP是轻型目录访问协议（Lightweight Directory Access Protocol，LDAP）的自由和开源的实现，在其OpenLDAP许可证下发行，并已经被包含在众多流行的Linux发行版中。 可以这样讲：市面上只要你能够想像得到的所有工具软件，全部都支持LDAP协议。比
ApacheDS中添加posixAccount和posixGroup类（添加uidNumber、gidNumber属性）
kangzeru的博客
02-09 1168
ApacheDS中默认不能添加uidNumber、gidNumber属性（这些属性属于posixAccount和posixGroup类），需要进行一些设置。 使用LDAP client（例如ApacheDirectoryStudio）连接LDAP服务器。 打开cn=nis,ou=schema，找到m-disabled属性，设为FALSE。（找不到的话记得刷新一下） 重新连接LDAP服务器。 在需要的地方添加posixAccount或posixGroup的objectClass，就可以添加uidNumber
ubuntu系统安装posix文档
nicolelili1的专栏
11-17 1107
1、apt-get install manpages-posix-dev 2、安装完后默认在/usr/bin目录下 3、查看thread的文档 man -k pthread 4、创建线程 man pthread_create
openLDAP之JLDAP源码的获取
一步一个脚印的专栏
05-02 3016
openldap,jldap,JLdap源码
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值