ubuntu18.04 搭建LDAP服务器

前言
LDAP(Lightweight Directory Access Protocol)是基于X.500标准的轻量级目录访问协议，在Unix操作系统里面，和NIS,DNS一样，属于名称服务(Naming Service)。本文描述了如何在Ubuntu操作系统上面，搭建LDAP服务。

第一步：修改hostname

127.0.0.1       localhost

127.0.1.1       ldap.ldapdomain.com alternative

192.168.5.180   ldap.ldapdomain.com

注：在 Debain 里安装 OpenLDAP 时，Debian 会提示给 LDAP 的 admin 用户设置一个密码，然后就自动地创建了一个默认的数据库，这个默认的数据库使用了一个默认的 base DN，默认情况下，Debian 会使用本机的域名来作为 base DN，比如如果我的域名是 ldapdomain.com，那么 Debian 就会使用 dc=ldapdomain,dc=com 作为我的默认 base DN

第二步：安装，配置软件

sudo apt-get install -y slapd ldap-utils

注：

slapd: openldap服务端程序组件

          slapd: 守护进程

          slapdn

          slapadd

          slapcat: 导出ldap数据库文件为.ldif格式

          ......

          ......

ldap-utils: openldap命令行工具集(ldapsearch, ldapmodify, ldapadd,......)

配置/etc/ldap/ldap.conf, 添加BASE 和 URI. 这里的BASE为dc=ldapdomain,dc=com  URI为ldap://192.168.5.180:389

BASE     dc=ldapdomain,dc=com

URI     ldap://192.168.5.180:389

通过如下命令，对slapd进行再配置(如果默认配置可以满足需求，则跳过这一步)

dpkg-reconfigure slapd

注：reconfigure的内容，包括baseDN，admin管理员密码，后端数据库选择(HDB,BDB)，是否删除旧的数据库，是否允许LDAPv2协议

安装php的ldap管理端软件：

apt-get install -y phpldapadmin

  修改相应的配置文件/etc/phpldapadmin/config.php，做如下修改：

  (1) $servers->setValue('server'. 'host', '127.0.0.1')#修改为某个内网可访问的IP地址

  (2) $servers->setValue('server'. 'base', array('dc=example,dc=com')) #修改为baseDN，这里修改为dc=ldapdomain,dc=com

  (3) $servers->setValue('login', 'bind_id', 'cn=admin,dc=example,dc=com')#修改为baseDN下的admin, cn=admin,dc=ldapdomain,dc=com

  (4) $config->custom->appearance['hide_template_warning'] = false #false修改为true

防火墙放行Apache2:

ufw allow "Apache"

ufw allow "Apache Full"

ufw allow "Apache Secure" 

之后，重启服务:

/etc/init.d/apache2 restart 

通过curl http://<IP-Address>/phpldapadmin 测试页面是否能够访问，如果成功之后，通过浏览器访问的效果如下：