关于Linux安装OpenLDAP说明

最新推荐文章于 2024-05-02 12:43:49 发布
最新推荐文章于 2024-05-02 12:43:49 发布
阅读量1.2k 收藏 5
点赞数
分类专栏： 企业应用 文章标签： ldap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39361915/article/details/123992649
版权

1. 简介

首先LDAP是一种通讯协议，LDAP支持TCP/IP。协议就是标准，并且是抽象的。在这套标准下，AD（Active Directory）是微软出的一套实现。
那AD是什么呢？暂且把它理解成是个数据库。也有很多人直接把LDAP说成数据库(可以把LDAP理解成存储数据的数据库)。像是其他数据库一样，LDAP也是有client端和server端。server端是用来存放资源，client端用来操作增删改查等操作。而我们通常说的LDAP是指运行这个数据库的服务器。可以简单理解AD =LDAP服务器＋LDAP应用。

1.1 那LDAP这种数据库有什么特殊的呢？

我们知道，像MySQL数据库，数据都是按记录一条条记录存在表中。而LDAP数据库，是树结构的，数据存储在叶子节点上。看看下面的比喻：

假设你要树上的一个苹果（一条记录），你怎么告诉园丁它的位置呢？当然首先要说明是哪一棵树（dc，相当于MYSQL的DB），然后是从树根到那个苹果所经过的所有“分叉”（ou），最后就是这个苹果的名字（uid，相当于MySQL表主键id）。好了！这时我们可以清晰的指明这个苹果的位置了，就是那棵“歪脖树”的东边那个分叉上的靠西边那个分叉的再靠北边的分叉上的半红半绿的……，晕了！你直接爬上去吧！

就这样就可以描述清楚“树结构”上的一条记录了。
说一下LDAP里如何定义一个记录的位置吧。

树（dc=ljheee)
分叉（ou=bei,ou=xi,ou= dong）
苹果（cn=redApple）

好了，redApple的位置出来了：

dn:cn=honglv,ou=bei,ou=xi,ou=dong,dc=ljheee

其中dn标识一条记录，描述了一条数据的详细路径。
咦!有人疑问，为什么ou会有多个值？你想想，从树根到达苹果的位置，可能要经过好几个树杈，所有ou可能有多个值。关于dn后面一长串，分别是cn,ou,dc；中间用逗号隔开。
总结一下LDAP树形数据库如下：

  • dn ：一条记录的详细位置
  • dc ：一条记录所属区域 (哪一颗树)
  • ou ：一条记录所属组织 （哪一个分支）
  • cn/uid：一条记录的名字/ID (哪一个苹果名字)
    LDAP目录树的最顶部就是根，也就是所谓的“基准DN"。

1.2 为什么要用LDAP目录树来存储数据，用MySQL不行吗，为什么非要搞出一个树形的数据库呢？

这是因为用树形结构存储数据，查询效率更高（具体为什么，可以看一下关系型数据库索引的实现原理——B树/B+树）。在某些特定的场景下，使用树形数据库更理想。比如：需要储存大量的数据，而且数据不是经常更改，需要很快速的查找。
把它与传统的关系型数据库相比，LDAP除了快速查找的特点，它还有很多的运用场景，比如域验证等。

2. 安装ldap

2.1 安装ladp

yum -y install openldap compat-openldap openldap-clients \
openldap-servers openldap-servers-sql openldap-devel migrationtools

在这里插入图片描述

2.2 查看版本

slapd -VV

在这里插入图片描述

2.3 配置管理员密码

2.3.1 获取加密密码

slappasswd -s root

在这里插入图片描述

2.3.2 修改olcDatabase={2}hdb.ldif文件

vi /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

修改内容
olcSuffix: dc=testldap,dc=com
olcRootDN: cn=Manager,dc=testldap,dc=com
olcRootPW: {SSHA}84X/7jQ8TwrBd1Sq3k+PkIe1wHhy8mzZ

在这里插入图片描述

2.3.3 修改olcDatabase={1}monitor.ldif文件

vi /etc/openldap/slapd.d/cn=config/olcDatabase\=\{1\}monitor.ldif

修改内容
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=extern
 al,cn=auth" read by dn.base="cn=Manager,dc=testldap,dc=com" read by * none

在这里插入图片描述

2.3.4 验证配置文件是否正确

slaptest -u

在这里插入图片描述

2.3.5 启动服务&&查看服务

systemctl enable slapd
systemctl start slapd
systemctl status slapd

在这里插入图片描述

2.4 配置OpenLDAP数据库

cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap -R /var/lib/ldap
chmod 700 -R /var/lib/ldap
ll /var/lib/ldap/

在这里插入图片描述

注意：/var/lib/ldap/就是BerkeleyDB数据库默认存储的路径。

2.4.1 导入基本Schema

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif

在这里插入图片描述

2.4.2 修改migrate_common.ph文件

vi /usr/share/migrationtools/migrate_common.ph

修改
$DEFAULT_MAIL_DOMAIN = "testldap.com";
$DEFAULT_BASE = "dc=testldap,dc=com";
$EXTENDED_SCHEMA = 1;

在这里插入图片描述

2.5 添加用户及用户组

默认情况下OpenLDAP是没有普通用户的，但是有一个管理员用户。管理用户就是前面我们刚刚配置的root。
现在我们把系统中的用户，添加到OpenLDAP中。为了进行区分，我们现在新加两个用户ldapuser1和ldapuser2，和两个用户组ldapgroup1和ldapgroup2，如下：

2.5.1 添加用户组

groupadd ldapgroup1
groupadd ldapgroup2

2.5.2 添加用户并设置密码

useradd -g ldapgroup1 ldapuser1
useradd -g ldapgroup2 ldapuser2
passwd  ldapuser1
passwd  ldapuser2

在这里插入图片描述

密码不少于 8 个字符

2.5.3 提取用户和组

grep ":10[0-9][0-9]" /etc/passwd > /root/users
grep ":10[0-9][0-9]" /etc/group > /root/groups

cat users
cat groups

在这里插入图片描述

2.5.4 生成用户和组的ldif文件

/usr/share/migrationtools/migrate_passwd.pl /root/users > /root/users.ldif
/usr/share/migrationtools/migrate_group.pl /root/groups > /root/groups.ldif
cat /root/users.ldif
cat /root/groups.ldif

在这里插入图片描述

2.5.5 导入用户及用户组到OpenLDAP数据库

配置openldap基础的数据库

cat > /root/base.ldif << EOF
dn: dc=testldap,dc=com
o: testldap com
dc: testldap
objectClass: top
objectClass: dcObject
objectclass: organization

dn: cn=Manager,dc=testldap,dc=com
cn: Manager
objectClass: organizationalRole
description: Directory Manager

dn: ou=People,dc=testldap,dc=com
ou: People
objectClass: top
objectClass: organizationalUnit

dn: ou=Group,dc=testldap,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit
EOF

在这里插入图片描述
导入基础数据库

ldapadd -x -w "root" -D "cn=Manager,dc=testldap,dc=com" -f /root/base.ldif

导入用户

ldapadd -x -w "root" -D "cn=Manager,dc=testldap,dc=com" -f /root/users.ldif

导入用户组

ldapadd -x -w "root" -D "cn=Manager,dc=testldap,dc=com" -f /root/groups.ldif

2.5.6 把OpenLDAP用户加入到用户组

尽管我们已经把用户和用户组信息，导入到OpenLDAP数据库中了。但实际上目前OpenLDAP用户和用户组之间是没有任何关联的。
如果我们要把OpenLDAP数据库中的用户和用户组关联起来的话，我们还需要做另外单独的配置。
现在我们要把ldapuser1用户加入到ldapgroup1用户组，需要新建添加用户到用户组的ldif文件，如下:

cat > add_user_to_groups.ldif << "EOF"
dn: cn=ldapgroup1,ou=Group,dc=testldap,dc=com
changetype: modify
add: memberuid
memberuid: ldapuser1
EOF

导入ldif:

ldapadd -x -w "root" -D "cn=Manager,dc=testldap,dc=com" -f /root/add_user_to_groups.ldif

2.6 开启OpenLDAP日志访问功能

默认情况下OpenLDAP是没有启用日志记录功能的，但是在实际使用过程中，我们为了定位问题需要使用到OpenLDAP日志。

2.6.1 新建日志配置ldif文件

cat > /root/loglevel.ldif << "EOF"
dn: cn=config
changetype: modify
replace: olcLogLevel
olcLogLevel: stats
EOF

2.6.2 导入到OpenLDAP中，并重启OpenLDAP服务

ldapmodify -Y EXTERNAL -H ldapi:/// -f /root/loglevel.ldif
systemctl restart slapd

2.6.3 修改rsyslog配置文件，并重启rsyslog服务

cat >> /etc/rsyslog.conf << "EOF"
local4.* /var/log/slapd.log
EOF
systemctl restart rsyslog

2.7 安装和配置LDAP管理工具PHPldapadmin

2.7.1 下载phpldapadmin

yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml
yum -y install epel-release
yum --enablerepo=epel -y install phpldapadmin

2.7.2 修改配置文件

vim /etc/phpldapadmin/config.php


#397行取消注释，398行添加注释
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');

在这里插入图片描述

vi /etc/httpd/conf.d/phpldapadmin.conf

在这里插入图片描述

2.7.3 设置开机自启并启动Apache

systemctl enable httpd
systemctl start httpd

2.7.4 登陆web控制台:http://192.168.16.134/phpldapadmin/

用户名：cn=Manager,dc=testldap,dc=com
密码：testldap

喝酸奶要舔盖儿
关注
专栏目录
Linux下安装openldap
张俊芳的专栏
03-10 1万+
ldap其实就是一个数据库，不是数据库怎么存放资料呢？不过跟我们平常的关系数据库有所不同。关系数据库是有一张一张的二维表格来存放数据的。 ldap类似我们的dns系统，是树状的。用节点来存放数据。当然一个树枝可以有n个节点，每个节点上存放的数据，都是以key => value的形式。就像我们的dns系统。 .是根，下面是com,org，net，cn等等一些树枝，这些树枝下面还有abc.co
OPENLDAP部署完整版（Linux）附一键式脚本，建议在干净的环境运行。
haodayizhizhuzhu的博客
02-17 2886
章节目录1，系统环境2，域信息(本章节使用)1，ladp部署。
[openldap]Linux下安装openldap所需要的依赖包，源码安装方式
12-18
db-4.7.25.tar.gz freetype-2.3.5.tar.gz ft254.zip gd-2.0.35.tar.gz gettext-0.16.1.tar.gz httpd-2.4.10.tar.gz jpegsrc.v6b.tar.gz libpng-1.6.15.tar.gz libxml2-2.6.32.tar.gz openldap-2.4.38.tgz php-5.2.9.tar.gz phpldapadmin-0.9.8.5.tar.gz zlib-1.2.8.tar 包含上述安装包，都是源码包，通过编译安装，在CentOs5.0下运行通过
LDAP入门
weixin_34377919的博客
12-07 1214
LDAP入门 首先要先理解什么是LDAP，当时我看了很多解释，也是云里雾里，弄不清楚。在这里给大家稍微捋一捋。 首先LDAP是一种通讯协议，LDAP支持TCP/IP。协议就是标准，并且是抽象的。在这套标准下，AD（Active Directory）是微软出的一套实现。 那AD是什么呢？暂且把它理解成是个数据...
在Linux下面安装OpenLDAP
piao_mingjie的博客
10-22 586
安装环境： redhat9.0 安装所需软件(都是以源码的方式存在的) openldap-2.1.29    hrrp://www.openldap.org Derkeley DB 4.2.52  http://www.sleepycat.com 安装步骤： （确认是用root用户登录） 1、由于openldap需要Berkeley DB来存放数据，所以先安装Berkel
LDAP与AD
weixin_34148456的博客
02-28 173
LDAP是轻量目录访问协议(LightweightDirectory Access Protocol)的缩写， LDAP标准实际上是在X.500标准基础上产生的一个简化版本 AD是ActiveDirectory的缩写，AD应该是LDAP的一个应用实例，而不应该是LDAP本身。比如：windows域控的用户、权限管理应该是微软公司使用LDAP存储了一些数据来解决域控这个具体问题， ...
linux 下openldap 安装说明文档
07-27
在Linux环境下安装OpenLDAP，首先需要安装其依赖库BerkeleyDB，这是一个高效的数据存储和检索系统。 BerkeleyDB 的安装步骤如下： 1. 下载BerkeleyDB的源码包，例如db-4.7.25.tar.gz。 2. 使用`tar`命令解压缩文件...
ubuntu安装openldap教程
xiegongmiao的博客
09-02 2642
一、准备相应的包 db-4.5.tar.gz openldap-2.4.9.tgz (http://www.openldap.org/software/download/) 并将包上传到目录，如我的目录是 /opt/local/db_openldap 说明：--prefix表示设置自定义安装目录 安装时注意openldap 需要的的db版本，不然怎么安装都会出错， 可以在openldap解压后目录中readme查看 SLAPD: BDB and HDB ...
Debian下安装配置OpenLDAP
爱学习饼的博客
11-29 1381
LDAP全称是Light Directory Access Protoco ---轻型目录访问协议。跟关系数据库以行列表的结构存储数据不同，LDAP以树状结构存储数据。LDAP为查询做了优化，更适合频繁查询，但数据较少更改的场合。
Linux服务器部署系列之七—OpenLDAP篇
weixin_33754065的博客
09-06 243
2009-12-11 15:32:33|分类： LINUX |标签： |字号大中小订阅 OpenLDAP篇 LDAP（轻量级目录访问服务），通过配置这个服务，我们也可以在linux下面使用目录的形式管理用户，就像windows下面的AD一样，方便我们管理。下面我们就一起来配置openldap服务。本文运行环境：CentOS 5。 ...
LDAP协议和AD活动目录的讲解
m0_49864110的博客
12-06 3474
Search Res Ref 服务器返回给客户端供参考的查询结果（如果LDAP服务器存储了其他LDAP服务器的目录信息，且查询的Base-DN一致，那么此报文信息中会列出其他LDAP服务器的URL地址）在一个目录服务系统中，整个目录信息集可以表示为一个目录信息树，在树根一般定义为国家（c=CN）或域名（dc=com），再往下则往往定义一个/多个组织单元OU（在定义OU时要避免从一个OU向另一个OU移动LDAP记录）安全组是定义资源和对象权限的任意访问控制列表（DACL）中的组；
LDAP与Active Directory（AD）的关系
marylgao技术专栏
10-10 1018
LDAP：是一种目录服务协议，该协议定义了如何去访问目录服务器以及相关的API AD ：是目录服务器中的一种，是Windows 2000网络中的目录服务器。 关系：我们可以通过LDAP协议去访问AD目录服务器，同时对AD目录服务器的数据进行操作和查询操作。 其他目录服务器还有如OpenLDAP等。 ...
【LDAP】LDAP 和 AD 介绍及使用 LDAP 操作 AD 域
最新发布
书山有路，学海无涯。记录成长，追逐梦想
05-02 4262
LDAP 也可以说成是一种数据库，也有 Client 端和 Server 端。Server 端是用来存放数据，Client 端用于操作增删改查等操作，通常说的 LDAP 是指运行这个数据库的服务器。只不过，LDAP 数据库结构为树结构，数据存储在叶子节点上。
Linux的centos7中OpenLDAP的安装，卸载与重装
麦子粒粒
10-07 8333
Linux的centos7中LDAP的安装，卸载与重装一、OpenLDAP的简介二、OpenLDAP的安装1.yum方式安装2.配置OpenLDAP2.1 配置OpenLDAP管理员密码2.2 修改olcDatabase={2}hdb.ldif文件2.2 修改olcDatabase={1}monitor.ldif文件3.配置OpenLDAP数据库4.导入基本Schema5.修改migrate_common.ph文件6.添加用户及用户组7.导入用户及用户组到OpenLDAP数据库功能快捷键合理的创建标题，有助
Linux 安装并配置 OpenLDAP 新编（1）快速入门指南
05-04 1513
OpenLDAP 编译安装快速入门指南。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值