ldap主备搭建

最新推荐文章于 2024-06-20 17:00:04 发布
最新推荐文章于 2024-06-20 17:00:04 发布
阅读量1k 收藏 1
点赞数
分类专栏： 网络 文章标签： ldap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39567748/article/details/98610583
版权
主172.20.101.1101234567890{SSHA}0czCEpE4oFSN5Xunh4nkUOwsNzlmPr0L3
备172.20.101.1111234567890{SSHA}GLwXk3B4ZKD0RzIwrchi119Kv2ZhH9T+1

主环境搭建
一、准备环境
1、关闭selinux firefalld
setenforce 0
systemctl stop firewalld.service
systemctl disable firewalld.service
二、openldap搭建
1、安装ldap服务器和客户端，migrationtools工具包
yum install -y openldap-servers openldap-clients migrationtools

2、设置openldap管理员密码
slappasswd
然后根据提示输入密码：
New password: 1234567890
Re-enter new password: 1234567890
会返回加密的密码字符串，保存好这个字符串
{SSHA}0czCEpE4oFSN5Xunh4nkUOwsNzlmPr0L3

3、查看安装了哪些文件（如果熟悉目录结构可以忽略）
rpm -ql openldap
rpm -ql openldap-servers

4、修改配置：
vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif
找到olcSuffix,修改为你的dc，如：
olcSuffix: dc=mypaas,dc=com
下一行olcRootDN，修改为你的用户名，如：
olcRootDN: cn=Manager,dc=mypaas,dc=com
在文件末尾添加一行，设置刚才的密码：
olcRootPW:{SSHA}0czCEpE4oFSN5Xunh4nkUOwsNzlmPr0L3

5、更改监控认证配置
vim /etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif
olcAccess: {0}to * by dn.base=“gidNumber=0+uidNumber=0,cn=peercred,cn=extern
al,cn=auth” read by dn.base=“cn=Manager,dc=mypass,dc=com” read by * none

6、设置DB Cache
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown -R ldap:ldap /var/lib/ldap/

7、测试
slaptest -u
末尾出现configfile testing successed 说明成功了

8、启动openldap和开机启动
systemctl start slapd.service
systemctl enable slapd.service

9、导入模板
ls /etc/openldap/schema/*.ldif | xargs -I {} sudo ldapadd -Y EXTERNAL -H ldapi:/// -f {}

10、修改slapd.conf
11、同步设置：
systemctl stop slaps

rm -rf /etc/openldap/slapd/*
slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d/ ##出现config file testing syccessded表示成功
chown -R ldap.ldap /etc/openldap/certs /etc/openldap/ldap.conf /etc/openldap/schema /etc/openldap/slapd.conf /etc/openldap/slapd.d/
chown -R ldap.ldap /var/lib/ldap
Systemctl start slapd

12、一些必须的组设置和调优设置
我们专门做了一个soft目录，将.ldif放在这里
[root@ldap-master-101-110 soft]# ll /etc/openldap/soft/
total 24
-rw-r–r-- 1 root root 437 Apr 22 10:53 base.ldif
-rw-r–r-- 1 root root 82 Apr 22 11:18 b.ldif
-rw-r–r-- 1 root root 240 Apr 22 13:25 disable_anon.ldif
-rw-r–r-- 1 root root 142 Apr 22 10:47 group.ldif
-rw-r–r-- 1 root root 409 Apr 22 11:14 pwd.ldif

压缩文件包含上面ls -l看到的文件

三、安装web管理服务
1、安装httpd
yum install http -y

2、修改配置文件httpd.conf
vim /etc/httpd/conf/httpd.conf
找到AllowOverride一行，修改none为all
如果想修改端口号，修改Listen 80一行

3、启动服务，测试页面
systemctl start httpd.service
systemctl enable httpd.service
curl http://127.0.0.1/

4、安装phpldapadmin
yum install phpldapadmin

（如果找不到软件包，重新设置一下yum源）
yum localinstall http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

5、修改配置文件
vim /etc/phpldapadmin/config.php

找到并取消下面几行的注释：
$servers->setValue(‘server’,’host’,’127.0.0.1’);
$servers->setValue(‘server’,’port’,389);
$servers->setValue(‘server’,’base’,array(‘dc=mypaas,dc=com’));
（array里加上openldap配置文件中设置的olcSuffix）
$servers->setValue(‘login’,’auth_type’,’session’);
KaTeX parse error: Expected 'EOF', got '#' at position 51: …n’); 把它的下一行注释掉 #̲servers->setValue(‘login’,’attr’,’uid’);

6、修改访问配置文件，允许任意ip访问

[root@ldap-master-101-110 openldap]# vim /etc/httpd/conf.d/phpldapadmin.conf

Web-based tool for managing LDAP servers

Alias /phpldapadmin /usr/share/phpldapadmin/htdocs
Alias /ldapadmin /usr/share/phpldapadmin/htdocs

<Directory /usr/share/phpldapadmin/htdocs>

7、创建基础目录
在/etc/openldap目录下添加base.ldif文件

cd /etc/openldap/
vim base.ldif
在文件中添加以下内容

dn: dc=mypaas,dc=com
o: ldap
objectclass: dcObject
objectclass: organization
dc: mypaas
（dc 修改为你自己的内容）

8、重启httpd服务

systemctl restart httpd.service

9、访问web管理端
访问 http://ip/phpldapadmin
登陆用户名：cn=Manager,dc=mypaas,dc=com

备环境搭建

一、准备环境
1、关闭selinux firefalld
setenforce 0
systemctl stop firewalld.service
systemctl disable firewalld.service
二、openldap搭建
1、安装ldap服务器和客户端，migrationtools工具包
yum install -y openldap-servers openldap-clients migrationtools

2、设置openldap管理员密码
slappasswd
然后根据提示输入密码：
New password: 1234567890
Re-enter new password: 1234567890
会返回加密的密码字符串，保存好这个字符串
{SSHA}GLwXk3B4ZKD0RzIwrchi119Kv2ZhH9T+1

3、查看安装了哪些文件（如果熟悉目录结构可以忽略）
rpm -ql openldap
rpm -ql openldap-servers

4、修改配置：
vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif
找到olcSuffix,修改为你的dc，如：
olcSuffix: dc=mypaas,dc=com
下一行olcRootDN，修改为你的用户名，如：
olcRootDN: cn=Manager,dc=mypaas,dc=com
在文件末尾添加一行，设置刚才的密码：
olcRootPW:{SSHA}GLwXk3B4ZKD0RzIwrchi119Kv2ZhH9T+1

5、更改监控认证配置
vim /etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif
olcAccess: {0}to * by dn.base=“gidNumber=0+uidNumber=0,cn=peercred,cn=extern
al,cn=auth” read by dn.base=“cn=Manager,dc=mypass,dc=com” read by * none

6、设置DB Cache
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown -R ldap:ldap /var/lib/ldap/

7、测试
slaptest -u
末尾出现configfile testing successed 说明成功了

8、启动openldap和开机启动
systemctl start slapd.service
systemctl enable slapd.service

9、导入模板
ls /etc/openldap/schema/*.ldif | xargs -I {} sudo ldapadd -Y EXTERNAL -H ldapi:/// -f {}

10、修改slapd.conf
ldapadd -f base.ldif -x -D cn=Manager,dc=mypaas,dc=com –W
11、同步设置：
systemctl stop slaps

rm -rf /etc/openldap/slapd/*
slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d/ ##出现config file testing syccessded表示成功
chown -R ldap.ldap /etc/openldap/certs /etc/openldap/ldap.conf /etc/openldap/schema /etc/openldap/slapd.conf /etc/openldap/slapd.d/
chown -R ldap.ldap /var/lib/ldap
Systemctl start slapd

12、一些必须的组设置和调优设置
我们专门做了一个soft目录，将.ldif放在这里
[root@ldap-master-101-110 soft]# ll /etc/openldap/soft/
total 24
-rw-r–r-- 1 root root 437 Apr 22 10:53 base.ldif
-rw-r–r-- 1 root root 82 Apr 22 11:18 b.ldif
-rw-r–r-- 1 root root 240 Apr 22 13:25 disable_anon.ldif
-rw-r–r-- 1 root root 142 Apr 22 10:47 group.ldif
-rw-r–r-- 1 root root 409 Apr 22 11:14 pwd.ldif

压缩文件包含上面ls -l看到的文件
ldapadd -f base.ldif -x -D cn=Manager,dc=mypaas,dc=com –W
————————————————————————————————————————————————————

检查是否同步成功:
在主ldap上创建一个test.wu的用户，在备上查看是否有此用户的存在
在主备上使用一下命令查看：
ldapsearch -x -D “cn=ldap,dc=ptmind,dc=com” -b “dc=ptmind,dc=com” -W | grep dn
or
ldapsearch -x -D “cn=ldap,dc=ptmind,dc=com” -b “dc=ptmind,dc=com” -W | grep cn=test.wu

————————————————————————————————————————————————————
ldap迁移
1、首先根据上面的步骤建立好主备两台ldap服务器
2、测试同步是否能成功
3、迁移数据库
a、备份数据库：
ldapsearch -x -D “cn=ldap,dc=ptmind,dc=com” -W -b “dc=ptmind,dc=com” -LLL -H ldap:/// >ldapback20190422.ldif
B、将备份的ldapback20190422.ldif数据库scp到新的主备服务器上
C、分别在主备服务器上进行如下操作：
systemctl stop slapd

清空过往数据

rm -rf /var/lib/ldap/*

导入源服务器的数据

slapadd -l ldapback20190422.ldif

修改LDAP数据目录权限

chown -R ldap.ldap /var/lib/ldap

再次启动ldap服务

systemctl start slapd

d、查找导入的数据
dapsearch -x -D “cn=ldap,dc=ptmind,dc=com” -b “dc=ptmind,dc=com” -W | grep dn

注意事项：
1、关于OpenLDAPAdmin管理页面提示“This base cannot be created with PLA“问题
ldapadd -f base.ldif -x -D cn=Manager,dc=mypaas,dc=com –W
2、创建base文件的时候后面不能有空格和空行

ldapadd -Y EXTERNAL -H ldapi:/// -f /root/disable_anon.ldif 导入相关配置

搬砖小胖子
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ldap主从同步
weixin_30783913的博客
11-17 283
ldap主从同步 一、安装ldap从服务器 安装步骤同ldap主服务器相同 主从同步配置 Ldap主服务器 导出原用户，格式为ldif，并将其传输到ldap从服务器 # ldapsearch -x -H ldap://127.0.0.1 -b 'dc=taobao,dc=com' > wdd.ldif # yum -y install openssh-clients # sc...
Centos7OpenLDAP主从配置
05-16
本文档是参考了官网文档及网上多篇openldap安装及主从部署文档，详细描述了部署过程
生产环境OpenLDAP主从集群
最新发布
南宫乘风-Linux运维-虚拟化容器-Python编程 ownit.top
06-20 754
需要注意的是认证用户一定要使用超级管理员，如果使用普通用户连接master的话，slave将不会同步用户的密码字段信息。对于slave节点，也参照前述章节安装并配置，但只到执行ldapdomain.ldif文件后就行。通过上图，我们可以很明显的看到slave机器上slapd服务没有报错，而且已经在同步相关openldap数据。slave机器上配置完毕后，无需重启master机器和slave机器的slapd服务。1、在master节点上修改用户字段信息，slave节点上应能同步到修改信息。
OpenLDAP主从
wuxingge的博客
06-14 420
参考 https://blog.csdn.net/oyym_mv/article/details/94639020 安装至少两个ldap节点 参考 https://blog.csdn.net/wuxingge/article/details/117780560 主节点配置(192.168.41.13)，添加模块syncprov vim mod_syncprov.ldif dn: cn=module,cn=config objectClass: olcModuleList cn: module olcModu
openldap主机备份
weixin_46516921的博客
03-07 262
主机与备份机安装好openldap，并且cn一致，否则导入备份数据会报错（除非手动修改备份数据里的cn）
Centos Openldap服务器数据库主备（二）
weixin_30271335的博客
11-07 155
二、 Openldap服务器明文主备配置2.1 服务器架设Configure OpenLDAP Replication to continue Directory service if OpenLDAP master server would be down. OpenLDAP master server is called "Provider" and OpenLDAP Slave s...
openldap互主备份
我回来了，就要有回来的意义
10-21 2579
openldap互主备份 环境 两台centos服务器openldap最新源码gcc编译环境必须 安装 依赖  命令行安装，yum install *ltdl*源码安装，db-4.8.30，下载源码后，命令如下：  tar -zxvf db-4.8.30.tar.gz  cd db-4.8.30/build_unix  ../dist/confi
搭建ldap必备软件
07-24
OpenLDAP包含了slapd（主服务器进程）、ldif工具（用于数据导入导出）和其他辅助工具，是搭建LDAP环境的基础。 **PHP LDAP Admin (phpldapadmin)**是本话题的重点，它是一个基于Web的图形界面工具，用于方便地管理...
Jenkins基础环境搭建安装包(初学者必备)+Jenkins基础知识.zip
11-30
Jenkins支持多种安全模型，包括基于角色的访问控制（RBAC）、LDAP集成和安全插件，以保护你的构建环境。 总之，Jenkins为软件开发团队提供了强大的自动化能力，无论是小型项目还是大型企业级应用，都可以从中受益...
读写分离的Kylin多维分析平台的搭建.docx
04-13
Kerberos的安装完成后，需要将综合大数据生产集群的LDAP和Kerberos配置复制到新搭建的Kylin集群中，以实现身份验证的统一。在新集群中，可以通过`kinit`命令进行Kerberos的验证，确认LDAP和Kerberos配置正确无误。 ...
WinMail建立邮件服务器[收集].pdf
10-12
5. **LDAP服务器**：服务器地址设为localhost，端口389，连接成功。 三、DNS配置 DNS配置对于邮件服务器的正常工作至关重要，确保邮件路由的正确性。 1. **自建DNS服务器** a. **服务器命名**：将Windows Server...
Linux环境配置LAMP
01-26
在CentOS 7中，安装PHP和MySQL的驱动`php-mysql`，以及其他的PHP扩展组件，如`php-gd`、`php-ldap`等，以支持不同类型的Web应用程序需求。 在完成所有组件的安装后，可以通过浏览器访问Apache服务器，输入服务器的...
ldap 备份恢复 && 灾难转移 && 主从复制 && 主主复制
疯飙的蜗牛
09-13 1322
一、备份恢复 备份脚本： #!/bin/bash BACKDIR=/root/openldap_bak DATE=`date '+%Y%m%d_%H%M%S'` BACKFILE=ldapbackup_${DATE}.ldif if [ -e $BACKDIR ] then slapcat -v -l $BACKDIR/$BACKFILE 2&gt;/dev/null els...
ldap搭建主主同步--已测可用-centos7
记录工作所遇问题及个人概念理解
10-11 494
经过验证以下步骤： domain.ldif basedomain.ldif 可重复执行刷新配置，包括修改密码可直接刷新为新密码。 注意只能在basedomain.ldif没运行之前可更新domain配置。 2台均全部安装 Centos 7 下安装LDAP 双主同步 一，安装步骤（两台机器均执行） 安装OpenLDAP非常简单，直接安装这3个东西就够了，甚至运气好的话，也许你的操作系统已经自带安装好了： yum install openldap openldap-clients openldap-server
实战部署openldap主从架构
weixin_33884611的博客
05-26 758
一、openldap介绍二、openldap特点三、openldap相关缩写四、openldap组件五、openldap环境规划六、openldap部署---Master端七、openldap部署---Slave端八、openldap使用LAM工具管理九、Master-Slave测试是否同步一、openldap介绍:LDAP是轻量目录访问协议(Lightweight Dire...
openldap主从服务器配置（备忘）
zouahaijun的专栏
08-31 2092
 Setup two OpenLDAP servers, one Master, one Slave, so when an entry in one of the servers is changed it is automatically changed in the other server. This is handy so you can distribute the load be
openldap2.4主从服务器配置
zouahaijun的专栏
09-09 5302
master slapd.conf配置：## See slapd.conf(5) for details on configuration options.# This file should NOT be world readable.#include         /etc/openldap/openldap/schema/core.schemainclude    
LDAP主主同步实现
XXxia1XX的博客
08-31 257
参考文章:https://blog.csdn.net/rockstics/article/details/108239475。前面以上是前提,即已经完成的事情(在之前的文章中有),…1.主服务器做LDAP 即URI指向自己 证书也是自己的。2.从服务器做LDAP 即URI指向自己 证书也是自己的。3.客户端做sssd与CA中心 sssd指向两个URI。4.主服务器请求CA中心 并下载证书。5.从服务器请求CA中心 并下载证书。8.主服务器开启同步指向从服务器。9.从服务器开启同步指向主服务器。
LDAP Tool Box搭建详细文档
06-08
下面是 LDAP Tool Box 搭建的详细步骤。 1. 安装依赖 LDAP Tool Box 需要以下依赖： - php - php-ldap - php-mbstring - php-xml - php-gd - php-mysql - php-pdo - php-intl - git 在 Ubuntu 系统中，可以使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值