OpenLDAP-2.6.1源码编译安装（OpenLDAP+MySQL+PhpLdapAdmin）

最新推荐文章于 2022-12-08 14:42:02 发布
最新推荐文章于 2022-12-08 14:42:02 发布
阅读量2.7k 收藏 9
点赞数 3
分类专栏： linux MySQL 文章标签： OpenLDAP MySQL PhpLdapAdmin
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43417559/article/details/123939214
版权
linux 同时被 2 个专栏收录
160 篇文章 15 订阅
订阅专栏
MySQL
14 篇文章 0 订阅
订阅专栏

一、知识点

1.什么是OpenLDAP?
  OpenLDAP是轻型目录访问协议（Lightweight Directory Access Protocol，LDAP）的自由和开源的实现，在其OpenLDAP许可证下发行，并已经被包含在众多流行的Linux发行版中。
2.简单区分LDAP、AD、OA作用？
  LDAP用来登录linux机器或者应用管理网站；AD域用来登录工作的电脑；OA自研的账号系统用来登录应用管理网站。

服务简称管理方向节点类型常见应用环境安装软件适配系统
LADPLADP账号机器登录/应用登录主服务 + 客户端Linux系统下OpenLDAPLinux/window
ADAD域账号机器登录/应用登录主服务 + 客户端window系统下ADLinux/window
OAOA账号针对应用网站登录(例如: 管理网站，办公网站等等)主服务根据开发语种选择linux或window自研程序Linux/window

二、部署环境

(注：如果是新装系统记得把selinux以及firewalld关闭)
在这里插入图片描述

三、安装包

(注：用的都是当前最新版)
1.OpenLDAP-2.6.1.tgz【r7q1】
2.OpenSSL-3.0.2.tar.gz【r7q1】

四、配置环境

1.安装IPC/Cmd.pm模块（openssl-3.0编译需要）

[root@node-4 ~]#  yum install -y perl-CPAN
[root@node-4 ~]#  perl -MCPAN -e shell
Terminal does not support AddHistory.

cpan shell -- CPAN exploration and modules installation (v1.9800)
Enter 'h' for help.

cpan[1]> install IPC/Cmd.pm
cpan[1]> quit
Terminal does not support GetHistory.
Lockfile removed.
[root@node-4 ~]#

2.安装openssl-3.0.2

[root@node-4 ~]# tar -xvf openssl-3.0.2.tar.gz
[root@node-4 soft]# ls
openldap  openldap-2.6.1.tgz  openssl-3.0.2  openssl-3.0.2.tar.gz
[root@node-4 soft]# cd openssl-3.0.2
[root@node-4 openssl-3.0.2]# ./config --prefix=/usr/local/openssl
[root@node-4 openssl-3.0.2]# make 
[root@node-4 openssl-3.0.2]# make install
[root@node-4 openssl-3.0.2]# mv /usr/bin/openssl /usr/bin/openssl.old
[root@node-4 openssl-3.0.2]# ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
[root@node-4 openssl-3.0.2]# ln -s /usr/local/openssl/include/openssl /usr/include/openssl
[root@node-4 openssl-3.0.2]# echo "/usr/local/openssl/lib64" >> /etc/ld.so.conf
[root@node-4 openssl-3.0.2]# ldconfig -v 
#检车是否缺少库（如果不缺少可以省略）
#可以看到有两个so文件找不到
[root@node-4 openssl-3.0.2]# ldd /usr/local/openssl/bin/openssl
        linux-vdso.so.1 =>  (0x00007ffdf47c8000)
        libssl.so.3 => not found
        libcrypto.so.3 => not found
        libdl.so.2 => /lib64/libdl.so.2 (0x00007f6015e42000)
        libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f6015c26000)
        libc.so.6 => /lib64/libc.so.6 (0x00007f6015857000)
        /lib64/ld-linux-x86-64.so.2 (0x00005571e39e5000)
#刚刚新安装的路径里有，做成软链接即可
[root@node-4 openssl-3.0.2]# ln -s /usr/local/openssl/lib64/libssl.so.3 /usr/lib/libssl.so.3
[root@node-4 openssl-3.0.2]# ln -s /usr/local/openssl/lib64/libcrypto.so.3 /usr/lib/libcrypto.so.3
[root@node-4 openssl-3.0.2]# openssl version
OpenSSL 3.0.2 15 Mar 2022 (Library: OpenSSL 3.0.2 15 Mar 2022)

五、源码编译OpenLDAP

1.yum下载依赖

yum install  make gcc mysql-devel unixODBC-devel groff -y

2.源码编译
（注：博主使用的外部数据库mysql,所以源码编译时取消了默认自带库）

[root@node-4 soft]# tar -xvf  openldap-2.6.1.tgz 
[root@node-4 soft]# mv openldap-2.6.1  openldap
[root@node-4 soft]# cd openldap
[root@node-4 openldap]# ./configure \
--prefix=/usr \
--exec-prefix=/usr \
--bindir=/usr/bin \
--sbindir=/usr/sbin \
--sysconfdir=/etc \
--datadir=/usr/share \
--localstatedir=/var \
--mandir=/usr/share/man \
--infodir=/usr/share/info \
--enable-sql \
--disable-bdb \
--disable-ndb \
--disable-hdb 
#make前需要修改一下编译模式
#解决"for.c:3:2: 附注：使用 -std=c99 或 -std=gnu99 来编译您的代码"报错
[root@node-4 openldap]# vim   servers/slapd/back-sql/add.c 
...
static int indexOf(const char *array[], int array_size, const char * value) {
        for (int i = 0; i < array_size; ++i) {
                if(strcmp(array[i], value) == 0) {
                        return i;
                }
        }
        return -1;
}
...
修改成
..
static int indexOf(const char *array[], int array_size, const char * value) {
        int i;
        for (i = 0; i < array_size; ++i) {
                if(strcmp(array[i], value) == 0) {
                        return i;
                }
        }
        return -1;
}
...
：wq
[root@node-4 openldap]# make depend
[root@node-4 openldap]# make
[root@node-4 openldap]# make install

2.Mysql配置
1）创建相关用户以及数据库（注：我用的另一台服务器的Mysql-5.7.36）

#安装mysql创建ldap库表
#添加ldap用户，设置密码为ldap，添加权限给ldap用户并新建数据库ldap：
mysql> create database ldap character set utf8mb4; 
mysql> CREATE USER 'ldap'@'%' IDENTIFIED BY 'Ldap@123';
mysql> GRANT ALL PRIVILEGES ON ldap.* TO 'ldap'@'%';
mysql> CREATE USER 'ldap'@'localhost' IDENTIFIED BY 'Ldap@123';
mysql> GRANT ALL PRIVILEGES ON ldap.* TO 'ldap'@'localhost';
mysql> show databases;

2）安装odbc

[root@node-4 ~]# yum install unixODBC mysql-connector-odbc
[root@node-4 ~]# vim /etc/odbc.ini
#添加如下内容
[ldap]
Description = LdapToMysql
Driver = MySQL
Database = ldap
Server = 192.168.200.152
User = ldap
Password = Ldap@123
Port = 3307
:wq
#链接测试
[root@node-4 ~]# isql -v ldap
+---------------------------------------+
| Connected!                            |
|                                       |
| sql-statement                         |
| help [tablename]                      |
| quit                                  |
|                                       |
+---------------------------------------+
SQL> show databases;
+-----------------------------------------------------------------+
| Database                                                        |
+-----------------------------------------------------------------+
| information_schema                                              |
| ldap                                                            |
+-----------------------------------------------------------------+
SQLRowCount returns 2
2 rows fet
[root@node-4 ~]#

3）导入sql文件

#LDAP虽然可以使用除BDB之外的数据库，但必须要使用它定义的表结构。
#对应的表结构在/srv/soft/openldap/servers/slapd/back-sql/rdbms_depend/目录下
#该目录下有多种数据库的表结构，包括MySQL、Oracle和PGSQL等，进入mysql目录下，有如下几个sql文件
[root@node-4 soft]# cd openldap/servers/slapd/back-sql/rdbms_depend/mysql/
[root@node-4 mysql]# ll
-rw-r--r-- 1 1001 1001 1399 1月  20 02:32 backsql_create.sql	\\是基础的表结构
-rw-r--r-- 1 1001 1001  162 1月  20 02:32 backsql_drop.sql
-rw-r--r-- 1 1001 1001 1008 1月  20 02:32 slapd.conf
-rw-r--r-- 1 1001 1001 1376 1月  20 02:32 testdb_create.sql		\\是测试的表结构,包含几个像person表之类的表结构
-rw-r--r-- 1 1001 1001 2697 1月  20 02:32 testdb_data.sql		\\是测试表中的数据
-rw-r--r-- 1 1001 1001  159 1月  20 02:32 testdb_drop.sql
-rw-r--r-- 1 1001 1001 8336 1月  20 02:32 testdb_metadata.sql	\\是基础表中的数据
#由于我的数据库在152上所以需要把sql文件传输过去
[root@node-4 mysql]# scp -P6122 {backsql_create.sql,testdb_create.sql,testdb_data.sql,testdb_metadata.sql} root@192.168.200.152:/srv/soft/sql/
root@192.168.200.152's password: 
backsql_create.sql                                                                100% 1399     1.3MB/s   00:00    
testdb_create.sql                                                                 100% 1376     1.7MB/s   00:00    
testdb_data.sql                                                                   100% 2697     3.2MB/s   00:00    
testdb_metadata.sql                                                               100% 8336     7.5MB/s   00:00 
#在152数据库执行
mysql> use ldap
mysql> source /srv/soft/sql/backsql_create.sql
mysql> source /srv/soft/sql/testdb_create.sql
mysql> source /srv/soft/sql/testdb_data.sql
mysql> source /srv/soft/sql/testdb_metadata.sql
mysql> show tables;
mysql> quit

3.LDAP配置
1）首先生成自己的LDAP密码

[root@node-4 mysql]# slappasswd -s Csdn@123
#输入密码之后它会返回给一个加密的密码
{SSHA}OL1linSXp6hETIj6qBU6ON29bllgKZ8a

2）修改sladp.conf配置文件

[root@node-4 mysql]# vim /etc/openldap/slapd.conf
 #在第5行下面添加如下内容
include         /etc/openldap/schema/corba.schema
include         /etc/openldap/schema/core.schema
include         /etc/openldap/schema/cosine.schema
include         /etc/openldap/schema/duaconf.schema
include         /etc/openldap/schema/dyngroup.schema
include         /etc/openldap/schema/inetorgperson.schema
include         /etc/openldap/schema/java.schema
include         /etc/openldap/schema/misc.schema
include         /etc/openldap/schema/nis.schema
include         /etc/openldap/schema/openldap.schema
include         /etc/openldap/schema/collective.schema

moduleload      back_sql
...
database sql	#修改第数据类型
#这里最好设置为example，因为后面要用ldap的数据库数据，如果这里使用别的值，那么对应的要把数据库中的所有dn都改掉
suffix "dc=example,dc=com"
rootdn "cn=root,dc=example,dc=com"
#rootpw的值，就是之前获取到的加密密码
rootpw {SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X
#注释掉以下俩行的内容
#directory /var/openldap-data
#index objectClass eq
#在第rootpw下面添加如下内容
dbname ldap
dbuser ldap
dbpasswd Ldap@123
has_ldapinfo_dn_ru no
subtree_cond "ldap_entries.dn LIKE CONCAT('%',?)"
insentry_stmt "INSERT INTO ldap_entries (dn,oc_map_id,parent,keyval) VALUES (?,?,?,?)"
：wq
[root@node-4 mysql]# cd /etc/openldap/
[root@node-4 openldap]# rm -rf slapd.d/*		\\清空默认配置
[root@node-4 openldap]# slaptest -f slapd.conf -F slapd.d/		\\生成新配置
[root@node-4 openldap]# chown ldap. slapd.d/ -R		\\赋予权限
[root@node-4 openldap]#

3）测试OpenLDAP与MySQL连接性

[root@node-4 openldap]# cd /srv/soft/openldap/servers/slapd/
[root@node-4 slapd]# ./slapd -d 1
#启动后注意观察报错，如果出现如下的状态，则表示OK：
<==backsql_load_schema_map()
==>backsql_free_db_conn()
==>backsql_close_db_handle(0x1602840)
<==backsql_close_db_handle(0x1602840)
<==backsql_free_db_conn()
<==backsql_db_open(): test succeeded, schema map loaded
#这个时候，打开另外一个窗口，执行
[root@node-4 mysql]# ldapsearch -x -D cn=root,dc=example,dc=com -w Csdn@123 -s sub -b "dc=example,dc=com" "(objectClass=*)"
#如果获得如下的返回结果，则表示正常：

# search reference
ref: ldap://localhost:9012/dc=example,dc=com??sub

# search result
search: 2
result: 0 Success

# numResponses: 8
# numEntries: 6
# numReferences: 1

（注：回到slapd启动的窗口ctrl + c结束运行 ）

4.）后台运行LDAP服务

[root@node-4 slapd]# ./slapd -d 5 -h 'ldap:/// ldapi:///' -f /etc/openldap/slapd.conf &
[root@node-4 slapd]# netstat -ntlupa |grep slapd
tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN      27514/./slapd       
tcp6       0      0 :::389                  :::*                    LISTEN      27514/./slapd       
[root@node-4 slapd]#

六、安装和配置LDAP管理工具PHPldapadmin

1）安装依赖和phpldapadmin

yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml
yum -y install epel-release
yum --enablerepo=epel -y install phpldapadmin

2）修改配置

[root@node-4 slapd]# vim /etc/phpldapadmin/config.php
#397行取消注释，398行添加注释
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');
：wq
[root@node-4 slapd]# vim /etc/httpd/conf.d/phpldapadmin.conf
<IfModule mod_authz_core.c>
	# Apache 2.4
	Require local
	#添加一行内容，指定可访问的ip段
	Require ip 192.168.200.154
</IfModule>
:wq

3）启动并设置开机自启

systemctl enable --now httpd

4）账户密码
账号：cn=root,dc=example,dc=com
密码：Csdn@123
平台：http://localhost:80/phpldapadmin/
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
5）查看其它账户

#用户名密码可以在数据库ldap的表persons中查找。
mysql> select * from ldap.persons;
+----+------------+-------------+----------+
| id | name       | surname     | password |
+----+------------+-------------+----------+
|  1 | Mitya      | Kovalev     | mit      |
|  2 | Torvlobnor | Puzdoy      | NULL     |
|  3 | Akakiy     | Zinberstein | NULL     |
+----+------------+-------------+----------+
3 rows in set (0.00 sec)

到此OpenLDAP+MySQL+PhpLdapAdmin搭建完毕，使用方法看大家需要后期推出！

七、结束语

  感谢大家的支持与热爱，喜欢博主文章的可以点点赞关注一波，后期会不定期为大家带来不同程度的服务搭建及部署。

cs阿坤dn
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 8
    评论
专栏目录
【DevOps工具篇】 OpenLDAP服务器安装和配置方法
欧阳天涵的专栏
04-01 344
在诸如RedHat Enterprise Linux、CentOS、Debian、Ubuntu等Linux发行版中，OpenLDAP作为软件包提供。然而，最近的OpenLDAP比各个发行版采用的版本更加高级，并且后端数据库也更换为更快速的版本。以下是源代码安装方法的说明。
源码安装openldap2.4.45
12-03
描述openldap源码安装配置过程，包括配置主从服务，这里还有根据自己经验设置的开机启动脚本及安装配置脚本文件。
OpenLDAP源码安装
芒果黑的博客
09-03 749
之前在linux上安装是是系统源上提供的包直接安装，如Centos上的rpm包，前不久RedHat宣布Centos将在2021年底停止维护，Centos7也只维护到2024年，所以现在公司新装的服务器改用了ubuntu的系统，之前用OpenLDAP系统源安装的方式就不通用了，所以采用源码的方式进行安装，这样后面会系统差别也不会很大。下面介绍Ubuntu下使用源码的方式安装OpenLDAP 安装BerkeleyDB Openldap依赖BerkeleyDB，要求用Oracle Berkeley 4.4-4
Openldap2.5.13编译安装
王晓斌的博客
12-08 1464
openldap2.5.13编译安装过程
OpenLdap+MySQL笔记
weixin_30780221的博客
12-01 141
最近项目原因，在CentOS下做了一套简单的LDAP服务，在此记录一二，本文强调后期碰到的问题和解决方法 下面的链接是比较详细的安装和基本配置过程，这个链接适用于debian，但是类似的可以在其他发行版下借鉴： http://www.wingfoss.com/content/how-to-install-openldap-with-mysql-on-debian6 如果从源代码安装的话，sl...
OpenLdap源码安装
muyoufang001
10-17 1289
安装Berkeley DB 4.7.25 下载地址： http://download.oracle.com/berkeley-db/db-4.6.21.tar.gz 安装openldap-2.4.15 下载地址： ftp://ftp.openldap.org/pub/OpenLDAP/openldap-release/openldap-2.4.15.tgz...
kubernetes安装openldap还有phpldapadmin
08-26
此文介绍通过kubernetes安装openldap还有phpldapadmin。 博客文章请查看：https://blog.csdn.net/engchina/article/details/82079340 主要包括： 从github取得openldap的yaml文件。 启动deployment和service。 查看...
centos7.3 +openldap+phpldapadmin+ssh
02-27
集成openldap，phpldapadmin和 ssh，centos7.3 用户自动创建家目录。
OpenLdap-install-and-config.rar_openldap_openldap-2.2.29
09-24
openldap入门文档，配置与安装详细资料
WikiMNV-LDAP-Test:测试OpenLDAP + JNDI
05-11
WikiMNV-LDAP-测试 测试OpenLDAP + JNDI
docker-openldap-backup:一个用于运行OpenLDAP并进行定期备份的Docker映像:spouting_whale:
05-10
osixia / openldap-backup 最新版本：1.5.0- | 一个用于运行OpenLDAP并进行定期备份的docker映像。 进阶使用者指南 扩展osixia / openldap-backup：1.5.0映像 制作自己的openldap备份映像 测验 Kubernetes 引擎盖...
openldap源码
07-22
该源码是OPENLDAP在linux上的代码，里面包含了client 和server的代码，很好的哦！
[openldap]Linux下安装openldap所需要的依赖包，源码安装方式
12-18
db-4.7.25.tar.gz freetype-2.3.5.tar.gz ft254.zip gd-2.0.35.tar.gz gettext-0.16.1.tar.gz httpd-2.4.10.tar.gz jpegsrc.v6b.tar.gz libpng-1.6.15.tar.gz libxml2-2.6.32.tar.gz openldap-2.4.38.tgz php-5.2.9.tar.gz phpldapadmin-0.9.8.5.tar.gz zlib-1.2.8.tar 包含上述安装包，都是源码包，通过编译安装，在CentOs5.0下运行通过
openldap-2.4.39源码
03-26
linux上的ldap，最新源码，已经编译试验过，完全没问题
OpenLDAP源码安装及配置管理
热门推荐
赵健乔的技术Blog
09-24 2万+
OpenLDAP源码安装 下载OpenLDAP源码 http://www.openldap.org/software/download/ ftp://ftp.openldap.org/pub/OpenLDAP/openldap-release.tgz 编译源码 tar -zxvf openldap-2.4.48.tgz cd openldap-2.4.48/ ./configure 编译错误 ...
Centos7编译安装OpenLDAP（2.5.11）
葱葱那年
03-31 2108
1、准备工作 因为OpenLDAP会依赖openssl-1.1.1版本，因此需要检查环境的openssl版本，如果低于openssl-1.1.1，则需要重新安装 查看当前环境openssl版本，不满足条件，则先进行openssl-1.1.1安装 [root@control-plane local]# openssl version OpenSSL 1.0.2k-fips 26 Jan 2017 1.1 openssl-1.1.1安装 1）从openssl官网https:...
源代码安装openldap总结
人生如棋
11-10 5826
Platform and software version:OS:CentOS5.3gcc:4.1.2BerkeleyDB:4.8.24openldap:2.4.19 1. Prerequisite softwareGCC  BerkeleyDBopenssl(installed by default)2.Q&A(1)不装GCC，执行./configure时，出
源码安装openldap(转)
weixin_30629977的博客
01-06 131
Ubuntu安装OpenLDAP(附错误的详细解决办法) 1下载OpenLDAP源码 http://www.openldap.org/software/download/ 或者 ftp://ftp.openldap.org/pub/OpenLDAP/openldap-release.tgz 2解压到本地 # gunzip-c openldap-VERSION.tgz | tar ...
Linux下安装openldap
张俊芳的专栏
03-10 1万+
ldap其实就是一个数据库，不是数据库怎么存放资料呢？不过跟我们平常的关系数据库有所不同。关系数据库是有一张一张的二维表格来存放数据的。 ldap类似我们的dns系统，是树状的。用节点来存放数据。当然一个树枝可以有n个节点，每个节点上存放的数据，都是以key => value的形式。就像我们的dns系统。 .是根，下面是com,org，net，cn等等一些树枝，这些树枝下面还有abc.co
源码编译安装openldap
最新发布
01-13
以下是源码编译安装OpenLDAP的步骤： 1. 下载OpenLDAP源码包 你可以从OpenLDAP官方网站下载最新的OpenLDAP源码包。下载地址为：https://www.openldap.org/software/download/ 2. 解压源码包 使用以下命令解压...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cs阿坤dn

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值