ldap学习总结 centos7 配置ldap

最新推荐文章于 2024-08-25 23:57:50 发布

信鸽D

最新推荐文章于 2024-08-25 23:57:50 发布

阅读量3.6k

点赞数 7

文章标签： linux ldap java centos spring boot

本文链接：https://blog.csdn.net/qq_52037540/article/details/120881693

版权

本文详细介绍了如何在CentOS7上安装和配置OpenLDAP，包括安装步骤、配置OpenLDAP服务器、设置用户和用户组、权限管理、日志功能开启等。此外，还提到了使用Apache Directory Studio进行管理的建议。

摘要由CSDN通过智能技术生成

ldap学习总结

一、 LDAP
二、 ldap安装(Linux)
- 1 , 使用如下命令安装OpenLDAP：
- 2 , 查看OpenLDAP版本，使用如下命令：
三、配置openLDAP
- 1 , 设置OpenLDAP的管理员密码:
- 2 , 修改olcDatabase={2}hdb.ldif文件
- 3 , 修改olcDatabase={1}monitor.ldif文件
- 4 ,验证OpenLDAP的基本配置，使用如下命令：
- 5 , 启动OpenLDAP服务，使用如下命令：
- 6 , OpenLDAP默认监听的端口是389，下面我们来验证389端口状态，如下：
四、配置OpenLDAP数据库
- 1 , OpenLDAP默认使用的数据库是BerkeleyDB，现在来开始配置OpenLDAP数据库，使用如下命令：
- 2 , 导入基本Schema
- 3 , 修改migrate_common.ph文件
五、添加用户及用户组
- 1 ，添加用户组，使用如下命令：
- 2，添加用户并设置密码，使用如下命令：
- 3，把刚刚添加的用户和用户组提取出来，这包括该用户的密码和其他相关属性，如下：
- 4，根据上述生成的用户和用户组属性，使用migrate_passwd.pl文件生成要添加用户和用户组的ldif，如下：
六、导入用户及用户组到OpenLDAP数据库
- 1，配置openldap基础的数据库，如下：
- 2，导入基础数据库，使用如下命令：
- 3，导入用户和用户组到数据库，使用如下命令：
- 4，查看BerkeleyDB数据库文件，使用如下命令：
七、查询OpenLDAP的相关信息
- 1，查询OpenLDAP全部信息，使用如下命令：
- 2，查询添加的OpenLDAP用户信息，使用如下命令：
- 3，查询添加的OpenLDAP用户组信息，使用如下命令：
八、把OpenLDAP用户加入到用户组
- 1，现在我们要把ldapuser1用户加入到ldapgroup1用户组，需要新建添加用户到用户组的ldif文件，如下：
- 2，查询添加的OpenLDAP用户组信息，如下：
九、权限设置，指定用户密码只能由本人和管理员能更改
- 1，修改olcDatabase={-1}frontend.ldif文件，如下：
十、开启OpenLDAP日志访问功能
- 1，新建日志配置ldif文件，如下：
- 2，导入到OpenLDAP中，并重启OpenLDAP服务，如下：
- 3，修改rsyslog配置文件，并重启rsyslog服务，如下：
- 4，查看OpenLDAP日志，如下：
十一、使用Apache Directory Studio工具查看
搜索建议
- 建议去哔哩哔哩观看一下Apache Directory Studio软件简单的使用 :
- ldap相关基础建议搜索:
- ldap结构了解建议搜索:
- java对ldap相关工具类建议搜索:
- java 对ldap简单实现CRUD建议搜索 :
- LDAPModification类:
- LDAPConnection类:
- openLDAP相关安装转载自 :

一、 LDAP

LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。
ldap概述推荐搜索 :
https://www.cnblogs.com/rusking/articles/3701429.html

二、 ldap安装(Linux)

1 , 使用如下命令安装OpenLDAP：

yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools：
<img src= >

2 , 查看OpenLDAP版本，使用如下命令：

slapd -VV

请添加图片描述

三、配置openLDAP

注意:从OpenLDAP2.4.23版本开始所有配置数据都保存在/etc/openldap/slapd.d/中，建议不再使用slapd.conf作为配置文件。

1 , 设置OpenLDAP的管理员密码:

slappasswd -s xxxxx
在这里插入图片描述

2 , 修改olcDatabase={2}hdb.ldif文件

在这里插入图片描述

修改olcDatabase={2}hdb.ldif文件,对于该文件增加一行
olcRootPW: {SSHA}OYyb90ARhaTvL9mZpD7aCRn/ipqvtStf，然后修改域信息：
olcSuffix: dc=poke_domain,dc=com
olcRootDN: cn=admin,dc=poke_domain,dc=com
实际修改如下：
vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif
olcSuffix: dc=poke_domain,dc=com
olcRootDN: cn=admin,dc=poke_domain,dc=com
olcRootPW: {SSHA}OYyb90ARhaTvL9mZpD7aCRn/ipqvtStf
在这里插入图片描述

注意：其中cn=admin中的admin表示OpenLDAP管理员的用户名，而olcRootPW表示OpenLDAP管理员的密码，这里写入4.1节中保存的密文。

3 , 修改olcDatabase={1}monitor.ldif文件

vim /etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif
olcAccess: {0}to * by dn.base=”gidNumber=0+uidNumber=0,cn=peercred,n=extern
al,cn=auth” read by dn.base=”cn=admin,dc=poke_domain,dc=com” read by * none
在这里插入图片描述

注意：该修改中的dn.base是修改OpenLDAP的管理员的相关信息的。

4 ,验证OpenLDAP的基本配置，使用如下命令：

slaptest -u
在这里插入图片描述
通过上图，我们可以很明显的看出OpenLDAP的基本配置是没有问题。

5 , 启动OpenLDAP服务，使用如下命令：

rm -rf /var/lib/ldap
rm -rf /var/run/openldap
mkdir -p /var/lib/ldap && chown -R ldap.ldap /var/lib/ldap && chmod 700 /var/lib/ldap
mkdir -p /var/run/openldap && chown -R ldap.ldap /var/run/openldap && chmod 755 /var/run/openldap
注意：以上4步避免权限问题导致服务启动失败，只在第一次启动时执行
systemctl enable slapd
systemctl start slapd
systemctl status slapd
在这里插入图片描述