图文介绍openLDAP在windows上的安装配置

最新推荐文章于 2024-04-02 18:01:10 发布
最新推荐文章于 2024-04-02 18:01:10 发布
阅读量390 收藏
点赞数
分类专栏： Ldap

目录

  • 概述
  • 测试环境
  • 安装过程
  • 配置启动
  • 客户端介绍
  • 多级DC的ldif文件的配置

[一]、概述

什么叫LDAP呢，概念的东西这里就不多讲了，网上搜索下有很多，本文的重点是介绍如何在windows平台上安装和配置openLDAP软件。

openLDAP官方网站：http://www.openldap.org/

openLDAP官网只提供了linux平台的相关安装文件，windows平台的安装包可以到以下一些网站下载：

  • http://www.userbooster.de/download/openldap-for-windows.aspx（本文所用的版本）
  • http://sourceforge.net/projects/openldapwindows/files/
  • http://sourceforge.jp/projects/openldapwin32/releases/

[二]、测试环境

[三]、安装过程

按照提示 一直 next ，直到安装完成：

安装完成后，在系统服务中，找到 OpenLDAP Service，先停止服务，再把启动类型修改成手动，便于自己的测试。

[四]、配置启动

安装目录：D:\Program Files (x86)\OpenLDAP

编辑文件：D:\Program Files (x86)\OpenLDAP\slapd.conf 找到如下内容：

suffix		"dc=maxcrc,dc=com"
rootdn		"cn=Manager,dc=maxcrc,dc=com"

修改成：

suffix		"dc=micmiu,dc=com"
rootdn		"cn=Manager,dc=micmiu,dc=com"

打开控制台，切换到openLDAP安装目录下，启动openLDAP，命令如下：

slapd -d 1

会在控制台看到类似如下的日志信息：

日志信息：slapd starting 表示服务已经启动好了。

新建一个文件：D:\Program Files (x86)\OpenLDAP\mydemo.ldif ，内容如下：

dn: dc=micmiu,dc=com
objectclass: domain
objectclass: top
o: Michael Blog
dc: micmiu

dn: ou=Developer,dc=micmiu,dc=com
objectclass: organizationalUnit
ou: Developer
description: Container for developer entries

dn: ou=Tester,dc=micmiu,dc=com
objectclass: organizationalUnit
ou: Tester
description: Container for test entries

dn: uid=Michael,ou=Developer,dc=micmiu,dc=com
uid: Michael
objectClass: inetOrgPerson
mail: sjsky_007@gmail.com
userPassword: 111111
labeledURI: http://www.micmiu.com
sn: Sun
cn: Michael Sun

dn: uid=Miumiu,ou=Tester,dc=micmiu,dc=com
uid: Miumiu
objectClass: inetOrgPerson
userPassword: 111111
labeledURI: http://www.micmiu.com
sn: Wu
cn: Miumiu Wu

tips：格式要严格，每行的开头和末尾不能有空格

然后在控制台中切换到openLDAP安装目录下执行ldapadd命令：

ldapadd -x -D "cn=Manager,dc=micmiu,dc=com" -w secret -f ./mydemo.ldif

参数说明：

  • -x 使用简单验证方式
  • -D 指定管理员DN（与slapd.conf中配置的一致）
  • -W 大写W表示回车后根据提示输入密码，可以使用小写的-w password 直接输入密码
  • -f 需要导入数据LDIF的文件名
  • -h 目录服务器的IP地址

添加成功会显示如下信息：

！！！有网友说：按照我上面的命令，提示：’ldapadd’ 不是内部或外部命令，也不是可运行的程序或批处理文件。经过我的验证发现，该windows版本的openLDAP确实没有这个命令，我能执行成功是因为本机安装过oracle，而Oracle自带安装了LDAP client的一些常用命令。

如果没有”ldapadd“这个命令，还可以用它自带的命令“slapadd”代替导入数据文件。不过要注意的是：和ldapadd命令不同的是：执行slapadd命令前需要先停止之前启动的 slapd 服务（打开服务确定停止了该服务），然后在控制台中切换到openLDAP安装目录下执行命令：

slapadd -v -l ./mydemo.ldif

运行结果如下：

ldapadd 和 slapadd 的差异：

  • ldapadd 对本地和远程服务都可以操作，操作时LDAP服务是不能停止
  • slapadd 只能对本地的LDAP服务进行操作，操作时本地LDAP服务必须先停止

验证添加的信息，在控制台中，切换到%OpenLDAP_HOME%/ClientTools 输入查询命令：

ldapsearch -x -b "dc=micmiu,dc=com" "(objectclass=*)"

查询结果如下：

D:\Program Files (x86)\OpenLDAP\ClientTools>ldapsearch -x -b "dc=micmiu,dc=com" "(objectclas
s=*)"
dc=micmiu,dc=com
objectClass=domain
objectClass=top
o=Michael Blog
dc=micmiu

ou=Developer,dc=micmiu,dc=com
objectClass=organizationalUnit
ou=Developer
description=Container for developer entries

ou=Tester,dc=micmiu,dc=com
objectClass=organizationalUnit
ou=Tester
description=Container for test entries

uid=Michael,ou=Developer,dc=micmiu,dc=com
uid=Michael
objectClass=inetOrgPerson
mail=sjsky_007@gmail.com
userPassword=111111
labeledURI=http://www.micmiu.com
sn=Sun
cn=Michael Sun

uid=Miumiu,ou=Tester,dc=micmiu,dc=com
uid=Miumiu
objectClass=inetOrgPerson
userPassword=111111
labeledURI=http://www.micmiu.com
sn=Wu
cn=Miumiu Wu

验证成功。

[五]、客户端介绍

网上搜索到一个客户端：LdapBrowser282  附件提供相关下载：LdapBrowser282.zip

下载解压后直接双击：lbe.bat 文件即可运行。


点击上图中的 Fetch DNs 按钮会自动获取相关的DN信息的。

上面的输入的密码就是之前安装过程中的那个密码（如果自己没有修改过）

可以正确查询到之前添加的相关信息。

[六]、多级DC的ldif文件的配置

在实际应用中我们经常会碰到二级域名,类似：app1.micmiu.com、app2.micmiu.com,那么对应到LDAP中的DC就是多级，这时我们ldif文件又是如何配置呢？下面将给出个示例演示，新建一个文件：D:\Program Files (x86)\OpenLDAP\myappuser.ldif ，内容如下：

dn: dc=app1,dc=micmiu,dc=com
objectclass: domain
o: Michael Demo
dc: app1

dn: dc=app2,dc=micmiu,dc=com
objectclass: domain
o: Michael Demo
dc: app2

dn: ou=Demo,dc=app1,dc=micmiu,dc=com
objectclass: organizationalUnit
ou: Developer
description: Container for Demo entries

dn: ou=Demo,dc=app2,dc=micmiu,dc=com
objectclass: organizationalUnit
ou: Developer
description: Container for Demo entries

dn: uid=michael,ou=Demo,dc=app1,dc=micmiu,dc=com
uid: admin
objectClass: inetOrgPerson
mail: sjsky_007@gmail.com
userPassword: 111111
labeledURI: http://www.micmiu.com
sn: Sun
cn:	Michael Sun

dn: uid=hazel,ou=Demo,dc=app1,dc=micmiu,dc=com
uid: user
objectClass: inetOrgPerson
userPassword: 111111
labeledURI: http://www.micmiu.com
sn: Wu
cn:	Hazel Wu

dn: uid=michael,ou=Demo,dc=app2,dc=micmiu,dc=com
uid: admin
objectClass: inetOrgPerson
mail: sjsky_007@gmail.com
userPassword: 111111
labeledURI: http://www.micmiu.com
sn: Sun
cn:	Michael Sun

dn: uid=hazel,ou=Demo,dc=app2,dc=micmiu,dc=com
uid: user
objectClass: inetOrgPerson
userPassword: 111111
labeledURI: http://www.micmiu.com
sn: Wu
cn:	Hazel Wu

tips:注意dc的对应关系，如下图：

然后在控制台窗口中执行ldapadd命令：

ldapadd -x -D "cn=Manager,dc=micmiu,dc=com" -w secret -f ./myappuser.ldif

添加成功会显示如下信息：

如果 ldapadd 命令无法运行，先停止slapd 服务，然后在控制台中切换到openLDAP安装目录下执行命令：

slapadd -v -l ./myappuser.ldif

客户端工具中可以查询到相关信息：

ok，本文到此已经基本介绍完了，以后再详细介绍如何用Java实现对LDAP的相关操作。


robbinBlog
关注
专栏目录
安装和配置LDAP服务器及连接测试（Windows系统）
MwDart的博客
09-19 1655
在Windows系统中，您可以安装和配置LDAP服务器，并进行连接测试。本文将提供详细的步骤和相应的源代码示例来帮助您完成这些操作。您可以从OpenLDAP官方网站（http://www.openldap.org/）下载最新的Windows版本。这就是在Windows系统下安装和配置LDAP服务器以及进行连接测试的详细步骤。安装完成后，您需要进行LDAP服务器的配置。步骤2：导航到OpenLDAP安装目录，例如：C:\OpenLDAP。步骤3：创建一个新的LDAP配置文件，例如：slapd.conf。
windows 下安装和使用OpenLDAP。
10-18
该文档详细描述了在windows环境下OPENLDAP的安装和使用方法。
Windows下安装使用openldap
小白的一生
12-06 3863
Windows下安装使用openldapMSN:zhoujianguo_leo@hotmail.com<!-- google_ad_client = "pub-8438768637354676"; google_ad_width = 336; google_ad_height = 280; google_ad_fo
介绍openLDAP在windows上的安装配置
时光在路上
07-22 7682
介绍openLDAP在windows上的安装配置     [一]、概述 现有的关系型数据库存在的问题是，在操作数据过程中，需要频繁的进行数据类型的验证和事务的完整性的确认，导致系统整体的性能降低。   目录服务的推出主要是解决上述数据库中存在的问题。目录的数据类型主要是字符型，而不是关系数据库提供的整数、浮点数、日期、货币等类型，它主要面向数据的查询服务（查询和
LDAP快速入门
wei_ya_wen的专栏
01-22 1250
本文主要参考官方文档：http://www.openldap.org/doc/admin24/quickstart.html 和网上流传的教程：http://www.lifv.cn/?p=462 OpenLDAP下载地址：http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openss
【DCM】Dcm4chee-arc-light 5.24.2在CentOS7.9上的安装
qq_41292420的博客
12-19 2791
Dcm4chee-arc-light 5.24.2在CentOS7.9上的安装，踩坑记录~
VMware中安装SCO OpenServer 5.0.7图文教程
此外，它还集成了多项开源技术，如Samba（用于Windows集成）、Mozilla浏览器、OpenSSL（加密库）、OpenSLP（服务定位协议）、OpenSSH（安全的远程登录）、OpenLDAP（轻量级目录访问协议）、Perl脚本语言和Apache Web...
OpenLDAP使用疑惑解答及使用Java完成LDAP身份认证
程序媛想事儿
04-14 5776
LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol)是实现提供被称为目录服务的信息服务。目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。目录一般用来包含描述性的，基于属性的信息并支持精细复杂的过滤能力。目录一般不支持通用数据库针对大量更新操作操作需要的复杂的事务管理或回卷策略。而目录服务的更新则一般都非常简单。这种目录可以存储包括个人信息、web链结、jpeg图像等各种信息。为了访问存储在目录中的信息，就需要使用运行在TC
CAS在windows AD下实现企业微信自动扫码登陆的总结
Easul
07-22 4811
基础名词 CAS(Central Authentication Service)，可以看作中心授权服务器 SSO(Single Sign On)，单点登录 SSO相关知识 同域SSO（blog.212490197.xyz和www.212490197.xyz） 同域SSO（blog.212490197.xyz和www.212490197.xyz） SSO单点登录主要用于一套ID，密码登陆一套或多套系统。就像登陆支付宝之后，在登陆淘宝可以自动登陆，不需要再进行账号密码的输入。 下边的图显示了SSO登
windows下OpenLDAP的安装与配置
weixin_34381666的博客
08-29 136
2019独角兽企业重金招聘Python工程师标准>>> ...
OpenLDAP for Windows 配置
欢迎来到牛棚
11-09 4408
<br /><br />OpenLDAP for Windows 配置<br />虽然是在Windows下的,除了安装, 其它的都通用.<br /> <br />下载OpenLDAP for Windows<br />http://www.userbooster.de/en/download/openldap-for-windows.aspx<br /> <br />下载客户端：<br />http://files.blogjava.net/Unmi/LdapBrowser282.rar<br /> <br
openldap（一）：简介和安装
最新发布
dl_11的博客
04-02 3551
LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol）是一种用于访问分布式目录服务的网络协议。它提供了一种标准化的方法来查询和操作目录中的信息，这些信息通常以树状结构组织，用于存储用户、组织和其他实体的数据。OpenLDAP 是 LDAP 协议的一个开源实现，由 OpenLDAP 项目提供。它包括服务器、客户端库、工具和示例应用程序，用于构建和操作 LDAP 目录服务。
Windowds10安装LDAP服务器和客户端及遇到问题的整理
yuer011的博客
11-10 3455
Windows10安装openldap服务器过程及遇到的问题解决方法 openldap添加条目方法 ldap客户端使用
openldap
识途老码
09-01 1586
openldap安装openldap服务器生成密钥文件写入一条主机与IP地址的解析记录用openssl生成证书--公钥和私钥ldapaddldapmodify openldap用来搭建中心认证服务器 新建一个账号，可以在所有关联业务服务器上登陆 ou: 单位(部门)名称 cn: 名字 安装openldap服务器 yum install -y openldap openldap-clients openldap-servers migrationtools ## openldap 主程序 ##
OpenLDAP Windows 安装
shpunishment的博客
07-19 1521
userbooster下载 安装教程 改一下安装地址，默认安装即可 上面显示软件包已在Windows 2000，Windows XP，Windows Server 2003，Windows Server 2008，Windows Vista和Windows 7上进行了测试。 我在win10上装可以，后面选完bdb，没有后面的步骤，不影响。 默认未加密端口389 加密端口636 密码secret ...
Windows搭建OpenLDAP
cjのice_bear
04-11 3730
目的之初始于学Security的SSO的时候想要自己搭建一个LDAP服务，原本以为一两天就能搞定的东西，我还是低估了LDAP这片大领域，到目前为止走了不少弯路，百度谷歌了不少资源，其中大多数是Linux下的搭建，而且无一例外，大部分都是拷贝粘贴的成品，虽然我这篇也基本集精华于百度谷歌，不过也想和大家分享分享我的学习成果，主要讲讲我走过的一些弯路。 首先OpenLDAP我下载的是：(2.4.42)
Windows下OpenLDAP的安装及使用(二)
飞扬大哥哥的技术人生
03-16 617
下面讲述 Tomcat 和 OpenLDAP 配置，限制用户访问1.Tomcat 服务器配置每一个应用可以在各自的 <Context> 元素中配置自己的 Realm; 这个 realm 仅仅是对该应用是有效的. 然而, realm 也能配置到 <Engine> 或 <Host> 级别上. 它们对 realm 的行为和范围有影响. 这样允许一个 realm 很容易的在多个应用间共享.这里有一个 ser
Windows上openLDAP的安装与配置教程
"本文主要介绍了如何在Windows平台上安装和配置openLDAP软件，openLDAP是一种轻量级目录访问协议的实现，常用于企业级目录服务。文章首先概述了LDAP的基本概念，指出openLDAP官方提供的是Linux平台的安装文件，因此...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值