ldap服务器配置信息错误,ldap服务器概念配置看这一文就够了！

一、什么是LDAP？

1、在介绍什么是LDAP之前，我们了解一个东西：“什么是目录服务？”

1.1目录服务是一个特殊的数据库，用来保存描述性的、基于属性的详细信息，支持过滤功能。

1.2是动态的，灵活的，易扩展的。

如：人员组织管理，电话簿，地址簿。

2、了解完目录服务后，我们再来看看LDAP的介绍：

LDAP(Light Directory Access Portocol)，它是基于X.500标准的轻量级目录访问协议。

目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录一样。

目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。

LDAP目录服务是由目录数据库和一套访问协议组成的系统。

3、为什么要使用

LDAP是开放的Internet标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互。“简单粗暴”，可以大大降低重复开发和对接的成本。

组织架构图

二、OpenLDAP

上边介绍了LDAP只是一个协议，基于这个协议实现服务器端程序有OpenLDAP、Active Directory(微软的域控制器)等等。

1、部署OpenLDAP

部署环境：新睿云Debian 8.4镜像系统

1.1安装OpenLDAP,OpenLDAP服务端程序叫slapd

# apt-get install -y slapd

1.2安装完成之后，会自动生成一个OpenLDAP的系统账号

# cat /etc/passwd

openldap:x:110:115:OpenLDAP Server Account,,,:/var/lib/ldap:/bin/false

1.3生成OpenLDAP管理员账号的密码(后边修改配置文件需要使用)</