LDAP 设置指南（转）

最新推荐文章于 2024-05-03 16:56:10 发布
最新推荐文章于 2024-05-03 16:56:10 发布
阅读量331 收藏
点赞数
文章标签： ldap 数据库
原文链接：https://my.oschina.net/jccpp/blog/157179
版权

为什么80%的码农都做不了架构师？>>>   hot3.png

一．概述

本指南用于说明如何使用LDAP 服务器保存邮件系统用户信息。邮件服务器用户验证结构如下：

验证服务器用于跨数据库，LDAP服务器的验证中心。邮件服务器把验证请求发送到验证服务器，验证服务器再根据具体的后台用户信息保存类型进行相应的用户信息读取，验证。

二．LDAP 服务器设置

本指南以OpenLDAP 做为例子LDAP 服务器。配置步骤如下：

1）  把以下schema 文件(turbomail.schema)加入 openldap/etc/schema.

   attributetype ( 5.1.1.1 NAME  'domain'

       DESC 'domain name'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.2 NAME  'enable'

       DESC 'enable'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )

attributetype ( 5.1.1.3 NAME  'enablesmtp'

       DESC 'enable_smtp'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )

attributetype ( 5.1.1.4 NAME  'enableimap4'

       DESC 'enable_imap4'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )

attributetype ( 5.1.1.5 NAME  'enablepop3'

       DESC 'enable_pop3'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )    

attributetype ( 5.1.1.6 NAME  'enablewebaccess'

       DESC 'enable_webaccess'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )    

attributetype ( 5.1.1.7 NAME  'enablelocaldomain'

       DESC 'enable_webaccess'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )    

attributetype ( 5.1.1.8 NAME  'enablesms'

       DESC 'enable_sms'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )

attributetype ( 5.1.1.9 NAME  'maxmailboxsize'

       DESC 'max_mailbox_size'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )  

attributetype ( 5.1.1.10 NAME  'maxmailboxmsgs'

       DESC 'max_mailbox_msgs'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )  

attributetype ( 5.1.1.11 NAME  'usertype'

       DESC 'usertype'    

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )    

attributetype ( 5.1.1.12 NAME  'tpassword'

       DESC 'tpassword'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.13 NAME  'modifytime'

       DESC 'modifytime'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.14 NAME  'firstname'

       DESC 'firstname'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.15 NAME  'organiztion'

       DESC 'organiztion'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.16 NAME  'department'

       DESC 'department'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.17 NAME  'address'

       DESC 'address'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.18 NAME  'city'

       DESC 'city'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.19 NAME  'tpostalcode'

       DESC 'tpostalcode'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.20 NAME  'telephone'

       DESC 'telephone'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.21 NAME  'stateprovince'

       DESC 'stateprovince'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.22 NAME  'country'

       DESC 'country'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.23 NAME  'items'

       DESC 'items'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )  

attributetype ( 5.1.1.24 NAME  'mobile'

       DESC 'mobile'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.25 NAME  'realname'

       DESC 'realname'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )     

attributetype ( 5.1.1.26 NAME  'receivecond'

       DESC 'receivecond'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.27 NAME  'remaincopy'

       DESC 'remaincopy'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.28 NAME  'replacercpt'

       DESC 'replacercpt'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )

attributetype ( 5.1.1.29 NAME  'users'

       DESC 'users'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{2046} )

attributetype ( 5.1.1.30 NAME  'helodomain'

       DESC 'helodomain'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{2046} )

attributetype ( 5.1.1.31 NAME  'bdefault'

       DESC 'bdefault'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{6} )

attributetype ( 5.1.1.32 NAME  'enablereg'

       DESC 'enablereg'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{6} )

attributetype ( 5.1.1.33 NAME  'domainusers'

       DESC 'domainusers'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )  

attributetype ( 5.1.1.34 NAME  'license'

       DESC 'license'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.35 NAME  'totalmailboxsize'

       DESC 'totalmailboxsize'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )  

attributetype ( 5.1.1.36 NAME  'notetime'

       DESC 'notetime'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )

attributetype ( 5.1.1.37 NAME  'state'

       DESC 'state'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )         

attributetype ( 5.1.1.38 NAME  'notesetdisable'

       DESC 'notesetdisable'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{5} )

attributetype ( 5.1.1.39 NAME  'lastname'

       DESC 'lastname'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.40 NAME  'noteaddress'

       DESC 'noteaddress'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

attributetype ( 5.1.1.41 NAME  'username'

       DESC 'username'

       EQUALITY caseIgnoreMatch

       SUBSTR caseIgnoreSubstringsMatch

       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )

objectclass ( 5.1.1.99 NAME 'mailuser'

       DESC 'mailuser'

       SUP top STRUCTURAL

       MUST ( username )

       MAY ( domain $ enable $ enablesmtp $ enableimap4 $

            enablepop3 $ enablewebaccess $ enablelocaldomain $ enablesms $

            maxmailboxsize $ maxmailboxmsgs $ usertype $ tpassword $

            modifytime $ firstname $ lastname $ organiztion $ department $ address $

            city $ tpostalcode $ telephone $ stateprovince $ country $ items $ mobile $

            realname $ receivecond $ remaincopy $ replacercpt $ users ) )

objectclass ( 5.1.1.98 NAME 'maildomain'

       DESC 'maildomain'

       SUP top STRUCTURAL

       MUST ( domain )

       MAY ( helodomain $ bdefault $ enablereg $ domainusers $ license $ enable $ enablesmtp $ enableimap4 $

            enablepop3 $ enablewebaccess $ enablelocaldomain $ enablesms $

            maxmailboxsize $ maxmailboxmsgs $ totalmailboxsize $ notetime $

            noteaddress $ state $ notesetdisable $ modifytime ) )

2）  配置 ldapd.conf，加入以下指定turbomail.schema 的配置。

    include           C:/openldap/etc/schema/turbomail.schema

3）  启动ldap 服务器，加入以下管理员DN。

   dn: cn=Manager,dc=my-domain,dc=com

objectclass: organizationalRole

cn: Manager

三．AuthCenter Server 设置

打开 authcenter/conf/sys.conf 配置文件，加入以下指定ldap 服务器信息：

auth_type=ldap

ldap_server=127.0.0.1

ldap_port=389

ldap_base_dn=dc=my-domain,dc=com

ldap_admin_dn=cn=Manager,dc=my-domain,dc=com

ldap_password=12345678

四．邮件服务器设置

1）  进入邮件系统管理界面，系统设置――》ldap 参数，如图：

2）  配置认证中心，进入 系统设置――》认证中心。

3）  指定系统验证类型为“认证中心（LDAP）” 认证方式，进入系统设置――》一般参数。

    

五．启动步骤

设置完毕，系统启动步骤如下：

1）    启动ldap 服务器

2）    启动 authcenter 服务器 （用startserver.bat 或 startserver.sh 启动脚本）。

3）    启动 webmail 服务器。

4）    启动 邮件服务器。

转载于:https://my.oschina.net/jccpp/blog/157179

weixin_33851429
关注
LDAP服务器端设置指南
Franken Zeng的专栏
09-03 1328
sudo apt-get install slapd ldap-utils db4.2-utilslapd是LDAP的daemon程序，ldap-utils是LDAP的工具集，db4.2-util是LDAP的后端数据库支持。基本设定#vi /etc/ldap/ldap.conf HOST 127.0.0.1 BASE dc=gmshi,dc=org
LDAP详细配置
02-13
LDAP配置，LDAP相关配置.
LDAP配置与安装
mandarin_meng的博客
11-21 1985
LDAP的原理知识参考：https://www.cnblogs.com/wilburxu/p/9174353.html。修改Apache的端口！url: http://服务器地址:端口/phpldapadmin/5.3. 修改{-1}frontend.ldif文件。5.3. 修改{-1}frontend.ldif文件。5.2. 修改{1}monitor.ldif文件。5.2. 修改{1}monitor.ldif文件。7、修改LDAP文件权限、端口（不强求）7、修改LDAP文件权限、端口（不强求）
LDAP配置
weixin_42628856的博客
08-25 644
LDAP服务器配置 安装sssd systemctl restart sssd systemctl enable sssd system is-enable sssd authconfig-tui 在/etc/openldap/cacerts目录中 wget   通过autofs自动挂/卸载NFS共享提供的目录 （1） 当需要XX用户的家目录时，自动创建挂载点（只能建一层目录...
ldap 安装 配置
码农崛起
03-08 687
1.yum -y install openldap openldap-servers openldap-clients openldap-devel compat-openldap   yum install openldap\* -y2.    cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG 3. ...
ldap 使用指南
02-13
5. 使用指南：文档还包括用户指南部分，虽然具体细节未列出，但可以推断该部分将提供有关如何使用LDAP插件进行身份认证和授权的具体指南。 6. 发布说明与变更日志：这些部分记录了插件的版本信息和与之相关的改进、...
ldap开发指南
10-17
### LDAP开发指南核心知识点 #### 1. LDAP简介与应用场景 - **定义**: 轻量级目录访问协议（Lightweight Directory Access Protocol, LDAP）是一种基于TCP/IP的应用层协议，用于管理和组织信息，并以标准化方式提供...
ldap 学习指南
02-13
ldap 学习指南，60大洋买的，学习下，很不错，希望支持。
asa_ldap_authentication_ASA防火墙LDAP配置指南.pdf
最新发布
09-17
cisco ASA防火墙相关配置
ldap教程，openLDAP实战指南
03-15
LDAP教程，openLDAP实战指南，这部教程着重于指导用户如何在实际环境中部署和管理OpenLDAP服务器。在LDAP系统中，数据的组织类似于文件系统，以树形层级结构呈现。每个节点称为条目，每个条目由一个唯一标识符...
OpenLDAP及admin及文档
05-28
包括了OpenLDAPforWindows.exe和ldapadmin-4.10.13618.0-x86-eng.msi和LDAP.docx
OpenDS：如何安装和配置LDAP服务器？
danpob13624的博客
04-05 501
什么是LDAP？ “ LDAP代表轻型目录访问协议，用于通过Internet协议网络访问和维护分布式目录信息服务。” 为什么使用LDAP？ LDAP用于访问目录，该目录可以由一组对象，用户，组，登录名，密码，权限等组成。它的实际用途更多是在身份验证和访问控制机制方面。 LDAP还提供添加，删除，搜索，修改操作。 LDAP不被视为标准的关系数据库。 LDAP存储基于属性的数据，它们通常...
如何设置一个基本的OpenLDAP Server
江湖·郎中·路
12-30 2812
如何设置一个基本的OpenLDAP Server 本文出自:http://www.linuxforum.net 作者:吴阿亭 Jephe wu (2001-09-04 15:00:01)       一. 目的        本文旨在介绍如何安装OpenLDAP并且设置一个公司内部的集中化的邮件地址薄服务器供客       户端查询。        基本上，OpenLDAPg还应用在其它许
ldap的安装配置
wangjun72699的博客
10-19 636
ldap的简介 LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。 选择一个域名 我个人的域名为linuxpanda.tech，我给ldap服务配置一个域名为ldap.aibeike
ldap安装配置
gqdw
04-14 689
ldap安装
LDAP 安装与配置-centos7.4
ThinkDoc.vip
07-22 6344
ldap 安装与配置 centos 7.4 环境中实现
Ldap安装部署
zachz的博客
05-03 2396
openLdap 安装部署，包成！！！
centos7下搭建ldap服务器
无效的博客
01-14 1246
该密码是LADP服务器的管理员根密码，输入slappasswd后提示输入密码（123456）与确认密码，系统会输出一串加密后的字符串。创建monitor.ldif文件。编辑数据文件db.ldif。ldap服务器基础配置完成。
Linux上搭建LDAP服务器指南
3. **安全和访问控制**：提供安全设置和访问控制策略。 4. **委托权限**：支持安全地委托读取和修改权限。 5. **跨平台服务**：适用于多种操作系统和应用。 6. **高效扩展**：随着网络规模的增长，LDAP能够有效地...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值