linux 网络验证,用LDAP实现网络验证

1, 安装:

yum install openldap openldap-servers –y

ls /etc/openldap/

其中显示出来的 slapd.conf是主配置文件

lapd.conf是客户端配置文件

2, 修改主配置文件

vim /etc/openldap/slapd.conf

database                      bdb

suffix“cn=bj,dc=uplooking,dc=com”

rootdn           “cn=admin,dc=bj,dc=uplooking,dc=com”

rootpw           123

Directory/var/lib/ldap             #真正数据库的位置

3,    cd /usr/share/openldap/migration/

vim migrate_common.ph                  #ldap模块定义生成ldap目录结构的变量

$DEFAULT_MATL_DOMAIN = “bj.uplooking.com”;

$DEFAULT_BASE = “dc=bj,dc=uplooking,dc=com”;

4,perl脚本调用migrate_common.ph生成可导入ldap的ldif文件

./migrate_base.pl > /tmp/uplooking.ldif

vim /tmp/uplooking.ldif

可以根据情况删除几个 比如我在这里只留dc:bj

Ou:people

Ou:Group的这三个

5,     在服务器端创建用户

useradd ldapuser1

echo “123” | passwd --stdin ldapuser1

useradd ldapuser2

echo “123” | passwd --stdin ldapuser2

useradd ldapuser3

echo “123” | passwd --stdin ldapuser3

提取信息：

grep ldapuser /etc/passwd > /tmp/users

grep ldapuser /etc/group > /tmp/groups

./migrate_passwd.pl /tmp/users > /tmp/users.ldif

./migrate_group.pl /tmp/groups > /tmp/groups.ldif

6,将ldif文件导入ldap

slapadd –vl /tmp/uplooking/.ldif                           -v :详细的信息

-l：ldif

cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

chown –R ldap /var/lib/ldap

7  , 重启服务

services ldap start

8,   查看端口

netstat –tunpl | grep slapd

9,     当用到su  - ldapuser1 时会提示没有家目录解决方法：

解决用户没有家目录的方法：使用autofs按需挂载 共享目录 把/home 家目录共享出来

服务端：

vim /etc/exports

/home         *(ro,sync)

客户端：

vim /etc/auto.master

/home    /etc/auto.home   --timeout=10

vim /etc/auto.home

*    --fstype=nfs服务端ip:/home/&

10,    重启服务

service autofs restart