Linux-OpenLDAP服务集中管理用户账户信息

最新推荐文章于 2025-09-04 14:13:18 发布

原创

最新推荐文章于 2025-09-04 14:13:18 发布 · 2.4k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#运维 #linux #服务器 #openssl

本文详细介绍了如何使用OpenLDAP目录服务进行用户账户信息的集中管理，包括服务端部署、客户端配置、用户信息同步及NFS家目录挂载，显著提升管理效率。

目的：使用OpenLDAP目录服务管理用户账户信息，实现快速查询、更改、删除用户信息。

意义：在一台ldap服务器上进行账号的集中管理，在ldap客户端上使用这些账号，而无需再管理账户。

OpenLDAP目录服务

1、目录数据库：主要用于存储较小的信息【多查少改的信息】，同时具有很好的读性能，但在写性能方面比较差，所以不适合存放那些需要经常修改的数据。
2、目录服务是由目录数据库和一套能够访问和处理数据库信息的协议组成的服务协议，用于集中的管理主机帐号密码，员工名字等数据，大大的提升了管理工作效率。
3、轻量级目录访问协议LDAP(Lightweight Directory Access Protocol)是在目录访问协议X.500的基础上研发的。
4、LDAP采用树状结构存储数据，条目是LDAP协议中最基本的元素。
5、树状结构目录，从上到下，层层递进，直到找到相应的条目【类似数据库中的记录】
6、dc根节点、ou子树、cn叶子节点、dn条目路径【自下往上，条目的唯一标识符】
7、OpenLdap是基于LDAP协议的开源程序，它的程序名称叫做slapd。
yum install -y openldap openldap-clients openldap-servers migrationtools

部署OpenLDAP服务端

①配置LDAP服务端IP：192.168.10.10
在这里插入图片描述
②安装openldap服务相关的软件包，生成密钥文件，将主机与IP地址的解析记录写入/etc/hosts文件中。
yum install -y openldap openldap-servers openldap-clients migrationtools

slappasswd -s abong -n > /etc/openldap/passwd
密钥：{SSHA}Dxx/kRKeCx98w6Srxz9IIi10bxSTLdt/
在这里插入图片描述
echo "192.168.10.10 linuxfwd" >> /etc/hosts

③在LDAP目录服务中采用TLS加密机制传输数据，使用openssl工具生成x509格式的证书文件，有效期为365天。【-out cert.pem -keyout priv.pem 】
openssl req -new -x509 -nodes -out /etc/openldap/certs/cert.pem -keyout /etc/openldap/certs/priv.pem -days 365
在这里插入图片描述
④证书存放在目录/etc/openldap/certs/下，将所有者和所属组改为ldap，并将priv.pem的权限设置为600

⑤复制一份LDAP数据库模板存放到/var/lib/ldap/目录下，改名为DB_CONFIG，LDAP数据库模板路径为/usr/share/openldap-servers/DB_CONFIG.example。然后使用命令slaptest在/v