在Centos7上部署LDAP服务

安装ldap和设置自起

- 安装ldap

yum install -y openldap-servers openldap-clients openldap openldap-devel compat-openldap openldap-servers-sql

- 启动和开机自起

systemctl start  slapd
systemctl enable slapd

- 查看服务是否安装成功

配置ldap

- 创建第一个管理账号密码

slappasswd

- 切换工作目录到/etc/openldap/slapd.d

- 新增db.ldif文件，设置cn=config/olcDatabase={2}hdb.ldif 数据库文件

vim db.ldif

以下内容注意值的内容结束后不要有空格（空行也不要有空格），否则会报错！
我的家乡在自贡贡井区！

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=gongjing,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=admin,dc=gongjing,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootPW

- 执行修改

ldapmodify -Y EXTERNAL -H ldapi:/// -f db.ldif

- 修改前和修改后文件内容变化

图1: 修改前（已经改过一次但改失败了）

图2: 修改后–修改的字段都有了

- olcSuffix和olcRootRN的关系和区别

- 新增monitor.ldif,用于修改cn=config/olcDatabase={1}monitor.ldif文件

vi monitor.ldif

dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external, cn=auth" read by dn.base="cn=admin,dc=gongjing,dc=com" read by * none

- 执行修改

- 修改前后对比

图1：cn=config/olcDatabase={1}monitor.ldif未修改之前

图2：修改后的结果

- 添加基础数据库

scheme是针对不同事物，存储信息的属性不同，设计的各种存储信息结构

#复制ldap原有配置，并赋予它所有权限
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap /var/lib/ldap/*

# 添加基础库；即三个基础结构的数据结构
# Cosine schema是一套基础且常用的schema集合，包含了互联网上广泛认可的标准属性和类定义，如电子邮件相关属性、组织和人员信息等；
# NIS Schema扩展了LDAP目录的能力，使其能够支持和兼容原本在NIS系统中使用的数据结构，如用户、组、主机名等信息，使得从NIS迁移至LDAP或者在LDAP中模拟NIS环境变得可能；
# inetOrgPerson是一个标准的LDAP对象类别（ObjectClass），它是基于X.520目录模型并扩展了person类别，专为存储互联网和个人相关信息而设计。它包括了许多与人相关的属性，如电子邮件地址、电话号码、职务、部门等，非常适合用于存储和管理组织内的员工、成员或联系人信息。
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif 
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif

- 编辑域名属性，和三大分组（group, pepole, admin）

新增base.ldif

vi base.ldif

dn: dc=gongjing,dc=com
dc: gongjing
objectClass: top
objectClass: domain

dn: cn=admin,dc=gongjing,dc=com
objectClass: organizationalRole
cn: admin
description: LDAP Manager

dn: ou=People,dc=gongjing,dc=com
objectClass: organizationalUnit
ou: People

dn: ou=Group,dc=gongjing,dc=com
objectClass: organizationalUnit
ou: Group

- 将域名和分组写到数据库

ldapadd -x -W -D "cn=admin,dc=gongjing,dc=com" -f base.ldif

-D表示指定什么用户

从管理界面看域名和分组的对应关系：

至此ldap已经部署成功！吃点零食庆祝一下!

说明：基本是采用了下面篇文档进行部署，很多内容含义是通过通义千问查的！https://blog.csdn.net/ownfire/article/details/135581042

通义千问的解答：