xyy511的专栏

转自：http://blog.sina.com.cn/s/blog_472b9eb20100ni0n.html

转自：http://blog.sina.com.cn/s/blog_472b9eb20100ni0m.htmlinclude         /usr/local/openldap/etc/openldap/schema/core.schemainclude         /usr/local/openldap/etc/openldap/schema/corba.schemain

这里只描述下我这边使用ldapsearch命令的现象使用此命令导出数据后发现中文都被加密了类似于dn: cn=cn1561,ou=People,dc=ldap,dc=comobjectClass: topobjectClass: personobjectClass: organizationalPersonobjectClass: inetOrgPersoncn: cn

序：时隔几年，再次接触ldap，这里做个整体的汇总，记录下，以便以后查阅，后续会继续增补。话不多说，干货备上。1. Yum安装yum install -y openldap openldap-servers openldap-clients2. 准备配置文件cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/o...

一：创建用户1：概述默认情况下在slapd.conf文件中配置有超级管理员账号，除了这个账号外，我们还可以添加其他的管理员账号，并控制相应的权限，比如只读，可写。Ldap新增用户，可以通过客户端工具实现，也可以通过命令来实现。我这里主要通过ldapadd命令来实现。目前ldapadd命令只支持ldif格式文件，生成LDIF格式文件往openldap数据库存放数据，有多种方式：1. ...

二：权限控制8.1：访问控制访问控制主要是通过在slapd.conf文件中配置来实现，具体配置解析如下：# Sample Access Control# Allow read access of root DSE# Allow self write access# Allow authenticated users read access#...

1：启动，停止，重启ldap服务1.1centros7之前启动service slapd start停止service slapd stop重启service slapd restart查看状态service slapd status1.2centros7以上版本启动systemctl start slapd停止systemctl stop ...

1：slapd.conf配置文件重要参数说明（需要自己修改的，其他未提到的可以不修改）：database bdb：定义使用的后端数据存储格式，数据库默认采用了berkeley db，其后可以跟的值有bdb、ldbm、passwd、shell。bdb指使用Berkley DB 4数据库suffix "dc=163,dc=com"：suffix是"LDAP基准名"，它是LDAP名字空...