Openldap的搭建

安装ldap

关闭selinux

setenforce 0 

安装ldap的基础包，示例的操作系统是Centos7

yum install openldap openldap-clients openldap-servers

启动ldap服务

service slapd start

配置ldap

ldap已经无需手动修改文件了，使用自带的ldapmodify等命令即可完成配置的修改。

ldapmodify命令需要一个ldif文件作为执行文件。

在修改基础数据之前，你需要知道自己的需要修改的文件名。

ls /etc/openldap/slapd.d/cn=config/

会得到以下的文件列表，最后的{2}hdb.ldif即是我们的需要修改的文件(文件名可能会边，但是一定是Xdb格式)

cn=schema  cn=schema.ldif  olcDatabase={0}config.ldif  olcDatabase={-1}frontend.ldif  olcDatabase={1}monitor.ldif  olcDatabase={2}hdb.ldif

然后我们还需要运行一个命令来获取加密后的rootPW

slappasswd -s 你的密码

得到需要修改的文件和一串SSHA开头的加密字符串后就可以创建ldif文件了

RootDN.ldif

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=admin,dc=cmedu,dc=sh,dc=cn
-
replace: olcSuffix
olcSuffix: dc=cmedu,dc=sh,dc=cn
-
replace: olcRootPW
olcRootPW: {SSHA}dX71pGYM+V3iYzdVMkMF/YsXyB+cJG24

然后使用ldapmodify命令执行这个文件

ldapmodify -Q -Y EXTERNAL -H ldapi:/// -f RootDN.ldif

只显示一行的话就是修改成功了，如果有其他的问题注意以上的文件名{2}hdb，有可能会不一样。

# modifying entry "olcDatabase={2}hdb,cn=config"

修改成功后使用search命令对修改完的ldap进行一次访问

ldapsearch -H ldapi:///  -D "cn=admin,dc=cmedu,dc=sh,dc=cn" -w admin

返回如下信息代表修改成功

# extended LDIF
#
# LDAPv3
# base <> (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#
# search result
search: 2
result: 32 No such object
# numResponses: 1