‘壹’ centos7安装openldap
Centos7安装OpenLDAP
时间:2016-01-25 01:29来源:blog.51cto.com 作者:斜阳笑山坡 的BLOG 举报 点击:3057次
一、环境准备
echo nameserver 114.114.114.114 > /etc/resolv.conf ##更改DNS
echo 192.168.0.190 hello.com >> /etc/hosts
systemctl disable firewalld.service && systemctl stop firewalld.service #关闭防火墙
sed -i 's//#SElinux/SELINUX=disable/g' /etc/selinux/config ##永久关闭selinux
setenforce 0
rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm
##安装扩展源
yum -y install openldap-servers openldap-clients ##安装openldap服务端和客户端
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap /var/lib/ldap/DB_CONFIG ##授权
systemctl start slapd && systemctl enable slapd ##启动服务，设置开机启动
二、配置管理员密码
①.slappasswd 或 slappasswd -s 密码（-s 指定密码）
输入完密码后会生成一串加密字符串
例：{SSHA} #保存，后面会用到
②.vim chrootpw.ldif
# specify the password generated above for "olcRootPW" section
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: 上面生成的密码
ldapadd -Y EXTERNAL -H ldapi:/// -f chrootpw.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
返回值如下图
三、在数据库中设置你的域名
1.生成密码
slappasswd
2.vi chdomain.ldif
# replace to your own domain name for "dc=***,dc=***" section
# specify the password generated above for "olcRootPW" section
dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
read by dn.base="cn=admin,dc=hello,dc=com" read by * none
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=hello,dc=com
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=admin,dc=hello,dc=com
dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: 步奏1中生成的密码
dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by
dn="cn=admin,dc=hello,dc=com" write by anonymous auth by self write by * none
olcAccess: {1}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=admin,dc=hello,dc=com" write by * read
3.ldapmodify -Y EXTERNAL -H ldapi:/// -f chdomain.ldif
4.vi basedomain.ldif
# replace to your own domain name for "dc=***,dc=***" section
dn: dc=hello,dc=com
objectClass: top
objectClass: dcObject
objectclass: organization
o: qiqiu com
dc: qiqiu
dn: cn=admin,dc=hello,dc=com
objectClass: organizationalRole
cn: admin
description: Directory admin
dn: ou=People,dc=hello,dc=com
objectClass: organizationalUnit
ou: People
dn: ou=Group,dc=hello,dc=com
objectClass: organizationalUnit
ou: Group
5.ldapadd -x -D cn=admin,dc=hello,dc=com -W -f basedomain.ldif
------分隔线----------------------------
‘贰’ windows系统怎么安装ldap
一、OpenLDAP安装和配置
安装还是比较简单的，一直next就好。
这里记得把上面2个都选上，将LDAP注册为系统的一个服务，默认安装位置：C:\Program Files\OpenLDAP，
进入安装目录，编辑slapd.conf文件：
找到
ucdata-path ./ucdata
include ./schema/core.schema
在下面加入：（注意你的系统路径，可能随安装位置不同而稍有差异）
include ./schema/core.schema （这里是和原来有的，如果加入的话就重复包含了，不能正常启动了。应该除这句外都加入）
include ./schema/corba.schema
include ./schema/dyngroup.schema
include ./schema/java.schema
include ./schema/misc.schema
include ./schema/cosine.schema
include ./schema/nis.schema
include ./schema/inetorgperson.schema
include ./schema/openldap.schema
这个搞定以后，在同一文件后面的（大概65-66行，修改）
suffix ”o=anotherbug,c=com“ （直接拷贝过去引号会变成中文的。注意引号用英文的，会影响启动）
rootdn ”cn=manager,o=anotherbug,c=com“
还有第70行的位置 ： rootpw secret，这里要修改为加密后的密码。
具体操作：
打开命令行，定位到安装目录下，输入：slappasswd -h {MD5} –s “替换为你想要设置的密码，无引号”
将生成的MD5密文：{MD5}Xr4ilOzQ4PCOq3aQ0qbuaQ==填入原来secret位置。
OK至此配置已经搞定，可以测试一下服务了。打开命令行转到安装目录下输入：sldapd -d 1 注意命令是（slapd -d 1）
至此LDAP服务器已经搭建并可以跑起来了.下面要来测试怎么倒入.ldif格式的数据了。
二、建立条目（Entry） ,导入 ldif 后缀名文件
ldif：LDAP Data Interchange Format，基于文本。有两种类型的 LDIF 文件：第一种是描述 Directory 条目数据的，第二种是描述更新条目的。我们主要看怎么描述条目的。
打开编辑器（如Editplus,UltraEdit等），新建test.ldif内容如下：
dn: o=anotherbug,c=com
objectClass: dcObject
objectClass: organization
o: anotherbug
dc: com
dn: uid=mousepoato, o=anotherbug,c=com
uid: mousepoato
objectClass: inetOrgPerson
mail: [email protected]
userPassword: admin
labeledURI: http://anotherbug.com/blog
sn: Li
cn: test
注意ldif文件对格式的要求非常严格，属性要以冒号和空格与值隔开，并且其他地方不允许有空格。否则当你导入ldif文件时，会提示出现“ldap_add: Invalid syntax (21)”等诸多错误，另外在我机器上测试，ldif对中文支持也还不好，比如我将最后的cn: test改为 cn: 鼠标薯仔，导入就会报错。
写完保存到安装目录下。在命令行输入：
ldapadd -c -x -D “cn=manager,o=anotherbug,c=com” -w “刚才替换secret出的密码明文” -f test.ldif
运行命令后结果如下：
注意我们在ldapadd后面加上了 ”–c “ 参数，他会一直运行不会因错误而终止，比如对系统已经存在的entry命令会提示但不会中止。
三、LDAP查看工具
可能大家看了这么多感觉还是很抽象，我们需要一个GUI看看LDAP到底是个什么东东。
这里推荐两个浏览工具
1、LdapBrowser
这是个Java 开发的 LDAP Browser/Editor 工具，不但跨平台(Windows, Unix-like)，而且功能非常完整，速度又快。运行起来的界面时这个样子的。
2、Softrra LDAP Administrator 2009
这是一个比较强大和专业的客户端，涵盖了大多数企业的LDAP服务类型。
一直下一步安装成功后，它的配置也是比较简单的：
新建一个profile，命名为Local_LDAP
配置连接信息
这是完整配置好后的效果
四、通过 JNDI api操作LDAP例子
Javax里面提供的JNDI为我们封装好了对LDAP 的directory service进行存取查询的函数，可以方便实用。
贴上我用JUnit4写一个对LADP服务器进行测试的代码供参考：
private static Logger log = Logger.getLogger(TestLdapOper.class);
DirContext context = null;
TestLdap tldap = null;
@Before
public void init() throws NamingException {
tldap = new TestLdap();
context = tldap.getContext();// 获取context
}
@Test
@Ignore
public void testInsert() throws NamingException {
tldap.addEntry(context, “uid=IBM,o=anotherbug,c=com”);
}
@SuppressWarnings(“unchecked”)
@Test
public void testGetAttributes() throws NamingException {
List attNameList = new ArrayList();
attNameList.add(“o”);
attNameList.add(“dc”);
attNameList.add(“objectClass”);
Map map = JNDIUitl.getAttributes(context, “o=anotherbug,c=com”, attNameList);
Iterator keyValuePairs = map.entrySet().iterator();
for (int i = 0; i < map.size(); i++) {
Map.Entry entry = (Map.Entry) keyValuePairs.next();
Object key = entry.getKey();
Object value = entry.getValue();
log.info(key + “==key”);
log.info(value + “–value”);
}
}
@SuppressWarnings(“unchecked”)
@Test
public void testGetAttriValues() throws NamingException {
assertEquals(“anotherbug.com”, JNDIUitl.getAttributeValues(context, “o=anotherbug,c=com”, “dc”).get(0) + “”);
List lst = new ArrayList();
lst = JNDIUitl.getAttributeValues(context, “o=anotherbug,c=com”, “objectClass”);
assertEquals(“organization”, lst.get(1) + “”);
for (int i = 0; i < lst.size(); i++) {
log.info(lst.get(i));
log.info(ReflectionToStringBuilder.toString(lst.get(i)).toString());
}
}
@SuppressWarnings(“unchecked”)
@Test
public void testSearchContext() throws NamingException {
List list = JNDIUitl.searchContextSub(context, “o=anotherbug,c=com”, “(objectClass=*)”);
for (int i = 0; i < list.size(); i++) {
log.info(list.get(i));
}
}
@After
public void destroy() throws NamingException {
context.close();
}
‘叁’ 如何在Ubuntu 16.04上安装和配置OpenLDAP和phpLDAPadmin
你好，
1、我们的第一步是安装LDAP服务器和一些相关的实用程序。 幸运的是，我们需要的软件包都可以在Ubuntu的默认存储库中使用。
2、登录到您的服务器。 由于这是我们第一次在本次会议中使用apt-get ，所以我们将刷新本地软件包索引，然后安装我们想要的软件包：
sudo apt-get update
sudo apt-get install slapd ldap-utils
3、在安装过程中，将要求您选择并确认LDAP的管理员密码。 您可以在这里输入任何内容，因为您将有机会在短时间内进行更新。
4、即使我们刚刚安装了这个软件包，我们也要进行重新配置。 slapd软件包有能力提出很多重要的配置问题，但默认情况下，它们将在安装过程中跳过。 通过告诉我们的系统重新配置包，我们可以访问所有提示：
sudo dpkg-reconfigure slapd
‘肆’ Openldap在windows操作系统安装配置需要注意哪些呀
我以前在XP让安过，很正常，好像没有什么问题，
你装的是什么版本的OpenLdap，出的是什么样的问题？
‘伍’ 配置openldap，找不到配置文件。
centos 7，yum安装的openldap默认使用动太配置，也就是网上说的slapd.d,目录下的东西，
如果楼主希望用传统的slapd.conf的配置可将slapd.d暂时改名。
并且在/etc/openldap/新建slapd.conf既可。
‘陆’ windows环境下VS里面用C++调用openldap的函数，开发环境怎么搭建
1.生成Lua静态库
(1)下载lua src。
最新版本是5.2.3。 下载地址。
(2)新建VS Win32控制台应用程序，取名为Lua。在应用程序设置中选择应用程序类型为静态库，附加选项中取消预编译头的勾选。
(3)在Lua的VS项目文件夹中新建LuaSrc目录，用于存放Lua源码。解压下载的lua src，拷贝src目录下所有 * .c和 * .h文件到LuaSrc。
(4)在Lua的VS项目文件夹中新建bin目录，用于存放Lua.lib。
(5)在VS环境中，右键点击Lua项目，选择添加->现有项，导入LuaSrc目录下所有的文件。
(6)右键点击Lua项目，选择属性，在顶部选择所有配置，然后修改配置属性->常规->输出目录为
$(SolutionDir)bin
(7)为了禁止一些安全警告（Windows程序员知道为什么），需要再修改配置属性->C/C++–>预处理器->预处理器定义，在末尾添加
;_CRT_SECURE_NO_DEPRECATE;_SCL_SECURE_NO_DEPRECATE
(8)选择release模式，点击项目，生成Lua.lib即可。Lua.lib生成在bin目录下。
2.调用Lua静态库
(1)在Lua解决方案下新建名字为HelloLua的Win32控制台程序，采用默认选项，不做修改。
(2)右键点击HelloLua项目，选择属性，修改配置属性->C/C++–>附加包含目录，新增
..\LuaSrc
(3)在修改配置属性->链接器->输入->附加依赖项，新增
..\bin\Lua.lib
或者使用代码链接lua库，即在HeloLua.cpp中添加如下代码，
#pragma comment (lib,"../bin/Lua.lib")
(4)设置HelloLua项目为默认启动项，点击生成项目即可。
(5)因为此时main函数并没有执行任何代码，所以控制台一闪而过。右键HelloLua项目的源文件，添加新建项，取名hellolua.lua。
附上出处链接：http://www.cnblogs.com/sevenyuan/p/4511881.html
‘柒’ 如何在openldap中添加用户
一. 目的
本文旨在介绍如何安装OpenLDAP并且设置一个公司内部的集中化的邮件地址薄服务器供客户端查询。基本上，OpenLDAP还应用在其它许多方面，象集中化的用户帐号验证服务器,但邮件地址薄查询是最常用的。
二. 安装
按照编译和安装的步骤，依次运行：
#tar cvfz openldap-stable-20010524.tgz
#cd openldap-2.0.11
#./configure
#make depend
#make
#make test
#make install
我的操作环境是redhat 6.1，如果没有遇到任何错误，最后默认安装LDAP后台程序slapd到目录/usr/local/libexec;配置文件在目录/usr/local/etc/openldap/ 并且放各种OpenLDAP工具
ldapadd,ldapdelete,ldapmodify,ldapmodrdn,ldappasswd,ldapsearch 在目录
/usr/local/bin,运行时数据库在/usr/local/var/openldap-ldbm 。
‘捌’ OpenLDAP是
你好,OpenLDAP是维客的意思
维客的原名为wiki（也译为维基），据说WikiWiki一词来源于夏威夷语的“wee kee wee kee”，原意为“快点快点”。它其实是一种新技术，一种超文本系统。这种超文本系统支持面向社群的协作式写作，同时也包括一组支持这种写作的辅助工具。也就是说，这是多人协作的写作工具。而参与创作的人，也被称为维客。
在维客页面上，每个人都可浏览、创建、更改文本，系统可以对不同版本内容进行有效控制管理，所有的修改记录都保存下来，不但可事后查验，也能追踪、回复至本来面目。这也就意味着每个人都可以方便地对共同的主题进行写作、修改、扩展或者探讨。同一维客网站的写作者自然构成了一个社群，维客系统为这个社群提供简单的交流工具。
维客的概念始于1995年，当时在PUCC（Pure University Computing Center）工作的沃德·坎宁安（Ward Cunningham）建立了一个叫波特兰模式知识库（Portland Pattern Repository）的工具，其目的是方便社群的交流，他也因此提出了wiki这一概念。从1996年至2000年间，波特兰模式知识库得到不断的发展，维客的概念也得到丰富和传播，网上又出现了许多类似的网站和软件系统，其中最有名的就是维基网络（Wikipedia）。维基网络是一个国际性的网络全书协作计划，与传统网络全书不同的地方，它力图通过大众的参与，创作一个包含人类所有知识领域的网络全书。它还是一部内容开放的网络全书，允许任何第三方不受限制地复制、修改及再发布材料的任何部分或全部。
目前国内着名的维客(wiki)网站有：
维客网 http://www.wiki.cn/
维客中国 http://www.wikicn.com/ http://www.wikicn.net/
搜派网络 http://www.sopai.org/ http://www.sopai.com/
网络天书 http://www.cnic.org/
维库 http://www.wikilib.com/
天下维客 http://www.allwiki.com/
互动在线 http://www.hoodong.com/
维基网络 http://zh.wikipedia.org/(目前国内暂时无法访问)
‘玖’ 如何连接到本地安装的OpenLDAP的服务
由于编译安装OpenLDAP 需要数据库支持，因此OpenLDAP 软件后端数据库可采用BerkeleyDBBDB、Oracle、MySQL、MariaDB、GDBM 等数据库软件实现数据的存储。
默认OpenLDAP 采用Berkeley DB 数据库作为后端存储引擎，而且OpenLDAP 对Berkey DB 的版本有一定要求，以OpenLDAP 2.4 软件版本为例，需要Berkeley DB 4.4 版本以上，所以在编译OpenLDAP 源码包时需要先下载Brekeley DB 源码包，并进行编译安装即可。
‘拾’ 如何配置OpenLDAP通过MIT Kerberos的认证来来访问里面内容看清楚我的配置情况在回答
配置文件夹/slapd.d表示你应用了openldap的动态配置，6系的rpm版默认应用此配置。
配置文件夹/slapd.d下的文件，不应该手动修改，而应该通在ldap命令修改。
你可以在 配置文件夹/slapd.d 的同级目录下建立 slapd.conf 并把 slapd.d暂时重命名
这样，你就可以应用文件配置。
如果对态动配置不熟悉，建议用传统的文本配置。