LDAP（輕量級目錄訪問服務(wù)），通過配置這個服務(wù)，我們也可以在linux下面使用目錄的形式管理用戶，就像windows下面的AD一樣，方便我們管理。下面我們就一起來配置openldap服務(wù)。本文運行環(huán)境：CentOS 5。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

軟件需求：

db-4.7.25.tar.gz（http://www.oracle.com/technology/global/cn/software/products/berkeley-db/index.html）

openldap-stable-20090411.tgz

（http://www.openldap.org/software/download/）

phpldapadmin-0.9.8.5.tar.gz （http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page）

另外，運行phpldapadmin需要apache和php的支持，有關(guān)apache和php的安裝，大家可以參考我的另一篇文章：Linux服務(wù)器部署系列之一—Apache篇（http://guoxuemin.blog.51cto.com/379574/168534）

?

1. 安裝openldap

1）安裝BerkeleyDB

# tar? zxvf ?db-<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />4.7.25.tar.gz

# cd ?db-4.7.25/build_unix

# ../dist/configure

# make

# make ?install

# vi ?/etc/ld.so.conf

加入一下語句：

/usr/local/BerkeleyDB.4.7/lib

# /sbin/ldconfig

2）安裝openldap

# tar? zxvf? openldap-stable-20090411.tgz

# cd? openldap-2.4.16

# env? CPPFLAGS=”-I/usr/local/BerkeleyDB.4.7/include”? LDFLAGS=”-L/usr/local/BerkeleyDB.4.7/lib”? ./configure? --prefix=/usr/local/openldap? --enable-ldbm

# make depend

# make

# make install

3）檢查安裝結(jié)果

安裝好后，系統(tǒng)會自動生成一些.schema文件，我們可以使用命令：# ll? /usr/local/openldap/etc/openldap/schema/*.schema來查看，如下圖：

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

?

2. 配置openldap

openldap的配置文件主要為slapd.conf和ldap.conf，手動安裝的話，存放在/usr/local/openldap/etc/openldap下面，如下圖：

1）配置slapd.conf文件

主要需要修改的地方有兩個，一個是將所有./schema添加進來（默認只有include? /usr/local/openldap/etc/openldap/schema/core.schema這條記錄），如下圖：

另一個地方是下圖所示，將suffix項改成自己的目錄后綴；設(shè)置rootdn，注意這里設(shè)置的root管理員是管理openldap的，跟linux系統(tǒng)的root管理員不是一樣的。

2）啟動openldap

使用以下命令啟動openldap：

# /usr/local/openldap/libexec/slapd

3）加密管理員密碼

?使用命令slappasswd修改管理員密碼，默認的管理員密碼是明文形式的，使用slappasswd修改后將以加密的方式保存。

4）修改客戶端配置文檔

如下圖，修改紅色框處，設(shè)置目錄起點。

5）錄入信息

一般信息錄入的方式有三種：手工錄入，使用.ldif文件格式錄入，使用腳本錄入。這里我們選用比較方便的那種——使用.ldif文件格式錄入。

首先使用vi? init.ldif命令建立一個init.ldif文件，內(nèi)容如下：

然后用命令/usr/local/openldap/bin/ldapadd? -x? -W? -D? “cn=root,dc=guoxuemin,dc=cn”? -f? init.ldif將內(nèi)容導(dǎo)入，如下圖：

?

3. 配置openldapadmin

1）安裝openldapadmin

# tar? zxvf? phpldapadmin-0.9.8.5.tar.gz

# mv? phpldapadmin-0.9.8.5? /usr/local/phpldapadmin

openldapadmin的安裝很簡單，只需要解壓，然后移動到相應(yīng)的目錄就可以了。

2）配置http.conf文件

# vi? /usr/local/apache/conf/httpd.conf

增加上圖所示的內(nèi)容，上述內(nèi)容的作用是建立虛擬目錄并設(shè)置用戶認證。

設(shè)置用戶admin的密碼，如下圖：

3）配置phpldapadmin

默認情況下phpldapadmin自帶了一個示例配置文件config.php.example，我們可以對改文件稍做修改，就可以使用了。

# cd? /usr/local/phpldapadmin/config

# cp? config.php.example? config.php

# vi? config.php

將274行的/*移動到283行，然后修改276-282行的參數(shù)，具體如下：

然后屏蔽以下行的內(nèi)容，如下圖：

另外，還有兩項需要修改的，如下圖：

保存配置文件，并重啟Apache服務(wù)，就可以使用瀏覽器輸入：http://IP地址或計算機名/phpldapadmin/進行訪問了。如下圖：

注意，要使用phpldapadmin，需要有gettext包的支持，在php編譯時還需要將ldap也編譯進去，否則，會出現(xiàn)下圖所示錯誤信息：

如果出現(xiàn)類似信息，那么只需要安裝gettext包，并對php重新編譯安裝就可以了，

gettext包的安裝：

# tar? zxvf? gettext-0.16.1.tar.gz

# cd? gettext-0.16.1

# ./configure? --prefix=/usr/local/gettext

# make

# make? install

對php的編譯如下圖：

4）phpldapadmin應(yīng)用

點擊左面板的login，我們可以通過openldap管理員root登錄，如下圖：

登錄進去后，可以看到openldap的操作界面，左面板上跟windows的AD一樣有ou，有用戶信息。

如果我們要建立用戶信息，可以點擊左面板上的“Create new entry here”，然后根據(jù)需要在右面板上選擇帳戶類型，根據(jù)向?qū)б徊讲浇ⅰD形化的操作界面大家都很熟悉了，這里我就不再一一介紹。

當(dāng)然我們也還可以通過ldif的方式導(dǎo)入，點擊左面板上的import可以導(dǎo)入ldif文件。點擊左面板上的export可以將現(xiàn)有數(shù)據(jù)導(dǎo)出為ldif文件。

?

4. 配置ldap日志

修改ldap配置文件slapd.conf，增加一項loglevel 1，如下圖：

# vi? /usr/local/openldap/etc/openldap/slapd.conf

然后修改系統(tǒng)日志配置文件：

# vi? /etc/syslog.conf

增加以下行：

local4.*? /usr/local/openldap/var/log/ldap.log

使用命令service syslog restart重啟syslog，系統(tǒng)就會自動生成日志文件ldap.log了。

?

OK，現(xiàn)在已經(jīng)設(shè)置好了，我們可以通過目錄的形式管理帳戶信息了，不過，這個服務(wù)是免費的，所以功能上相對于windows的AD還是要弱一些。

本文僅講述了openldap的安裝和基本配置，對于openldap的高級應(yīng)用將會在后續(xù)的文章中講述，謝謝大家的關(guān)注。

本文出自 “郭學(xué)敏De博

轉(zhuǎn)載于:https://blog.51cto.com/wwwjjj/186782

總結(jié)

以上是生活随笔為你收集整理的Linux——LDAP（相当于Windows下的AD）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。