linux openldap mysql_CentOS7安装OpenLDAP+MySQL+PHPLDAPadmin
安裝環(huán)境：CentOS 7
1.安裝和設(shè)置數(shù)據(jù)庫
在CentOS7下，默認(rèn)安裝的數(shù)據(jù)庫為MariaDB，屬于MySQL數(shù)據(jù)庫的一個分支，所以我還是使用了MariaDB。安裝命令為：
[root@localhost ~]# yum install mariadb-server -y
安裝時間不長，安裝完成后的樣子如下：
然后啟動數(shù)據(jù)庫服務(wù)：
[root@localhost ~]# systemctl start mariadb
[root@localhost~]# systemctl enable mariadb //設(shè)置開機自啟
對數(shù)據(jù)庫進行一些基本設(shè)置：
[root@localhost ~]# mysql_secure_installation
初始情況下沒有密碼，直接回車，它會自動提示你重新設(shè)置密碼，這時就可以設(shè)置自己的數(shù)據(jù)庫密碼了。設(shè)置完密碼之后是一些其他的基本設(shè)置，都是直接'y'或者'n'就能解決的，對照著它給出的提示就可以完成設(shè)置。然后設(shè)置字符集，字符集的設(shè)置在/etc下：
[root@localhost ~]# vim /etc/my.cnf
#在[mysqld]標(biāo)簽下添加如下內(nèi)容：
default-storage-engine =innodb
innodb_file_per_table
max_connections= 4096collation-server =utf8_general_ci
character-set-server =utf8
[root@localhost~]# vim /etc/my.cnf.d/client.cnf
#在[client]標(biāo)簽下添加如下內(nèi)容：
default-character-set=utf8
[root@localhost~]# vim /etc/my.cnf.d/mysql-clients.cnf
#在[mysql]標(biāo)簽下添加如下內(nèi)容：
default-character-set=utf8
接著重啟服務(wù)：
[root@localhost ~]# systemctl restart mariadb
此時就大概完成了數(shù)據(jù)庫的安裝和設(shè)置。因為要將該數(shù)據(jù)庫做完LDAP的后端數(shù)據(jù)庫，所以先新建一個用戶ldap和數(shù)據(jù)庫ldap作為連接LDAP的數(shù)據(jù)庫：
[root@localhost ~]# mysql -uroot -p
添加ldap用戶，設(shè)置密碼為ldap，添加權(quán)限給ldap用戶并新建數(shù)據(jù)庫ldap：
MariaDB [(none)]> CREATE USER 'ldap'@'%' IDENTIFIED BY 'ldap';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO 'ldap'@'%';
MariaDB [(none)]> CREATE USER 'ldap'@'localhost' IDENTIFIED BY 'ldap';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO 'ldap'@'localhost';
MariaDB [(none)]> show databases;
然后退出數(shù)據(jù)庫，進行第二步。
2.安裝ODBC并配置ldap數(shù)據(jù)庫
直接yum安裝：
[root@localhost ~]# yum install unixODBC mysql-connector-odbc
創(chuàng)建連接配置文件odbc.ini：
[root@localhost ~]# vim /etc/odbc.ini
#添加如下內(nèi)容
[ldap]
Description=LdapToMysql
Driver=MySQL
Database=ldap
Server= 127.0.0.1User=ldap
Password=ldap
Port= 3306
驗證是否連接成功：
[root@localhost ~]# isql -v ldap
進入如下界面：
輸入查看數(shù)據(jù)庫的命令：
SQL> show databases;
??
連接成功！
3.下載安裝并配置OpenLDAP
安裝LDAP到/opt目錄下：
[root@localhost ~]# yum install wget make gcc mysql-devel unixODBC-devel groff -y
[root@localhost~]# cd /opt
[root@localhost opt]#wget ftp://mirror.switch.ch/mirror/OpenLDAP/openldap-release/openldap-2.4.43.tgz
[root@localhost opt]# tar zxvf openldap-*.tgz
[root@localhost opt]#rm -rf openldap-*.tgz
[root@localhost opt]#mv openldap-*openldap
[root@localhost opt]# cd/opt/openldap
[root@localhost openldap]# ./configure --prefix=/usr --exec-prefix=/usr --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc --datadir=/usr/share --localstatedir=/var --mandir=/usr/share/man --infodir=/usr/share/info --enable-sql --disable-bdb --disable-ndb --disable-hdb
[root@localhost openldap]#makedepend
[root@localhost openldap]#make[root@localhost openldap]#make install
此時安裝已經(jīng)完成，接著配置LDAP，首先生成自己的LDAP密碼：
[root@localhost openldap]# slappasswd
輸入密碼之后它會返回給一個加密的密碼，類似于“{SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X”。然后打開LDAP配置文件，該文件在/etc/openldap目錄下：
[root@localhost openldap]# vim /etc/openldap/slapd.conf
#在第5行下面添加如下內(nèi)容
include/etc/openldap/schema/cosine.schema
include/etc/openldap/schema/inetorgperson.schema
#修改第55行內(nèi)容
database sql
#修改第56、57行的dc值(這里最好設(shè)置為example，因為后面要用ldap的數(shù)據(jù)庫數(shù)據(jù)，如果這里使用別的值，那么對應(yīng)的要把數(shù)據(jù)庫中的所有dn都改掉)
suffix"dc=example,dc=com"rootdn"cn=Manager,dc=example,dc=com"#修改第61行rootpw的值，就是之前獲取到的加密密碼
rootpw {SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X
#注釋掉第65、67行的內(nèi)容
#directory/var/openldap-data
#index objectClass eq
#在第61行rootpw下面添加如下內(nèi)容
rootpw {SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X
dbname ldap
dbuser ldap
dbpasswd ldap
has_ldapinfo_dn_ru no
subtree_cond"ldap_entries.dn LIKE CONCAT('%',?)"
關(guān)于dc(domainComponent)的問題，在https://www.bbsmax.com/A/WpdKKPaodV/這篇文章里面講解的很好，我的安裝配置也是從這里學(xué)的。
到此，OpenLDAP的安裝與配置完成，但此時還不能運行LDAP，因為數(shù)據(jù)庫中沒有對應(yīng)的表結(jié)構(gòu)，LDAP雖然可以使用除BDB之外的數(shù)據(jù)庫，但必須要使用它定義的表結(jié)構(gòu)。對應(yīng)的表結(jié)構(gòu)在/opt/openldap/servers/slapd/back-sql/rdbms_depend/目錄下，該目錄下有多種數(shù)據(jù)庫的表結(jié)構(gòu)，包括MySQL、Oracle和PGSQL等，進入mysql目錄下，有如下幾個sql文件：
backsql_create.sql是基礎(chǔ)的表結(jié)構(gòu)，不論其它表有沒有，這幾個表必須有；testdb_create.sql是測試的表結(jié)構(gòu)，包含幾個像person表之類的表結(jié)構(gòu)；testdb_data.sql是測試表中的數(shù)據(jù)；testdb_metadata.sql是基礎(chǔ)表中的數(shù)據(jù)。進入數(shù)據(jù)庫中執(zhí)行這幾個sql文件：
[root@localhost ~]# mysql -uldap -p
Enter password:
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connectionid is 8Server version:5.5.52-MariaDB MariaDB Server
Copyright (c)2000, 2016, Oracle, MariaDB Corporation Ab and others.
Type'help;' or '\h' for help. Type '\c' to clearthe current input statement.
MariaDB [(none)]>use ldap
MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/backsql_create.sql
MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_create.sql
MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_data.sql
MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_metadata.sql
此時運行LDAP：
[root@localhost ~]# /opt/openldap/servers/slapd/slapd -d 5 -h 'ldap:/// ldapi:///' -f /etc/openldap/slapd.conf &
4.安裝和配置LDAP管理工具PHPldapadmin
首先安裝Apache和PHP：
[root@localhost ~]# yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml
然后安裝phpldapadmin：
[root@localhost ~]# yum -y install epel-release
[root@localhost~]# yum --enablerepo=epel -y install phpldapadmin
接著修改配置文件：
[root@localhost ~]# vim /etc/phpldapadmin/config.php
#397行取消注釋，398行添加注釋
$servers->setValue('login','attr','dn');//$servers->setValue('login','attr','uid');
[root@localhost~]# vim /etc/httpd/conf.d/phpldapadmin.conf//修改配置
# Apache2.4Require local
#添加一行內(nèi)容，指定可訪問的ip段(雖然我也不知道為什么，但不填不能運行這個管理工具，我就直接寫的本地ip)
Require ip192.168.85.132
設(shè)置開機自啟并啟動Apache：
[root@localhost ~]# systemctl enable httpd
[root@localhost~]# systemctl start httpd
此時phpldapadmin可以訪問但可能不能登錄，這個和系統(tǒng)SELinux有關(guān)，如果SELinux關(guān)閉的話登錄時候會有一個錯誤：
error Unable to connect to LDAP server Cloud-Lab.Com
error: Can't contact LDAP server (-1) for user
error Failed to Authenticate to server
Invalid Username or Password.
打開這個配置：
[root@localhost ~]# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap-->off
[root@localhost~]# setsebool -P httpd_can_connect_ldap on
[root@localhost~]# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap--> on
瀏覽器訪問phpldapadmin：
http://(localhost或服務(wù)器地址)/phpldapadmin/
登錄phpldapadmin，用戶名密碼可以在數(shù)據(jù)庫ldap的表persons中查找。
登錄成功的界面：
總結(jié)
以上是生活随笔為你收集整理的linux openldap mysql_CentOS7安装OpenLDAP+MySQL+PHPLDAPadmin的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： linux mint 18 mysql_
- 下一篇： mysql id会用完吗_数据库自增ID