主目錄http://407711169.blog.51cto.com/6616996/1439944
創(chuàng)新互聯(lián)主要從事做網(wǎng)站、成都網(wǎng)站制作、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)合水,10余年網(wǎng)站建設(shè)經(jīng)驗,價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):18980820575
其實如果不是對ldap各種參數(shù)要求都十分嚴格的情況下，比較建議采用yum的方式安裝。因為相關(guān)依賴環(huán)境，功能都十分全面。對于初學(xué)者，強烈建議第一次使用yum來安裝。
環(huán)境：cent os 6.3
一、準備環(huán)境
確保防火墻與selinux是否都為關(guān)閉，如果防火墻必須開啟的情況下可做如下配置：
vim /etc/sysconfig/iptables *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 389 -j ACCEPT -s 192.168.0.0/16 -A INPUT -m state --state NEW -m tcp -p tcp --dport 636 -j ACCEPT -s 192.168.0.0/16 -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
重新加載后如下： iptables -L ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:http ACCEPT tcp -- 192.168.0.0/16 anywhere state NEW tcp dpt:ldap ACCEPT tcp -- 192.168.0.0/16 anywhere state NEW tcp dpt:ldaps
二、安裝，配置OPENLDAP
yum install -y openldap-servers openldap-clients
創(chuàng)建日志相關(guān)
mkdir /var/log/slapd chmod 755 /var/log/slapd/ chown ldap:ldap /var/log/slapd/ sed -i "/local4.*/d" /etc/rsyslog.conf cat >> /etc/rsyslog.conf << EOF local4.* /var/log/slapd/slapd.log EOF service rsyslog restart
三、創(chuàng)建證書
cd /etc/pki/tls/certs make slapd.pem 下面是一個例子：
這個時候，你可以運行openssl x509 -in slapd.pem -noout -text 去觀察證書情況
chmod 640 slapd.pem chown :ldap slapd.pem ln -s /etc/pki/tls/certs/slapd.pem /etc/openldap/certs/slapd.pem
配置管理員密碼
重慶分公司
重慶分公司
slappasswd
New password: ******
Re-enter new password: ******
{SSHA}WMz+mLF6bG9hshSe/zVEN2BdVEqmiAfs四、配置ldap相關(guān)配置文件
cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
更改相關(guān)配置文件
vim /etc/openldap/slapd.conf
1、更改所有dc=my-domain為你的domain
2、替換掉證書位子
TLSCACertificateFile /etc/pki/tls/certs/ca-bundle.crt
TLSCertificateFile /etc/pki/tls/certs/slapd.pem
TLSCertificateKeyFile /etc/pki/tls/certs/slapd.pem
3、替換掉管理員密碼
# rootpw secret
# rootpw {crypt}ijFYNcSNctBYg
rootpw {SSHA}WMz+mLF6bG9hshSe/zVEN2BdVEqmiAfs更改配置文件以開啟SSL認證
vim /etc/sysconfig/ldap SLAPD_LDAPS=yes
更新ldap配置文件
vim /etc/openldap/ldap.conf ##“dc=my-domain,dc=com”需要你做相同的配置（更改domain） BASE dc=shuyun,dc=com URI ldap://localhost TLS_REQCERT never
創(chuàng)建初始化數(shù)據(jù)
vim /root/root.ldif ##“dc=my-domain,dc=com”需要你做相同的配置（更改domain） ##start dn: dc=my-domain,dc=com dc: my-domain objectClass: dcObject objectClass: organizationalUnit ou: my-domain.com dn: ou=people,dc=my-domain,dc=com ou: people objectClass: organizationalUnit dn: ou=groups,dc=my-domain,dc=com ou: groups objectClass: organizationalUnit ##end
rm -rf /etc/openldap/slapd.d/* slapadd -v -n 2 -l /root/root.ldif
chown -R ldap:ldap /var/lib/ldap chown -R ldap:ldap /etc/openldap/slapd.d
測試配置初始化
rm -rf /etc/openldap/slapd.d/* slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d chown -R ldap:ldap /etc/openldap/slapd.d
開機啟動項
chkconfig --level 235 slapd on service slapd start
測試LDAP情況：
ldapsearch -x -ZZ -h localhost ##ps：-ZZ為啟動加密認證，由于證書是自簽問題，所以會報錯（大致是未通過驗證的證書之類的信息）： ldap_start_tls: Connect error (-11) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. ldapsearch -x -H ldaps://localhost
search結(jié)果如下：
