之前出过一篇OpenLDAP2.4.40rpm安装和配置（点击就能过去看），rpm看起来固然简单方便，但是缺少依赖搞起来很难受，最关键的是，还要删除之前的自带的不同版本的openldap，这样会导致yum命令不能使用，一定程度上来说并不合适。所以，我又开始发掘编译安装的路子，话不多说，开炮！！！啊不，开干~
安装环境：
SUSE Linux Enterprise Server 12 (x86_64)
db-4.7.25.tar.gz
openldap-2.4.40.tgz
首先做基础配置
# 关闭firewalld
systemctl disable firewalld
# 关闭selinux
setenforce 0
# 配置永久关闭selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config官方提供的6个国家的下载站点：
http://www.openldap.org/software/download/OpenLDAP/MIRRORS
我选择了富有浪漫气息的法国站点，然而进去后，发现极具理工男气息，极简化到只有包的下载地址，废话不多说，上法国站点：
http://repository.linagora.org/OpenLDAP/openldap-release/
我选择了2.4.40版本下载，下载链接如下：
http://repository.linagora.org/OpenLDAP/openldap-release/openldap-2.4.40.tgz
同时还需要下载一个依赖包，地址如下：
http://download.oracle.com/berkeley-db/db-5.1.29.tar.gz
拿到两个包后，如下图：
【安装BerkeleyDB4.7依赖】
首先解压db依赖包
tar xvf db-4.7.25.tar.gz进入解压后的编译目录
cd db-4.7.25/build_unix/进行编译
../dist/configure进行安装
make && make install提示缺什么就去google啥包安装吧~
接下来就是更新一下lib库了
echo "/usr/local/BerkeleyDB.4.7/lib/" >> /etc/ld.so.conf生效修改的配置
ldconfig -v进行一下环境变量的配置后面接的路径是解压后文件路径，要是不配置，会出现configure: error: Berkeley DB version mismatch这个错误
export LD_LIBRARY_PATH=/usr/local/src/Midd-package/openldap/openldap-tar/db-4.7.25/build_unix/.libs/【安装openldap2.4.40】
解压安装包
tar xvf openldap-2.4.40.tgz进到解压后的目录
cd openldap-2.4.40进行编译，带上刚刚安装的依赖包的路径等参数
./configure --prefix=/usr/local/openldap-2.4.40 --enable-syslog --enable-modules --enable-debug --with-tls CPPFLAGS=-I/usr/local/BerkeleyDB.4.7/include/ LDFLAGS=-L/usr/local/BerkeleyDB.4.7/lib/当你看到这个的时候，恭喜你，编译成功~
根据提示，接下来构建依赖项
make depend当你看到这些时，恭喜你，离成功又进了一步
再接下来就是安装咯，如果你运行完出现下图，那么恭喜你，整个安装过程就完美结束啦~
make && make install 
【ldapopen2.4 配置使用】
添加可执行命令，也就是windows中的快捷键
ln -s /usr/local/openldap-2.4.40/bin/* /usr/local/bin/
ln -s /usr/local/openldap-2.4.40/sbin/* /usr/local/sbin/我们可以看到安装完成后的目录结构如下
其中各个目录用途：
| 目录 |
用途 |
| bin |
客户端工具，如：ldapadd、ldapsearch等 |
| etc |
包含主配置文件slapd.conf、schema、DB_CONFIG等 |
| include |
|
| lib |
各种lib依赖包 |
| libexec |
服务端启动工具slapd |
| sbin |
服务端工具，如：slappasswd |
| share |
|
| var |
bdb数据、log存放目录 |
接下来配置密码
slappasswd
一定要保存好生成的SSHA密钥
生成好密钥后，修改配置文件
vim /usr/local/openldap-2.4.40/etc/openldap/slapd.conf修改管理员账号，改为你想要的账号
suffix "dc=domain,dc=com"
rootdn "cn=root,dc=domain,dc=com"
添加密码
rootpw {SSHA}asdfsadfsadfdsafasdf
添加日志文件
loglevel 256
logfile /data/logs/openldap/slapd.log
验证配置文件是否有误：slaptest -u
出现下面这行即成功
config file testing succeeded
修改完配置文件，接下来初始化openldap
cp /usr/local/openldap-2.4.40/var/openldap-data/DB_CONFIG.example /usr/local/openldap-2.4.40/var/openldap-data/DB_CONFIG【启动ldap】
进入启动文件目录
cd /usr/local/openldap-2.4.40/libexec/
后台启动
./slapd &
【验证是否启动】
ps aux | grep slapd
ldapsearch -x -b '' -s base'(objectclass=*)'结果如下图，便是启动成功了
【添加用户】
1、先配置ldap基础数据库
vim base.ldif
将以下内容粘贴进去
dn: dc=users,dc=cms
o: domain com
dc: users
objectClass: top
objectClass: dcObject
objectclass: organization
dn: cn=admin,dc=users,dc=cms
cn: admin
objectClass: organizationalRole
description: Directory Manager
dn: ou=People,dc=users,dc=cms
ou: People
objectClass: top
objectClass: organizationalUnit
dn: ou=Group,dc=users,dc=cms
ou: Group
objectClass: top
objectClass: organizationalUnit
2、添加好后再执行下面这句
ldapadd -x -h localhost -D "cn=admin,dc=users,dc=cms" -w Welcome123 -f /data/service/ldap_server/base.ldif
出现下图，就证明添加成功
3、添加用户
vim user.ldif
将下面用户信息添加进去
dn: ou=managers,dc=users,dc=cms
ou: managers
objectClass: top
objectClass: organizationalUnit
dn:cn=cms.admin,ou=managers,dc=users,dc=cms
cn:cms.admin
sn:qwerw
objectclass:person
userPassword:lkjasdlkf
4、执行下面命令，出现下图，即添加成功
ldapadd -x -h localhost -D "cn=admin,dc=users,dc=cms" -w Welcome123 -f /data/service/ldap_server/user.ldif
5、查询已添加的用户
ldapsearch -x -h localhost -b "dc=users,dc=cms" -D "cn=admin,dc=users,dc=cms" -LLL -W
ldap常用命令
1.ldap删除所有用户
ldapdelete -x -h localhost -D "cn=admin,dc=users,dc=cms" -w "asdfasdfasdf" -r "dc=users,dc=cms"
2.ldap重新添加所有用户
ldapadd -x -h localhost -D "cn=admin,dc=users,dc=cms" -w "asdfasdfasdf" -f user.ldif
3、配置文件路径
/data/service/ldap_server/user.ldif
4、查询用户
ldapsearch -x -h localhost -b "dc=users,dc=cms" -D "cn=admin,dc=users,dc=cms" -LLL -W
5、添加用户
ldapadd -x -D "cn=admin,dc=users,dc=cms" -w asdfsdafdsaf -f /data/service/ldap_server/user1.ldif
6、删除单个用户
ldapdelete -x -h localhost -D "cn=admin,dc=users,dc=cms" -W "cn=cms.test,ou=managers,dc=users,dc=cms"
