Centos 7系统 openldap 服务安装配置

1. 安装软件，centos7.3 安装完，版本为：slapd 2.4.44

yum install -y openldap openldap-clients openldap-servers migrationtools

2. 编辑配置文件

vim /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif                        
    更改两行：   olcSuffix: dc=opsinfo,dc=cn          # 修改dc=，改为将要设置的信息     
             olcRootDN: cn=root,dc=opsinfo,dc=cn
    添加一行    olcRootPW: 123456         #密码根据自己需要修改

3.更改配置 Monitoring Database，

vim /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif    
    dn.base="cn=admin,dc=opsinfo,dc=cn"   ## 更改域名为设定的域名

4. 准备LDAP数据库：

 # cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

5. 测试配置文件是否正确：

 # slaptest -u

6. 启动服务

 # systemctl start slapd
 # systemctl enable slapd

7.将所有的配置LDAP server, 添加到LDAP schemas中

  # cd /etc/openldap/schema/ 
     
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f core.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f cosine.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f inetorgperson.ldif 
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f nis.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f collective.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f corba.ldif    
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f duaconf.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f dyngroup.ldif      
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f java.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f misc.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f openldap.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f pmi.ldif  
 # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f ppolicy.ldif

8. 使用 Migration Tools to 创建LDAP DIT

 # cd /usr/share/migrationtools/
 # vim migrate_common.ph
    line 61,71,74,90 
    =====================
    $NAMINGCONTEXT{'group'} = "ou=Groups";
    $DEFAULT_MAIL_DOMAIN = "opsinfo.cn";
    $DEFAULT_BASE = "dc=opsinfo,dc=cn";
    $EXTENDED_SCHEMA = 1;

9. # 建立基本条目，用于生成用户上级的ou 信息

 # cd /usr/share/migrationtools/ 生成文件 
 # ./migrate_base.pl> /root/base.ldif    
 # ldapadd -x -W -D "cn=admin,dc=opsinfo,dc=cn" -f /root/base.ldif

10. 创建用户文件

 # getent passwd | tail -n 2 > /root/users
 # getent  shadow | tail -n 2 > /root/shadow                
 # getent group| tail -n 2 > /root/groups

11 生成配置文件

 # ./migrate_passwd.pl /root/users > /root/users.ldif
 # ./migrate_group.pl /root/groups > /root/groups.ldif

12 添加用户和组

 # ldapadd -x -W -D "cn=admin,dc=opsinfo,dc=cn" -f /root/users.ldif
 # ldapadd -x -W -D "cn=admin,dc=opsinfo,dc=cn" -f /root/groups.ldif

13 基本操作

    # 查询操作
    # ldapsearch  -x -b "ou=Groups,dc=opsinfo,dc=cn"
      ldapsearch  -x -b "ou=People,dc=opsinfo,dc=cn"
    # 查询用户
    # ldapsearch -LLL -x -D 'cn=admin,dc=opsinfo,dc=cn' -w "123456" -b 'dc=opsinfo,dc=cn' uid=xd    
    # 查询组
    # ldapsearch -LLL -x -D 'cn=admin,dc=opsinfo,dc=cn' -w "123456" -b 'dc=opsinfo,dc=cn' cn=ggg
    
    # 组添加用户
    [root@linux-node1 jenkins]# cat /root/add_aaa_group.ldif 
        dn:cn=ggg,ou=Groups,dc=opsinfo,dc=cn
        changetype: modify
        add:memberuid   # delete:memberuid  # 删除用户
        memberuid:aaa
    ldapadd -x -w "123456" -D "cn=admin,dc=opsinfo,dc=cn" -f /root/add_aaa_group.ldif

14 版本变化记录

   ######################################
     #  openldap 
      2.4.4 objectClass :  'objectClass': 
      ['posixAccount','shadowAccount','top','person','organizationalPerson','inetOrgPerson'],
   #  need add   :  sn: 
   ######################################
   #  openldap 2.4   objectClass : ['account', 'posixAccount', 'top', 'shadowAccount'],

Centos 7系统 openldap 服务安装配置

猜你喜欢