现在试试安装 LDAP (openLDAP)。
1. 软件安装:
yum -y install openldap openldap-clients openldap-servers nss_ldap samba samba-client openssl mod_ssl php-ldap php-pdo php-cli php-common perl-LDAP smbldap-tools perl-Digest-SHA1 perl-Digest-SHA perl-Unicode-String perl-Unicode-Map8 perl-Unicode-Map perl-Unicode-MapUTF8 perl-Jcode
这里安装的软件挺多的,把这一行逐个字母敲进去,显然很不合理。我一般的做法是,把这些语句,特别是网上资料有现成的命令,复制粘贴到 Notepad++ 上,保存为 sh 文件,然后用 psftp 上传到 /bin, 再运行。
安装的软件有 38MB大小。
2. 配置 openldap
先备份配置文件:
# cp /etc/ldap.conf /etc/ldap.conf.orig
# cp /etc/nsswitch.conf /etc/nsswitch.conf.orig
# cp -R /etc/openldap /etc/openldap.orig
(1)修改 slapd.conf
# nano /etc/openldap/slapd.conf
我安装的时候设定 Centos 机器的主机名是: server1.example.com 这里就按照这个域名来配置:
先保存和退出。
(2)生成 rootpw
输入命令
#/usr/sbin/slappasswd
按提示输入我自己的密码 2次,就会产生一串字符:
用笔把这串字符记下来吧,呵呵。我是在 putty 操作的,可以简单一点,用鼠标选定这串字符,然后打开 slapd.conf
# nano /etc/openldap/slapd.conf
找到 rootpw 那一行,回车,然后,点一下鼠标右键,刚才那串字符就粘贴上去了。然后,在字符串前加上 rootpw
保存,退出。
(3)生成 DB_CONFIG
# cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
然后授予拥有权 ownership
# chown -R ldap:ldap /var/lib/ldap
# chmod 700 /var/lib/ldap
(4)设置开机启动
# chkconfig --levels 235 ldap on
现在启动:
/etc/init.d/ldap start
3. 添加记录
(1)初始化记录文件
用 Notepad++ 编辑一个 rootinit.ldif 文件,内容如下:
dn: dc=example,dc=com
dc: example
o: example.com
description: Root LDAP entry for example.com
objectClass: top
objectClass: dcObject
objectClass: organization
保存,退出。
(2)ou 记录文件
用 Notepad++ 编辑一个 ou1.ldif 文件,内容如下:
dn: ou=People,dc=example,dc=com
ou: People
objectClass: organizationalUnit
dn: ou=Groups,dc=example,dc=com
ou: Groups
objectClass: organizationalUnit
dn: ou=Hosts,dc=example,dc=com
ou: Hosts
description: All hosts in example.com
objectClass: organizationalUnit
保存,退出。
(3)在Centos机器建一个临时文件夹
# mkdir /home/tmp
(4)上传 ldif 文件
(5)导入
使用 ldapadd 导入 ldif 文件:
# ldapadd -x -D "cn=Manager,dc=example,dc=com" -W -f /home/tmp/rootinit.ldif
# ldapadd -x -D "cn=Manager,dc=example,dc=com" -W -f /home/tmp/ou1.ldif
(6)查看已有记录
# ldapsearch -x -b 'dc=example,dc=com'
4. 清空(删除)记录
清空已输入的记录是初学者肯定遇到的。我在添加记录过程中,多次出现错误,所以在网上找删除已有记录的办法,呵呵,删除多次添加多次,才大概有点经验。
(1)先停止 ldap
(2)删除 /var/lib/ldap 下的文件,但保留 DB_CONFIG 文件。如果该目录下文件全部删除了,需要在复制一份 DB_CONFIG 到目录。
# cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
(3)该目录授权到 ldap
(4)重启 ldap
5. 安装配置 phpldapadmin
(1)安装
# yum -y install phpldapadmin
(2)配置
其配置文件为 /usr/share/phpldapadmin/config/config.php
我没有修改,保留原来设定。
修改 /etc/httpd/conf.d/phpldapadmin.conf
# nano /etc/httpd/conf.d/phpldapadmin.conf
保存退出。然后重启 httpd:
# /etc/init.d/httpd restart
(3)登录
现在在浏览器就可以打开 phpldapadmin
======================================================================
以上是一个配置过程,中间遇到许多问题,但最后也算完成基本配置。到晚上,在百度搜到多篇很好的中文教程,细细阅读,发现自己原来有很多模糊的理解,需要再尝试。
(1)先清空所有的输入
停止 ldap,删除 /var/lib/ldap 下文件仅保留 DB_CONFIG, 授权。
修改 /etc/openldap/slapd.conf 文件, 把 rootdn 改为:
rootdn "cn=root,dc=example,dc=com"
保存后,重启 ldap。
(2)编辑几个 ldif 文件,文件名和内容如下:
然后用 psftp 上传到 /home/tmp。
用 ldapadd 逐个导入这些 ldif 文件:
# ldapadd -x -D "cn=root,dc=example,dc=com" -W -f /home/tmp/init1.ldif
# ldapadd -x -D "cn=root,dc=example,dc=com" -W -f /homr/tmp/ou1.ldif
# ldapadd -x -D "cn=root,dc=example,dc=com" -W -f /home/tmp/wgroup1.ldif
# ldapadd -x -D "cn=root,dc=example,dc=com" -W -f /home/tmp/user1.ldif
用 ldapsearch 查看已有的输入:
# ldapsearch -x -b "dc=example,dc=com"
(3)修改 单个用户密码
修改用户 John 的密码:
# ldappasswd -x -D "cn=root,dc=example,dc=com" -W "uid=John,ou=People,dc=example,dc=com" -S
New password:
Re-enter new password:
Enter LDAP Password:
New password 和 Re-enter new password 就是输入2次 John 的新密码,而 Enter LDAP Password 则输入 LDAP 的系统密码,就是我们前面用 slappasswd 所建立的密码。
修改用户 ldapadmin 的密码:
# ldappasswd -x -D "cn=root,dc=example,dc=com" -W "uid=ldapadmin,ou=People,dc=example,dc=com" -S
New password:
Re-enter new password:
Enter LDAP Password:
完成后,# ldapsearch -x -b "dc=example,dc=com" 查看一下,就发现 用户的密码已经改变:
======================================================================
参考资料:
http://blog.javachap.com/index.php/installing-openldap-on-centos/
http://www.syntaxtechnology.com/2010/05/openldap-on-centos-5-4-part-4-the-data/
http://www.howtoforge.com/ldap-user-authentication-on-centos-5.x
http://www.productionmonkeys.net/guides/ldap-server/openldap-installation
http://www.syntaxtechnology.com/2010/05/openldap-on-centos-5-4-part-4-the-data/
http://www.server-world.info/en/note?os=CentOS_5&p=ldap
很详细的中文 openLDAP 配置教程
http://zhumeng8337797.blog.163.com/blog/#m=0
:-
- 大小: 1.9 KB
- 大小: 4.4 KB
- 大小: 8 KB
- 大小: 2.8 KB
- 大小: 11.6 KB
- 大小: 4.7 KB
- 大小: 13.9 KB
- 大小: 3.6 KB
- 大小: 9.3 KB
- 大小: 15.8 KB
- 大小: 12.1 KB
- 大小: 17.7 KB
- 大小: 10.2 KB
- 大小: 28.8 KB
- 大小: 12.4 KB
- 大小: 18.3 KB
- 大小: 18.4 KB
- 大小: 22.7 KB
- 大小: 10.1 KB
分享到:
相关推荐
CentOS-5.5-i386-bin-DVD CentOS-5.5 种子 Linux DVD 64 位
centos 5.5+Vsftpd-2.3.4安装详细过程
CentOS5.5下jdk-1_5_0_08的安装及配置,linux通用。本人按照相关文档一步一步总结出来的,绝对原创,只要各位童鞋有一点linux的基础,就可以顺利安装的傻瓜教程~
这个软件就是通过apache反向代理方式实现效果,项目使用tomcat发布,apache代理服务至tomcat,这里tomcat的配置就列出来了
Centos5.5下Qt的安装配置
Linux CentOS5.5 web配置
CentOS 5.5安装全过程 这个介绍的很细的。
CentOS-5.5-x86_64-bin-DVD-1of2 ISO 镜像,附件为百度云下载链接
Centos5.5下安装LAMP完整版Centos5.5下安装LAMP完整版Centos5.5下安装LAMP完整版Centos5.5下安装LAMP完整版Centos5.5下安装LAMP完整版Centos5.5下安装LAMP完整版Centos5.5下安装LAMP完整版Centos5.5下安装LAMP完整版
集合网上资料和自身实际安装整理的centos5.5安装mysql5.5,文档中有5.5和5.6的下载地载,如果安装5.6还需要找一点资料。
linux centos 5.5 安装说明 linux centos 5.5 安装说明 linux centos 5.5 安装说明
离线环境下,在centos7.6系统上安装docker-ce-19.03,nvidia-docker2.4版本,其中docker-ce-19.03在docker-local.tar压缩文件里面,nvidia-docker2在nvidia-docker2.zip文件中。 具体安装流程如下: 1.安装docker ...
centos5.5安装oracle10g: 自己写的文档,学习用的,供大家参考
centOS5.5下java环境配置 centOS5.5下java环境配置 centOS5.5下java环境配置
内容: 1、centos 6 安装 mantisbt-1.2.8 ; 2、 centos 7 安装 mantisbt-2.12.0.zip 3、mantisbt-2.12.0.tar.gz包; 4、MySQL-5.5.59-1.el7.x86_64.rpm-bundle.tar包
Oracle CentOS5.5 命令行
CentOS5.5 安装nginx的详细步骤
# CentOS-7-x86_64-DVD-1810.iso CentOS 7.6 DVD 版 4G http://mirrors.163.com/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso # CentOS-7-x86_64-Everything-1810.iso CentOS 7.6 Everything版 10G ...
centos 5.5 虚拟机安装截图教程,可能安装过程中会因虚拟机版本和centos的版本区别有所不同,但是基本思路应该没变,希望对大家有用,我没资源分了,大家支持下让人赚点分吧,谢谢各位了