centos搭建ldap的步驟是什么

小億
97
2023-12-16 15:07:42

在CentOS上搭建LDAP的步驟如下：

  1. 安裝OpenLDAP服務(wù)器：

    sudo yum install openldap-servers

  2. 安裝OpenLDAP客戶端工具：

    sudo yum install openldap-clients

  3. 配置LDAP服務(wù)器：

    • 編輯 /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif 文件，修改 olcSuffix 和 olcRootDN 為你想要的域名和管理員賬號(hào)。
    • 創(chuàng)建一個(gè)新的密碼文件 /etc/openldap/passwd，并設(shè)置管理員賬號(hào)的密碼：
      sudo slappasswd -s yourpassword > /etc/openldap/passwd
    • 設(shè)置管理員賬號(hào)的密碼：
      sudo ldapmodify -Y EXTERNAL -H ldapi:/// -f /etc/openldap/passwd

  4. 啟動(dòng)LDAP服務(wù)：

    sudo systemctl start slapd

  5. 配置LDAP客戶端：

    • 編輯 /etc/pam_ldap.conf 文件，配置LDAP服務(wù)器地址、域名和管理員賬號(hào)等信息：
      sudo vi /etc/pam_ldap.conf
    • 編輯 /etc/nsswitch.conf 文件，將 passwd 和 group 的 files 配置改為 ldap：
      sudo vi /etc/nsswitch.conf

  6. 測(cè)試LDAP服務(wù)器：

    • 使用管理員賬號(hào)查詢用戶信息：
      ldapsearch -x -D "cn=admin,dc=example,dc=com" -W -b "dc=example,dc=com"

  7. 配置LDAP用戶認(rèn)證：

    • 編輯 /etc/openldap/ldap.conf 文件，設(shè)置LDAP服務(wù)器地址和域名：
      sudo vi /etc/openldap/ldap.conf
    • 編輯 /etc/pam.d/system-auth 文件，在文件的開(kāi)頭添加以下內(nèi)容：
      auth        sufficient   pam_ldap.so use_first_pass
account     sufficient   pam_ldap.so
password    sufficient   pam_ldap.so use_authtok
session     optional     pam_ldap.so

  8. 重啟系統(tǒng)：

    sudo reboot

完成上述步驟后，你的CentOS系統(tǒng)就搭建好了LDAP服務(wù)器，并可以通過(guò)LDAP進(jìn)行用戶認(rèn)證和用戶信息查詢。請(qǐng)根據(jù)你的實(shí)際需求，進(jìn)行相應(yīng)的配置和擴(kuò)展。

0 踩