Linux下怎么安裝并配置LDAP

LDAP是一個得到關(guān)于人或者資源的集中、靜態(tài)數(shù)據(jù)的快速方式。LDAP是一個用來發(fā)布目錄信息到許多不同資源的協(xié)議。通常它都作為一個集中的地址被使用，不過根據(jù)組織者的需要，它可以做得更加強大。

1.掛載光盤，安裝ldap服務(wù)。

我是用自己虛擬機。mount /dev/cdrom /mnt

vi /etc/yum.repos.d/rhel-debuginfo.repo修改了里面的配置文件(目的只是搭建了一個本地yum源，好通過yum來安裝)

yum -y install openldap* （沒有yum的也可以rpm -ivh openldap*）

2.檢查系統(tǒng)已安裝下面幾個openldap包

3.DB_CONFIG檔案設(shè)定了index的快取數(shù)量，可調(diào)整效能的表現(xiàn)，在以開始設(shè)置時是需要先行建立，這個檔案的預(yù)設(shè)范例可以從/etc/openldap下取得，并把它復(fù)制到/var/lib/ldap

4.openldap只要設(shè)定檔在/etc/openldap/slapd.conf編輯slapd.conf配置文件，并添加一般LDAP安裝所需的條目。Database dbd設(shè)置使用的資料庫。Suffix“cn=mingluck，dc=com”，設(shè)置目錄管理員，cn=Manager，dc=mingluck，dc=com。rootpw密碼為secret。

5.更改權(quán)限（如果不更改權(quán)限，ldap服務(wù)啟動不成功）

6.編輯ldap數(shù)據(jù)。vi base.ldif

將數(shù)據(jù)導(dǎo)入到ldap數(shù)據(jù)庫。運行l(wèi)dapadd -x -D “cn=Manager,dc=mingluck,dc=com”-w secret -f base.ldif

編輯ldap數(shù)據(jù)。vi group.ldif

將數(shù)據(jù)導(dǎo)入到ldap數(shù)據(jù)庫。運行l(wèi)dapadd -x -D “cn=Manager,dc=mingluck,dc=com”-w secret -f group.ldif

vi pmo.ldif

執(zhí)行命令ladpadd -x -D “cn=Manager,dc=mingluck,dc=com” -w secret -f pmo.ldif

7.ldap默認沒有日志文件的，要自己創(chuàng)建ldap的日志文件

vi /etc/syslog.conf

加入一行: local4.* /var/log/ldap.log

到此。base.ldif ，group.ldif，pmo.ldif。（名字可以任意?。蝗鐄ser.ldif）這三個ldif文件建好。ldap服務(wù)端就搭好了。

下面看郵件客戶端如何聯(lián)系ldap服務(wù)端的查詢

ldap服務(wù)器（192.168.0.120）打開OE,工具→賬戶→目錄服務(wù)

通過ldap服務(wù)器找到用戶。

另：

1.OpenLDAP資料存放的位置： /var/lib/ldap/ 目錄內(nèi)，如果要重新設(shè)定LDAP server，先停止執(zhí)行 ldap ( service ldap stop )，再移除資料目錄下的所有檔案 ( rm -Rf /var/lib/ldap/* )

2.OpenLDAP相關(guān)設(shè)定檔的所在位置： /etc/openldap