Linux下配置OpenLDAP服务记录

怼烎@ 2024-02-17 15:41 46阅读 0赞

摘要：最近部门需要整合所有的系统，所以领导说要通过OpenLdap数据库来实现对所有系统的统一管理，所以需要在服务器上配置一下LDAP服务，我们这里选择的是OpenLdap服务，我在网上搜索了很多，开始都没有配置成功，最后经过多次尝试终于配置成功，现在做个记录，方便日后再次查看。

服务器环境：CentOS6.4

配置前的准备工作：

先关闭iptables和SELINUX，避免配置过程中报错！

# service iptables stop
    # setenforce 0
    # vi /etc/sysconfig/selinux

修改SELINUX=disabled，如下图：

![Center][]  
一:OpenLdap服务端配置：

(1).安装OpenLdap服务，我这里使用的yum安装，需要安装的软件包如下：

openldap-devel-2.4.23-26.el6.x86_64
    openldap-clients-2.4.23-26.el6.x86_64
    openldap-2.4.23-26.el6.x86_64
    openldap-servers-2.4.23-26.el6.x86_64

(2).yun安装OpenLdap服务的命令如下：(这里必须是你的linux机器可以联网，否则的话是不能安装成功的！)

# yum install openldap-* -y

(3).安装OpenLdap服务完成后，拷贝LDAP配置文件到LDAP目录:

# cd /etc/openldap/
    # cp /usr/share/openldap-servers/slapd.conf.obsolete slapd.conf

(4).CentOS6.4版本配置文件在主目录有备份:

# cd /etc/openldap/
    # cp slapd.conf.bak slapd.conf

(5).创建LDAP管理员密码：

# slappasswd

这里我输入的密码是redhat,输入完密码后,返回一串密文，先保存到剪贴板

\{SSHA\}Ak5D0xQLDRJUpt3B4C1tqBnZwRTZYlLT

(6).编译配置文件:

# vi /etc/openldap/slapd.conf

找到115行，默认如图：

![Center 1][]

下面红色框中的为你刚才生成的密码（加密后的）。

![Center 2][]

配置文件最后几行的权限部分我们也要做相应的更改：

![Center 3][]

保存并退出。

(7).拷贝DB\_CONFIG文件到指定目录:

\# cp /usr/share/openldap-servers/DB\_CONFIG.example /var/lib/ldap/DB\_CONFIG

(8).删除默认/etc/openldap/slapd.d下面的所有内容，否则后面在使用ldapadd的时候会报错:

\# rm -rf /etc/openldap/slapd.d/\*

(9).启动LDAP的slapd服务,并设置自启动:

# service slapd restart
    # chkconfig slapd on

(10).赋予配置目录相应权限:

# chown -R ldap:ldap /var/lib/ldap
    # chown -R ldap:ldap /etc/openldap/

(11).测试并生成配置文件:

slaptest  -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d.*

返回config file testing succeeded,则配置成功。

(12).赋予生成的配置文件予权限并重启:

# chown -R ldap:ldap /etc/openldap/slapd.d.*
    # service slapd restart

(13).创建一个账号，以备客户端测试登陆:

# useradd ldapuser1
    # passwd ldapuser1

至此，这些用户仅仅是系统上存在的用户（存储在/etc/passwd和/etc/shadow上），并没有在LDAP数据库里，所以要把这些用户导入到LDAP里面去。但LDAP只能识别特定格式的文件 即后缀为ldif的文件（也是文本文件），所以不能直接使用/etc/passwd和/etc/shadow。 需要migrationtools这个工具把这两个文件转变成LDAP能识别的文件。

(14).安装配置migrationtools:

# yum install migrationtools -y

进入migrationtool配置目录:

# cd /usr/share/migrationtools/

首先编辑migrate\_common.ph:

# vi  migrate_common.ph

找到如下内容（大概在70行):

![Center 4][]  
修改完后，保存并退出。

下面利用pl脚本将/etc/passwd 和/etc/shadow生成LDAP能读懂的文件格式，保存在/tmp/下:

# ./migrate_base.pl > /tmp/base.ldif
    # ./migrate_passwd.pl  /etc/passwd > /tmp/passwd.ldif
    # ./migrate_group.pl  /etc/group > /tmp/group.ldif

下面就要把这三个文件导入到LDAP，这样LDAP的数据库里就有了我们想要的用户:

# ldapadd -x -D "cn=admin,dc=example,dc=com" -W -f /tmp/base.ldif
    # ldapadd -x -D "cn=admin,dc=example,dc=com" -W -f /tmp/passwd.ldif
    # ldapadd -x -D "cn=admin,dc=example,dc=com" -W -f /tmp/group.ldif

这里导入的时候提示输入LDAP的密码：我这里是redhat

过程若无报错，则LDAP服务端配置完毕，重启slapd完成配置:

# service slapd restart

(15).现安装NFS，并把ldapuser1的家目录做NFS共享:

# yum install nfs* -y

(16).配置NFS共享:

# vi /etc/exports

![Center 5][]

保存并退出。

(17).重启nfs服务:

# service rpcbind restart
    # service nfs restart

二：OpenLdap客户端配置:

打开客户端图形化界面命令行，输入system-config-authentication，按照如图配置:

![Center 6][]

配置结束点Apply保存退出，系统会自动重启sssd服务。

配置autofs，实现ldapuser1登录成功后，能够访问本地家目录/home/ldapuser1，该目录挂载于网内LDAP服务器192.168.186.139：/home/ldapuser1下:

# vi /etc/auto.master

添加一行：

--------------
    /home   /etc/auto.misc
    --------------

# vi /etc/auto.master

添加一行:

--------------
    *               -fstype=nfs                     192.168.186.139:/home/&
    --------------

重启autofs服务:

# service autofs reload

登陆ldapuser1账户:

若未返回系统未找到ldapuser1家目录报错信息，则LDAP客户端配置成功。

注：这里若仍无法登陆，请进入setup模式配置LDAP登陆

# id ldapuser1

![Center 7][]

# su - ldapuser1

# pwd
    /home/ldapuser1

至此，OpenLdap服务端和客户端的配置就完成了，接下来就是通过客户端连接OpenLdap数据库了。

注意：LDAP服务需要服务器和客户端的时间保持大致一致，否则在登陆ldapuser1账户时可能会报错，这里NTP服务搭建省略，可以手工修改两台服务器的时间保持一致。

三：通过Softerra LDAP Administrator 2015.1管理工具连接OpenLdap数据库：

(1).首先下载和你本机对应版本的客户端软件，我这里下载的32位的，下载地址：[http://www.ldapadministrator.com/download.htm][http_www.ldapadministrator.com_download.htm]，如下图：

![Center 8][]

(2).下载安装好就可以连接了，连接步骤如下：

![Center 9][]

![Center 10][]  
  
![Center 11][]  
  
  
至此，OpenLdap在Linux下的服务端配置和客户端配置连接就完成了！

参考的网上连接：

http://www.centoscn.com/image-text/config/2013/0819/1367.html  
http://www.centoscn.com/image-text/config/2013/0819/1367.html  
http://my.oschina.net/5lei/blog/193484

[Center]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/e67ff03f94f34f6cade405299f0ee2f5.png
[Center 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/dead001f70ff4d109265ee6ae6147eb1.png
[Center 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/cfa1106ecf4347cfa616f8371f54a988.png
[Center 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/9772e349a8464963a14560b0d9bbeb78.png
[Center 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/b9ed24fe994e4ede86f21058556e7a53.png
[Center 5]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/54c255a4ffe64ce38ee631ebfa939df8.png
[Center 6]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/cfa96c4acc7241e2bd46f1551583d100.png
[Center 7]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/b35c0bfd448f445f94a06f133f0d94c9.png
[http_www.ldapadministrator.com_download.htm]: http://www.ldapadministrator.com/download.htm
[Center 8]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/11d78ec1d8024bde9d9c562830f00441.png
[Center 9]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/dee44a4585b54068bfcf01cbceb4ff3c.png
[Center 10]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/0b17710f87f54d41a35522902c4209c9.png
[Center 11]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/6250aa4cbef2472392be16cfe78f52fa.png