OpenLDAP2.4.40rpm安装和配置

博观而约取，厚积而薄发。这篇文章主要讲述OpenLDAP2.4.40rpm安装和配置相关的知识，希望能为你提供帮助。
OpenLDAP2.4.44安装和配置
环境
CentOS Linux release 7.0.1406 (Core)
修改selinux
# vi /etc/selinux/config
将SELINUX=enforcing改为：SELINUX=disabled
清空iptables

iptables -t nat -F iptables -F

一、安装OpenLDAP
1.1、安装（最新版本的安装）
[root@iZuf6ayj54m6qsgi7h40q7Z ops]$ yum install -y openldap openldap-clients openldap-servers migrationtools
[root@iZuf6ayj54m6qsgi7h40q7Z ops]$ yum -y install openldap-*
【OpenLDAP2.4.40rpm安装和配置】1.2、安装（指定版本的安装）
老stage安装版本如下，需保持新旧版本一致

文章图片

centos 7自带版本为openldap-2.4.44-21.el7_6.x86_64
所以需要卸载新版本，安装2.4.40-13版本，进行如下操作
先到https://developer.aliyun.com/mirror/
下载对应版本的包到linux上，如下

文章图片

切记切换到root用户
[root@iZuf6ayj54m6qsgi7h40q7Z ops]$ sudo sudo -s
（你如果选择用2.4.44版本的就不用卸载这个包）
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# rpm -e--nodeps openldap-2.4.44-21.el7_6.x86_64
（此时sudo、yum等命令因为对ldap有依赖，所以不能使用）
安装openldap-2.4.40-13.el7.x86_64.rpm包，可以恢复sudo、yum等命令的依赖
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# rpm -i openldap-2.4.40-13.el7.x86_64.rpm
之后安装剩下的四个包，完成指定版本的openldap的安装
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# rpm -i openldap-clients-2.4.40-13.el7.x86_64.rpm
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# rpm -i openldap-devel-2.4.40-13.el7.x86_64.rpm
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# rpm -i openldap-servers-2.4.40-13.el7.x86_64.rpm
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# rpm -i openldap-servers-sql-2.4.40-13.el7.x86_64.rpm
2、设置OpenLDAP管理密码。
slappasswd
New password: *************
Re-enter new password: ***********
{SSHA}**************
网上很多教程有如下3、4两步，经过我的亲身经历得出结论，第一个写这个教程的人错了，后面的绝大多数人都是搬运工，根本没有尝试然后直接贴过来的，为此我付出了很大的代价，一直坚信教程没错，导致我的ldap一直配置不成功，无法启动，出现timeout的错误，最后看官方文档发现，slapd.d文件夹下面的东西都是根据slapd.conf这个配置文件自动生成的（使用slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d命令即可，但是新版本无需使用，更改后重启slapd即可），你手动去更改反而会导致错误。而且安装ldap的时候会有初始化这些东西，会和你后面的配置不一样，所以建议直接删除slapd.d下面的所有文件，直接修改slapd.conf下面的内容
rm -rf /etc/openldap/slapd.d/*
跟据需求改下图的内容就行，其中rootpw是上面生成的秘密贴过来就行
或许你没有找到slapd.conf文件，问题不大，自己创建一个就好了
sudo vim /etc/openldap/slapd.conf

#slapd.conf - Configuration file for LDAP SLAPD ########## # Basics # ########## include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/inetorgperson.schemapidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.argsloglevel none modulepath /usr/lib/ldap # modulepath /usr/local/libexec/openldap moduleload back_bdb# enable server status monitoring (cn=monitor) database monitor access to * by dn.exact="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.exact="cn=admin,dc=users,dc=cms" read by * none########################## # Database Configuration # ########################## database bdb suffix"dc=users,dc=school" rootdn"cn=admin,dc=users,dc=school" #rootpw{SSHA}M3gklKe2cIkgzRlnB+NJpdmqe9oX9cNy rootpw{SSHA}nzcxnadslfkjwehjkhqeworiuqweur directory /var/lib/ldap# directory /usr/local/var/openldap-data index objectClass,cn eq######## # ACLs # ######## access to attrs=userPassword by anonymous auth by self write by * none access to * by self write by * none

3、修改根DN与添加密码（无用）
vi /etc/openldap/slapd.d/cn\\=config/olcDatabase\\=\\{2\\}hdb.ldif
4、修改验证（无用）
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# vim /etc/openldap/slapd.d/cn\\=config/olcDatabase\\=\\{1\\}monitor.ldif
5、配置DB数据库
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# chown ldap:ldap -R /var/lib/ldap
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# chmod 700 -R /var/lib/ldap
6、验证
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# slaptest -u
看见：config file testing succeeded#验证成功，否则失败。
7、授权，若不授权启动时或报错，权限不足
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# chown ldap:ldap -R /var/run/openldap
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# chown -R ldap:ldap /etc/openldap/
8、启动
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# systemctl start slapd
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# systemctl enable slapd
9、执行ldapsearch -x检查是否有如下输出
[root@iZuf6ayj54m6qsgi7h40q7Z ops]# ldapsearch -x -b \'\' -s base\'(objectclass=*)\'
# extended LDIF
#
# LDAPv3
# base < > with scope baseObject
# filter: (objectclass=*)
# requesting: ALL
#
#
dn:
objectClass: top
objectClass: OpenLDAProotDSE
# search result
search: 2
result: 0 Success
如显示上面信息，表示服务已经启动成功。
常用命令如下
1.ldap删除所有用户
ldapdelete -x -h localhost -D "cn=***,dc=***,dc=***" -w ********************** -r "dc=***,dc=***"
2.ldap重新添加所有用户
ldapadd -x -h localhost -D "cn=***,dc=***,dc***" -w \'*********************\' -f user.ldif

3、配置文件路径
/data/service/ldap_server/user.ldif
4、查询用户
ldapsearch -x -h localhost -b "dc=***,dc=***" -D "cn=***,dc=***,dc=***" -LLL -W
6、添加用户
ldapadd -x -D "cn=admin,dc=users,dc=cms" -w *************-f /data/service/ldap_server/user1.ldif