二、LDAP服务端搭建及客户端测试【完】
OpenLDAP服务器的搭建(Centos7)
LDAP目录服务介绍
1.安装OpenLDAP的相关软件包
# yum -y install openldap openldap-servers openldap-clients openldap-devel compat-openldap
2.安装完后,可以看到自动创建了ldap用户
# tail -n 1 /etc/passwd
3.OpenLDAP的相关配置文件信息
/etc/openldap/slapd.d/*:这下面是/etc/openldap/slapd.conf配置信息生成的文件,每修改一次配置信息,这里的东西就要重新生成
/etc/openldap/schema/*:OpenLDAP的schema存放的地方
/var/lib/ldap/*:OpenLDAP的数据文件
/usr/share/openldap-servers/DB_CONFIG.example 模板数据库配置文件
OpenLDAP监听的端口:
默认监听端口:389(明文数据传输)
加密监听端口:636(密文数据传输)
4.初始化OpenLDAP的配置
# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG #
DB_CONIFG
中主要是关于模板的相关的一些配置# chown ldap:ldap /var/lib/ldap/DB_CONFIG
5.启动OpenLDAP服务
#systemctl start slapd #systemctl enable slapd #systemctl status slapd
6.为OpenLDAP生成管理用户密码
# slappasswd -s 123456
执行完该命令之后,请输入您要设定的密码。然后会生成
{SSHA}xxxxx
这样一行东西,请把它记下来。
7.新建一个rootpwd.ldif(名称是自定义的)的文件
#vi rootpwd.ldif
dn: olcDatabase={0}config,cn=config
TGuSn8kPjUCZVDZ5RHI0X7vTPT/gzg9m
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}ldif即LDAP Data Interchange Format,是LDAP中数据交换的一种文件格式。文件内容采用的是key-value形式,注意value后面不能有空格。
其实这是在修改数据库的信息,数据库的配置在/etc/openldap/slapd.d/cn=config文件夹下。
通过命令将配置在线覆盖进数据库里。
ldapadd -Y EXTERNAL -H ldapi:/// -f rootpwd.ldif
- 上面内容中dn即distingush name
- olc即Online Configuration,表示写入LDAP后不需要重启即可生效
- changetype: modify表示修改一个entry,changetype的值可以是add,delete, modify等。
- add: olcRootPW表示对这个entry新增了一个olcRootPW的属性
- olcRootPW: {SSHA}lQLBaMp1TfneyzfhAytmhKeJ6gpEBTcd指定了属性值
8.使用ldapadd命令将上面的rootpwd.ldif文件写入LDAP
# ldapadd -Y EXTERNAL -H ldapi:/// -f rootpwd.ldif
============================================================= 温馨提示: 如果上面的命令出现下面报错:
[root@openldap-master opt]# ldapadd -Y EXTERNAL -H ldapi:/// -f chrootpw.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "olcDatabase={0}config,cn=config"
ldap_modify: Inappropriate matching (18)
additional info: modify/add: olcRootPW: no equality matching rule
解决办法: 修改modify.ldif中对应选项的"add"为"replace"即可
即:
root@openldap-master opt]# cat chrootpw.ldif
# specify the password generated above for "olcRootPW" section
dn: olcDatabase={0}config,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}ago8nKNyfjhYa/btKgHDIpyEPxSBZrMm
然后再次执行:
[root@openldap-master opt]# ldapadd -Y EXTERNAL -H ldapi:/// -f chrootpw.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "olcDatabase={0}config,cn=config"
=============================================================
9.导入schema
向 LDAP 中导入一些基本的 Schema预设模式。这些 Schema 文件位于 /etc/openldap/schema/ 目录中,定义了我们以后创建的条目可以使用哪些属性,这里先全部导入。
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
======================================================== 温馨提示: 如果上面的命令出现下面报错:
......
ldap_add: Other (e.g., implementation specific) error (80)additional info: olcAttributeTypes: Duplicate attributeType: "2.16.840.1.113730.3.1.1"
原因是: LDIF已经加载,所以尝试再次加载它们就报错这些信息,忽略这个步骤即可。
=======================================================
10.设定默认域,新建一个根节点
我们需要配置 LDAP 的顶级域及其管理域
(1)先使用slappasswd生成一个密码
根节点管理员密码与 OpenLDAP 管理员密码不是同一回事!一个 LDAP 数据库可以包含多个目录树。
# slappasswd -s 123456
(2)新建一个domain.ldif的文件
首先请想好一个域名。比如我使用的是sj.com
# vi domain.ldif
dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
read by dn.base="cn=Manager,dc=sj,dc=com" read by * nonedn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=sj,dc=comdn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=Manager,dc=sj,dc=comdn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}SyMIWAc/bUF0f30GsaNKKHRjvJd4l/3Mdn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by
dn="cn=Manager,dc=sj,dc=com" write by anonymous auth by self write by * none
olcAccess: {1}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=Manager,dc=sj,dc=com" write by * read-----------------------------
olcAccess
即access,该key用于指定目录的ACL即谁有什么权限可以存取什么olcRootDN
设定管理员root用户的distingush name- 注意替换上面文件内容中cn为具体的域信息
- olcRootPW用上面新生成的密码替换
------------------------------
(3)执行LDIF文件,写入LDAP
# ldapmodify -Y EXTERNAL -H ldapi:/// -f domain.ldif
============================================================= 温馨提示: 如果上面的命令出现下面报错: .......
.......
ldap_modify: Inappropriate matching (18)additional info: modify/add: olcRootPW: no equality matching rule
解决办法:将chdomain.ldif文件中的"add"全部替换成"replace",然后重新执行上面命令即可!
============================================================
11.添加基本目录
参看上图。我们在上述基础上,我们来创建一个叫做 sj com 的组织,也就是创建是上图的第一层。接下来需要创建第二层,一个 Manager 的组织角色(该角色内的用户具有管理整个 LDAP 的权限)和 People 和 Group 两个组织单元:
# vi basedomain.ldif
dn: dc=sj,dc=com
objectClass: top
objectClass: dcObject
objectclass: organization
o: com
dc: sjdn: cn=Manager,dc=sj,dc=com
objectClass: organizationalRole
cn: Manager
description: Directory Managerdn: ou=People,dc=sj,dc=com
objectClass: organizationalUnit
ou: Peopledn: ou=Group,dc=sj,dc=com
objectClass: organizationalUnit
ou: Group---------------------------------------
- 注意替换上面文件内容中dn为具体的域信息
- 理解dn,cn,dc
- DC即Domain Component,LDAP目录类似文件系统目录
dc=sj,dc=com
相当于/com/sj
- CN即Common Name,CN有可能代表一个用户名,例如
cn=Manager,dc=sj,dc=com
表示在/com/sj
域下的管理员用户Manager- OU即Organizational Unit,例如
ou=People,dc=sj,dc=com
表示在/com/sj
域下的一个组织单元People
---------------------------------
执行LDIF文件,写入LDAP
# ldapadd -x -D cn=Manager,dc=sj,dc=com -W -f basedomain.ldif
然后需要输入步骤10 设定的根节点管理员密码123456
通过以上的所有步骤,我们就设置好了一个 LDAP 目录树:其中基准 dn dc=sj,dc=com 是该树的根节点,其下有一个管理域 cn=Manager,dc=sj,dc=com和两个组织单元 ou=People,dc=sj,dc=org 及 ou=Group,dc=sj,dc=org。
OpenLDAP客户端的测试(Centos7)
服务端添加用户
(1) 使用ldapadmin添加账号,如下可参考
(2) 服务器查看账号
#ldapsearch -x cn=test -b dc=sj,dc=com
客户端上配置
(1)在客户端上安装必要的LDAP包#yum install -y openldap-clients nss-pam-ldapd(2)执行下面的命令,将客户端添加到LDAP服务器以进行单点登录。服务器地址使用LDAP服务器的IP地址或主机名。# authconfig --enableldap --enableldapauth --ldapserver=127.0.0.1 --ldapbasedn="dc=sj,dc=com" --enablemkhomedir --update(3)重启nslcd服务# systemctl restart nslcd
(4)在客户端上验证登录 客户端使用LDAP域账号“test”可以正常登录
二、LDAP服务端搭建及客户端测试【完】相关推荐
- Android Ftp 下载文件:服务端搭建,客户端编写使用详情
一 FTP与HTTP HTTP是超文本传输协议:面向网页的. FTP是File Transfer Protocol,文件传输协议:面向文件的. 1.FTP (1)FTP比HTTP复杂 FTP和HTT ...
- android mqtt服务器搭建,Mqtt从服务端到Android客户端搭建(mqtt服务端搭建)
一.简介 MQTT(消息队列遥测传输)是ISO 标准(ISO/IEC PRF 20922)下基于发布/订阅范式的消息协议. 此处不再引入官方文字描述,以个人开发认识浅谈一下 本文分为两部分: 1. M ...
- windows 下frp服务启动_内网穿透frp linux服务端搭建和windows客户端使用
一.Linux 服务端搭建 1.下载安装 wget --no-check-certificate https://raw.githubusercontent.com/clangcn/onekey-in ...
- 【LDAP】在Centos7环境搭建LDAP服务端
在Centos7环境搭建LDAP服务端 前言 正文 OpenLDAP介绍 LDIF文件书写规则 OpenLDAP部署 安装服务 配置ldap 修改管理员密码 初始化配置 直接修改配置文件(不建议) 使 ...
- 原神服务端搭建架设教程win系统(附客户端+服务端+环境配置)
原神服务端搭建架设教程win系统(附客户端+服务端+环境配置) 大家好,我是艾西原神一款开放世界冒险3D游戏以七种元素(分别为风.雷.岩.火.水.草.冰)交汇的幻想世界"提瓦特"创 ...
- webService(二) 几种常用的框架介绍及Axis 服务端搭建。
一.框架介绍 1.Apache CXF 是由XFire和 Celtix 两个现有的项目进行了重组而形成的新框架,能够与spring完美衔接.支持WS-Addressing.WS-Policy.WS-R ...
- PVE 天龙八部TLBB服务端搭建(二)--服务端配置运行
继上一篇<PVE 天龙八部TLBB服务端搭建(一)--linux环境搭建>环境搭建好之后,开始服务端的运行. 服务端运行环境分为linux和windows,我这里从某宝花1块2买了一个一键 ...
- Centos7下SVN服务端搭建以及hook应用
介绍 SVN是subversion的缩写,是一个开放源代码的版本控制系统,特点是集中式管理,即一个远程主干分支,多个本地分支.同一时刻只能有一个用户commit,适用于中小型项目,方便快捷. 一.SV ...
- zabbix服务端搭建
zabbix 是一个基于 WEB 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案. zabbix 能监视各种网络参数,保证服务器系统的安全运营:并提供灵活的通知机制以让系统管理员快速定 ...
最新文章
- PyQt5简介及demo
- POJ1942-Paths On a Grid-组合数学
- VC++/MFC中调用CHM帮助文档的方法--ShellExecute
- VTK:可视化之ShepardInterpolation
- Python爬虫编程实践Task 01
- 实对称矩阵的特征值求法_正交矩阵学习小结
- AB PLC软件如何破解?
- 程 | 深度学习 + OpenCV,Python 实现实时视频目标检测 机器之心 09-21
- 笔记本触摸板手势使用
- 百度地图 创建应用
- 程序员微信名昵称_好听的微信名800个
- POI读取Excel时报错java.util.zip.ZipException: invalid stored block lengths
- 日行一善的100种方式
- 智能管家App kotlin版(2)——工具类封装与首页引导页开发
- C语言程序设计博客作业02
- ubuntu16.04下源码安装arachni扫描器
- (Python)常用高级函数:print的使用
- 【JavaSE】面向对象编程
- 利用C 进行AutoCAD的二次开发
- Android -- 手机真机调试
热门文章
- realme怎么互传_realme真我X7 Pro首发体验:非常轻快,颜值不赖
- linux脚本获取当前用户,bash shell 获取当前正在执行脚本的绝对路径
- window 2008 32位系统安装oracle 10g数据库,Oracle 10g for Windows 32bit安装图解-数据库专栏,ORACLE...
- djanjo 使用a标签跳转_django页面跳转怎么写
- 本地html app跨域,本地webapp是怎么解决跨域问题的?
- oracle fmis 是什么系统?,FMSQL
- Kubernetes 集群的零停机服务器更新 | 文末有料!
- tsf php,TSF:腾讯推出的 PHP 协程方案
- opencv 学习:reshape函数
- can‘t convert cuda:0 device type tensor to numpy