ubuntu 8.04上openldap的安装和使用

1、安装openldap。

$ sudo apt-get install slapd ldap-utils

2、配置openldap。

$ sudo /etc/ldap/slapd.conf

需要修改的有以下4处。

# The base of your directory in database #1

# 域名前缀

suffix          "dc=peercoaching,dc=cn"

# rootdn directive for specifying a superuser on the database. This is needed

# for syncrepl.

#rootdn的名字和密码，此处用明文，在luma客户端里面也同样用明文。

rootdn          "cn=admin,dc=peercoaching,dc=cn"

rootpw        secret

#此处是设置节点cn=admin,dc=peercoaching,dc=cn下的用户可以自己修改密码。

access to attrs=userPassword,shadowLastChange

by dn="cn=admin,dc=peercoaching,dc=cn" write

by anonymous auth

by self write

by * none

#此处设置cn=admin,dc=peercoaching,dc=cn节点下的用户可以自己修改属性。

access to *

by dn="cn=admin,dc=peercoaching,dc=cn" write

by self write

by * read

3、写一个ldif格式的初始数据。

$ nano init.ldif

dn: dc=peercoaching,dc=cn

objectClass: dcObject

objectClass: organizationalUnit

dc: peercoaching

ou: peercoaching dot cn

dn: cn=admin,dc=peercoaching,dc=cn

objectClass: simpleSecurityObject

objectClass: organizationalRole

cn: admin

userPassword: secret

description: ldap administrator

dn: ou=people,dc=peercoaching,dc=cn

objectClass: organizationalUnit

ou: people

dn: ou=groups,dc=peercoaching,dc=cn

objectClass: organizationalUnit

ou: groups

4、将openldap原来的数据库中的数据清空，并导入上面的ldif。

$ sudo dpkg-reconfigure slapd

$sudo ldapadd -x -W -c -D "cn=admin,dc=peercoaching,dc=cn" -f init.ldif

此处提示输入密码时，输入slapd.conf配置文件中的rootpw，即secret。

5、安装ldap客户端luma。

$ sudo apt-get install luma

6、配置luma。

hostname: localhost

port: 389

encryption: no encrytion

mechanism: simple

bind as: cn=admin,dc=peercoaching,dc=cn

password: secret

ldap options中选择 use base dns provided by the server

连接上服务器后可以看到刚才导入的记录。

ldif文件注意事项：

1、首尾不能有空格或空行；

2、'#'符号是注释符；

3、如果一行的开头是一个空格或tab，则表示该行内容与上一行是一个整体；或者说以空格开头的行是上一行的继续；

4、如果在一个ldif文件里有多个条目，则各条目之间用空行隔开；