ldap安装配置

0.安装

yum install -y openldap openldap-servers
yum install migrationtools -y
cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
rm -rf /etc/openldap/slapd.d

1.修改slap.conf

suffix ...
rootdn ...
rootpw ...
allow bind_v2
disallow bind_anon  禁止匿名用户登录

2. 使用migrationtools导入基本的资料

修改migrate_common.ph :

$DEFAULT_BASE

然后用pl脚本生成ldif ，ldapadd 导入

./migrate_base.pl > base.ldif
ldapadd -x -D "cn=admin,cd=zhaimi,dc=com" -W -f base.ldif

3. 之后用软件创建用户设置密码就行了，非常方便。

我使用ldapadmin 。一个win下的开源软件，mac下暂时没有找到很好的开源软件。

4. 记录日志

默认openldap把日志发到local4了,需要在rsyslog服务器中配置保存到文件:

local4.*                                                -/var/log/ldap/ldap.log

重启rsyslog生效。

5. 后记。

这东西还是挺好用的，用来做统一认证非常爽。企业越早开始用收益越大。