CentOS:openLDAP安装 - 版本历史

imported>Soleverlee：/* 安装phpldapadmin */

2015-03-19T03:17:36Z

安装phpldapadmin

←上一版本		2015年3月19日 (四) 03:17的版本
第88行：		第88行：
	<pre>		<pre>
	$servers->newServer('ldap_pla');		$servers->newServer('ldap_pla');
	$servers->setValue('server','name','~~Brilliance~~ –Wuhan LDAP Auth.');		$servers->setValue('server','name','Riguz –Wuhan LDAP Auth.');
	$servers->setValue('server','host','127.0.0.1');		$servers->setValue('server','host','127.0.0.1');
	$servers->setValue('server','port',389);		$servers->setValue('server','port',389);
第112行：		第112行：
	Alias /ldap “var/www/html/phpldapadmin-1.2.3”		Alias /ldap “var/www/html/phpldapadmin-1.2.3”
	</pre>		</pre>

	==Webmin安装（可选）==		==Webmin安装（可选）==
	安装包见附件/5-ldap/ webmin-1.610-1.noarch.rpm。		安装包见附件/5-ldap/ webmin-1.610-1.noarch.rpm。

imported>Soleverlee：/* 导入初始值 */

2015-03-19T03:17:17Z

导入初始值

←上一版本		2015年3月19日 (四) 03:17的版本
第58行：		第58行：
	objectclass:dcObject		objectclass:dcObject
	objectclass:organization		objectclass:organization
	o:~~Brilliance Cop~~.		o:riguz org.
	dc:~~brilliance~~		dc:riguz
	dn:cn=Manager,dc=riguz,dc=com		dn:cn=Manager,dc=riguz,dc=com
	objectclass:organizationalRole		objectclass:organizationalRole
第68行：		第68行：
	ldapadd -x -D cn=Manager,dc=riguz,dc=com -W -f init.ldif		ldapadd -x -D cn=Manager,dc=riguz,dc=com -W -f init.ldif
	</syntaxhighlight>		</syntaxhighlight>

	==安装phpldapadmin==		==安装phpldapadmin==
	最好使用源码手动安装（使用rpm安装后登陆测试不成功）。		最好使用源码手动安装（使用rpm安装后登陆测试不成功）。

imported>Soleverlee：/* 安装openLDAP */

2015-03-19T03:16:27Z

安装openLDAP

←上一版本		2015年3月19日 (四) 03:16的版本
第13行：		第13行：
	<pre>		<pre>
	URI ldap://127.0.0.1		URI ldap://127.0.0.1
	BASE dc=~~brilliance~~,dc=com		BASE dc=riguz,dc=com
	</pre>		</pre>
	*初始化数据库		*初始化数据库
第51行：		第51行：
	service slapd restart		service slapd restart
	</syntaxhighlight>		</syntaxhighlight>

	==导入初始值==		==导入初始值==
	首先构建init.ldif，内容如下（见附件/5-ldap/init.ldif）		首先构建init.ldif，内容如下（见附件/5-ldap/init.ldif）

2015年3月19日 (四) 03:16 imported>Soleverlee

2015-03-19T03:16:03Z

←上一版本		2015年3月19日 (四) 03:16的版本
第23行：		第23行：
	主要修改部分如下：		主要修改部分如下：
	<pre>		<pre>
	suffix "dc=~~brilliance~~,dc=com"		suffix "dc=riguz,dc=com"
	checkpoint 1024 15		checkpoint 1024 15
	rootdn "cn=Manager,dc=~~brilliance~~,dc=com"		rootdn "cn=Manager,dc=riguz,dc=com"
	rootpw {SSHA}F8npd/kNMfH+QWBejiw+hnvYhGVbW6p6		rootpw {SSHA}F8npd/kNMfH+QWBejiw+hnvYhGVbW6p6
	</pre>		</pre>
第54行：		第54行：
	首先构建init.ldif，内容如下（见附件/5-ldap/init.ldif）		首先构建init.ldif，内容如下（见附件/5-ldap/init.ldif）
	<pre>		<pre>
	dn:dc=~~brilliance~~,dc=com		dn:dc=riguz,dc=com
	objectclass:dcObject		objectclass:dcObject
	objectclass:organization		objectclass:organization
	o:Brilliance Cop.		o:Brilliance Cop.
	dc:brilliance		dc:brilliance
	dn:cn=Manager,dc=~~brilliance~~,dc=com		dn:cn=Manager,dc=riguz,dc=com
	objectclass:organizationalRole		objectclass:organizationalRole
	cn:Manager		cn:Manager
第65行：		第65行：
	导入（需要输入Manager的密码，即上面步骤的rootpw）：		导入（需要输入Manager的密码，即上面步骤的rootpw）：
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	ldapadd -x -D cn=Manager,dc=~~brilliance~~,dc=com -W -f init.ldif		ldapadd -x -D cn=Manager,dc=riguz,dc=com -W -f init.ldif
	</syntaxhighlight>		</syntaxhighlight>
	==安装phpldapadmin==		==安装phpldapadmin==
第89行：		第89行：
	$servers->setValue('server','host','127.0.0.1');		$servers->setValue('server','host','127.0.0.1');
	$servers->setValue('server','port',389);		$servers->setValue('server','port',389);
	$servers->setValue('server','base',array('dc=~~brilliance~~,dc=com'));		$servers->setValue('server','base',array('dc=riguz,dc=com'));
	$servers->setValue('login','auth_type','cookie');		$servers->setValue('login','auth_type','cookie');
	$servers->setValue('login','bind_id','cn=Manager,dc=abc,dc=com');		$servers->setValue('login','bind_id','cn=Manager,dc=abc,dc=com');

imported>Soleverlee：CentOS下，openLDAP的简要安装及配置步骤

2015-03-19T03:03:15Z

CentOS下，openLDAP的简要安装及配置步骤

新页面

安装LDAP服务器及LDAP管理软件。注意LDAP高版本已经不再是slapd.conf配置文件呢，而在/etc/openldap/slapd.d中，可以进行转换，参见本节后续内容。
==安装openLDAP==
安装openLDAP:
<syntaxhighlight lang="bash">
yum install openldap-servers openldap-clients
yum install perl-LDAP*
</syntaxhighlight>
*编辑ldap.conf
<syntaxhighlight lang="bash">
vi /etc/openldap/ldap.conf
</syntaxhighlight>
修改以下内容：
<pre>
URI ldap://127.0.0.1
BASE dc=brilliance,dc=com
</pre>
*初始化数据库
<syntaxhighlight lang="bash">
cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
</syntaxhighlight>
*配置slapd.conf文件
主要修改部分如下：
<pre>
suffix "dc=brilliance,dc=com"
checkpoint 1024 15
rootdn "cn=Manager,dc=brilliance,dc=com"
rootpw {SSHA}F8npd/kNMfH+QWBejiw+hnvYhGVbW6p6
</pre>
其中rootpw可以由命令生成
<syntaxhighlight lang="bash">
slappasswd
</syntaxhighlight>
注意改文件中不要使用空格，可以以tab隔开，否则导致密码错误。
*修改目录权限
<syntaxhighlight lang="bash">
chown -R ldap:ldap /var/lib/ldap
chown -R ldap:ldap /etc/openldap/slapd.d
</syntaxhighlight>
*修改开机启动
<syntaxhighlight lang="bash">
chkconfig slapd on
service slapd start
</syntaxhighlight>
附注：
日后如果变更 slapd.conf 內容, 则:
<syntaxhighlight lang="bash">
rm -rf /etc/openldap/slapd.d/*
slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
chown -R ldap:ldap /etc/openldap/slapd.d
service slapd restart
</syntaxhighlight>
==导入初始值==
首先构建init.ldif，内容如下（见附件/5-ldap/init.ldif）
<pre>
dn:dc=brilliance,dc=com
objectclass:dcObject
objectclass:organization
o:Brilliance Cop.
dc:brilliance
dn:cn=Manager,dc=brilliance,dc=com
objectclass:organizationalRole
cn:Manager
</pre>
导入（需要输入Manager的密码，即上面步骤的rootpw）：
<syntaxhighlight lang="bash">
ldapadd -x -D cn=Manager,dc=brilliance,dc=com -W -f init.ldif
</syntaxhighlight>
==安装phpldapadmin==
最好使用源码手动安装（使用rpm安装后登陆测试不成功）。
<syntaxhighlight lang="bash">
tar -zxvf phpldapadmin-1.2.2.tgz
mv phpldapadmin-1.2.2 /var/www/html/
ln -s phpldapadmin-1.2.2 phpldapadmin
</syntaxhighlight>
配置：
<syntaxhighlight lang="bash">
cd /var/www/html/phpldapadmin/config
cp config.php.example config.php
</syntaxhighlight>
修改下列config.php：
<syntaxhighlight lang="bash">
vim config.php
</syntaxhighlight>
修改以下内容：
<pre>
$servers->newServer('ldap_pla');
$servers->setValue('server','name','Brilliance –Wuhan LDAP Auth.');
$servers->setValue('server','host','127.0.0.1');
$servers->setValue('server','port',389);
$servers->setValue('server','base',array('dc=brilliance,dc=com'));
$servers->setValue('login','auth_type','cookie');
$servers->setValue('login','bind_id','cn=Manager,dc=abc,dc=com');
$servers->setValue('server','tls',false);
</pre>
*重启Apache
<syntaxhighlight lang="bash">
service httpd restart
</syntaxhighlight>
重启后，访问
<pre>
localhost/phpldapadmin
</pre>
即可进行管理
附注：
此配置下phpldapadmin只允许在本机访问。
附注：
后续操作可能导致phpldapadmin无法找到，在httpd.cond中建立一个新的虚拟路径即可
<pre>
Alias /ldap “var/www/html/phpldapadmin-1.2.3”
</pre>
==Webmin安装（可选）==
安装包见附件/5-ldap/ webmin-1.610-1.noarch.rpm。
<syntaxhighlight lang="bash">
rpm –ivh webmin-1.610-1.noarch.rpm
</syntaxhighlight>
重启Apache后，浏览
<pre>
localhost:10000
</pre>

[[Category:Linux/Unix]]

CentOS:openLDAP安装 - 版本历史

imported>Soleverlee：​/* 安装phpldapadmin */

imported>Soleverlee：​/* 导入初始值 */

imported>Soleverlee：​/* 安装openLDAP */

2015年3月19日 (四) 03:16 imported>Soleverlee

imported>Soleverlee：​CentOS下，openLDAP的简要安装及配置步骤

imported>Soleverlee：/* 安装phpldapadmin */

imported>Soleverlee：/* 导入初始值 */

imported>Soleverlee：/* 安装openLDAP */

imported>Soleverlee：CentOS下，openLDAP的简要安装及配置步骤