代理浏览网站,wordpress导出,discuz网站搬家,微信h5【1】 LDAP简介 LDAP(Lightweight Directory Access Protocol) 代表轻量级目录访问协议 LDAP 是一种非关系型数据库 LDAP 可扩展性和灵活性良好 安装和配置简单 【2】 几个重要的概念 dn : 一条记录的位置 dc : 一条记录的所属区域 ou : 一条记录的所属组织 cn/uid: 一… 【1】 LDAP简介 LDAP(Lightweight Directory Access Protocol) 代表轻量级目录访问协议 LDAP 是一种非关系型数据库 LDAP 可扩展性和灵活性良好 安装和配置简单 【2】 几个重要的概念 dn : 一条记录的位置 dc : 一条记录的所属区域 ou : 一条记录的所属组织 cn/uid: 一条记录的名字/ID 【3】 LDAP数据添充原理 把一个庞大的学生档案放到LDAP里 具体步骤: 1】 建立一个dcourschool,dcorg“的树根 通过编辑slapd.conf来实现 2】 建立18个系分别是 dnucomputer,dcourschool,dcorg dnufilm,dcourschool,dcorg ... 3】 在每个系建立专业 如 dnuLinux,oucomputer,dcourschool,dcorg ... 4】 加学生 dn:cnxiaoming,oulinux,oucomputer,dcourschool,dcorg 5】 学生的详细信息 dn:cnxiaoming,oulinux,oucomputer,dcourschool,dcorg objectClass: organizationalPerson cn:xiaoming cn:小明 sn:小明 description:a good boy (以上是一条记录的信息,如果把他保存成LDIF文件,可以导入到LDAP数据库中) 【4】 搭建LDAP认证服务器 1】 安装服务器软件 yum -y install openldap openldap-servers 2】 编译服务器端配置文件(acl 与ldap配合实现访问控制) vim /etc/openldap/slapd.conf access to * by * read by * auth access to * by self write database bdb suffix dcexample,dccom rootdn cnadmin,dcexample,dccom rootpw 123456 # Mode 700 recommended. (默认LDAP存放数据的目录 权限:700) directory /var/lib/ldap 3】利用脚本创建OU,并初始化LDAPS a】 vim /usr/usr/share/openldap/migration/migrate_common.ph 71:$DEFAULT_MAIL_DOMAIN example.com; 74:$DEFAULT_BASE dcexample,dccom; b】 /usr/share/openldap/migration/migrate_base.pl /tmp/example.ldif c】 删掉 example.ldif 中多余的选项 (空行不能省略) cat /tmp/example.ldif dn: dcexample,dccom dc: example objectClass: top objectClass: domain dn: ouPeople,dcexample,dccom ou: People objectClass: top objectClass: organizationalUnit dn: ouGroup,dcexample,dccom ou: Group objectClass: top objectClass: organizationalUnit d】创建并初始化 slapadd -vl /tmp/example.ldif 生成信息: bdb_db_open: Warning - No DB_CONFIG file found in directory /var/lib/ldap: (2) Expect poor performance for suffix dcuplooking,dccom. added: dcexample,dccom (00000001) added: ouPeople,dcexample,dccom (00000002) added: ouGroup,dcexample,dccom (00000003) e】 解决上步警告 cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIG 4】 启动LDAP服务 a】 chown -R ldap /var/lib/ldap 若不改权限 启动失败 b】 service ldap start 或 /etc/init.d/ldap start c】 netstat -tunlp | grep :389 验证 服务监听389端口 5】 安装图形管理程序 phpldapadmin a】yum -y install httpd php php-ldap b】 service httpd restart c】 tar zxvf phpldapadmin-1.2.0.4.tgz -C /var/www/html/ d】 cd /var/www/html/phpldapadmin-1.2.0.4 e】 vim config/config.php.example config/config.php f】 firefox http://localhost/phpldapadmin-1.2.0.4.tgz g】 输入用户名 密码登录 cnadmin,dcexample,dccom 123456 6】 以上为LDAP服务器的通用配置
