日期:2014-05-16  浏览次数:21150 次

linux杂谈(十一):LDAP服务器的搭建
1.LDAP简介

     今天我们来介绍LDAP服务器的搭建和客户端的访问,但是主要的问题在前者。首先我们要知道什么是LDAP。

     在日常交谈中,你可能会听到有些人这么说:"我们要把那些东西存在LDAP中吗?",或者"从LDAP数据库中取出那些数据!",又或者"我们怎么把LDAP和关系型数据库集成在一起?"。严格地说,LDAP根本不是数据库而是用来访问存储在信息目录(也就是LDAP目录)中的信息的协议。更为确切和正式的说法应该是象这样的:"通过使用LDAP,可以在信息目录的正确位置读取(或存储)数据"。

     LDAP的优点:

(1)跨平台和标准协议
(2)安装简单,易于维护,和关系形数据库相比更易维护。

    LDAP所要存储和共享的东西一般是不经常改变的,例如我们现在要把公司员工的用户密码存放在LDAP服务器上,这样我们在任何一台只要能够访问LDAP服务器的机子上都可以使用指定的用户进行登录,而不是像以前一样只能在每台机子的本地用户进行登录了。是不是更加的方便了。那么我们现在就着手来搭建一下LDAP服务器。

2.搭建LDAP服务器

(1)准备工作

我们需要两台主机,可以一个是真机,另外一个是虚拟机,只要他们在同一个网段能够通信就可以了。
两个主机的版本号都为redhat6.4(其他的版本可能配置方法与此有些出入)

(2)开始配置

1.第一个是服务端,我们首先要安装LDAP服务器:


2.把配置文件的模板拷贝到配置目录上:


3.删除掉没有用的配置文件lapd.conf


4.修改配置文件权限和用户:


5.编辑配置文件,修改一下几处:
(1)TLS开头加密的那几行注释掉;

(2)这个部分注释掉:

(3)这些做如下修改:

要非常注意的是:rootpw一定要在这行的开头,否则是不生效的!!!

(4)然后重启sldap服务:


6.虽然服务已经配置好了,但是我们还没有创建要共享的用户,下面我们用脚本创建100个用户:


执行用户创建过程,但是因为是shell编写的脚本,执行过程会比较缓慢,耐性等等,你可以在/etc/passwd文件中查看创建进度。

我们可以看到100个新用户已经创建成功了:


但是有一个问题,这些用户的书写格式是无法直接导入到LDAP服务器上的,所以我们一定要采用格式转换工具来转变格式:
migrationtools是一个格式转换工具,我们先来安装它:


安装完以后我们跳转到它的目录下,发现有很多可执行脚本用来约束格式的:


在migrate_common.ph中修改一下几项:


然后把基本的导入模型进行设置:分为两个部分,产生base.ldif和修改base.ldif:

因为我们只设置它的用户和组,所有只留下这两个部分,其他的全部删除:

把base.ldif转移到/ldapuser目录下:


下面这两个操作是最关键的,我们要把共享的用户和组的信息从passwd和group中截取出来:


然后把这些用户和组的信息转换成可以放到LDAP服务器上的格式:
转换用户:

转换组: