CentOS LDAP
LDAP基础教程
1、LDAP简介：
轻量级目录访问协议（Lightweight Directory Access Protocol，LDAP）是一个运行在TCP/IP上的目录访问协议，它主要用于读取、浏览和搜索操作的优化。
目录是一种特殊数据库，数据经常被查询但不频繁更新，适用于包含描述性信息并支持复杂过滤能力的场景。
2、LDAP信息结构：
信息按照目录信息树（DIT）结构组织，每个节点称为条目（Entry），包含属性及属性值。
条目通过识别名（DN）全局唯一确定，类似于关系型数据库中的主键。
3、对象类和属性：
对象类定义条目可以使用的属性，例如inetOrgPerson中包含必填和可选属性。
常见属性如cn（通用名）、sn（姓氏）、mobile（手机号码）等。
4、LDAP目录树示例：
典型的LDAP目录树结构，其中每个节点表示一个条目，可以用于配置简单的LDAP服务。
OpenLDAP的安装和配置
1、安装OpenLDAP相关程序包：
使用yum命令安装必要的软件包，包括openldapservers和openldapclients。
启动slapd服务并设置为自启动。
2、生成管理员密码：
使用slappasswd命令生成加密的管理员密码，并记录该字符串。
3、导入基本的模式（Schema）：
将核心模式文件core.ldif、cosine.ldif、nis.ldif和inetorgperson.ldif导入到LDAP中。
4、配置顶级域和管理域：
编辑配置文件chdomain.ldif，设置olcSuffix、olcRootDN和olcRootPW字段。
使用ldapadd命令将配置信息导入到LDAP中。
5、创建基础库：
复制原有配置文件并赋予权限，添加必要的schemas。
创建base.ldif文件，定义基本的目录结构和用户组织单元。
6、管理用户与组：
使用slappasswd生成用户密码，并在base.ldif文件中添加用户和组信息。
使用ldapadd命令将base.ldif文件导入到LDAP中。
7、安装phpldapadmin进行Web管理：
安装phpldapadmin及其依赖，修改apache的phpldapadmin配置文件。
通过Web界面登录LDAP服务器进行管理。
8、使用图形界面工具管理LDAP：
下载并安装LDAP Admin或phpldapadmin，连接LDAP服务器进行管理。
常见问题解答
1、如何修改LDAP管理员密码？：
使用slappasswd命令生成新的加密密码，并在配置文件中替换旧密码。
```bash
slappasswd
New password:
Reenter new password:
{SSHA}ks/bFZ8KTmO56khHjJvM97l7zivH1MwG
```
然后在配置文件中替换olcRootPW字段为新生成的加密字符串。
2、如何添加新用户到LDAP目录？：
创建用户的ldif文件，例如user.ldif，内容如下：
```ldif
dn: uid=newuser,ou=People,dc=example,dc=com
objectClass: inetOrgPerson
cn: New User
sn: User
uid: newuser
ou: People
```
使用ldapadd命令将user.ldif文件导入到LDAP中：
```bash
ldapadd x D "cn=Manager,dc=example,dc=com" W f user.ldif
```
输入管理员密码后，新用户将被添加到目录中。
通过以上步骤，您可以在CentOS系统上成功安装和配置OpenLDAP服务器，并使用图形界面工具进行管理和用户认证。
