CentOS 6.5 Ldap认证配置指南

简介

LDAP（轻量级目录访问协议）是一种目录服务协议，用于存储、检索和浏览目录信息，在CentOS 6.5系统中，配置LDAP认证可以帮助您实现集中管理用户账户和权限，提高系统安全性，本文将详细介绍如何在CentOS 6.5上配置LDAP认证。

准备工作

1. 确保您的CentOS 6.5系统已安装openldap客户端和openldap-servers包。
2. 获取LDAP服务器的IP地址、域名、端口、管理员用户名和密码等信息。
3. 准备LDAP服务器上的用户和组信息。

安装openldap客户端

打开终端,执行以下命令安装openldap客户端：

sudo yum install openldap openldap-clients openldap-servers openldap-common

安装完成后,重启系统。

配置LDAP客户端

1. 编辑LDAP客户端配置文件/etc/openldap/ldap.conf，添加以下内容：

base dc=example,dc=com
uri ldap://ldap.example.com:389
bindDN cn=admin,dc=example,dc=com
bindPassword adminpassword

dc=example,dc=com为LDAP服务器域名，ldap://ldap.example.com:389为LDAP服务器地址和端口，cn=admin,dc=example,dc=com为管理员用户名，adminpassword为管理员密码。

2. 编辑/etc/nsswitch.conf文件，将passwd、group、shadow、hosts、networks、protocols、services、ethers、rpc、netgroup后面的files修改为ldap：

passwd: files ldap
group: files ldap
shadow: files ldap
hosts: files ldap
networks: files ldap
protocols: files ldap
services: files ldap
ethers: files ldap
rpc: files ldap
netgroup: files ldap

重启nsswitch服务：

sudo systemctl restart nsswitch

测试LDAP认证

1. 使用getent passwd命令查看用户信息：

getent passwd username

2. 使用getent group命令查看组信息：

getent group groupname

FAQs

Q1：如何修改LDAP客户端配置文件？ A1：打开终端，使用文本编辑器（如vi、nano等）编辑/etc/openldap/ldap.conf文件，修改相关配置项。

Q2：如何修改LDAP服务器管理员密码？ A2：登录LDAP服务器，使用ldapmodify命令修改管理员密码。

ldapmodify -x -D "cn=admin,dc=example,dc=com" -W -f /path/to/password.ldif

-x表示使用LDIF格式，-D表示绑定DN，-W表示输入密码，-f表示指定修改密码的LDIF文件路径，在/path/to/password.ldif文件中，添加以下内容：

dn: cn=admin,dc=example,dc=com
changetype: modify
replace: userPassword
userPassword: newpassword

修改完成后,重新加载LDAP配置文件，使新密码生效。