Linux系统如何搭建搭建ldap服务器

【 tulaoshi.com - Linux教程 】

LDAP是轻量目标访问协议，因为其搭建并不简单，很多人想知道Linux下要如何搭建ldap服务器，今天图老师小编就给大家详细介绍下ldap服务器的搭建，感兴趣的朋友不妨来了解下吧。

1、安装openldap-servers软件包

2、查看ldap模板文件的存放位置：

3、拷贝ldap模板文件到配置文件目录并修改文件名为slapd.conf。

4、删除/etc/openldap目录下原有的文件，保留下这几个文件，注意：以前学时是要删除schema文件，直留下三个，但是我测试时如果删除schema服务将失败。

5、修改slapd.conf文件的权限：

6、修改sldap.conf配置文件：如下：（主要配好红色的就ok，没有的都是被注释掉的）

代码如下：

include /etc/openldap/schema/corba.schema

include /etc/openldap/schema/core.schema

include /etc/openldap/schema/cosine.schema

include /etc/openldap/schema/duaconf.schema

include /etc/openldap/schema/dyngroup.schema

include /etc/openldap/schema/inetorgperson.schema

include /etc/openldap/schema/java.schema

include /etc/openldap/schema/misc.schema

include /etc/openldap/schema/nis.schema

include /etc/openldap/schema/openldap.schema

include /etc/openldap/schema/ppolicy.schema

include /etc/openldap/schema/collective.schema

allow bind_v2

pidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.args

database bdb suffix dc=example，dc=com checkpoint 1024 15 rootdn

cn=Manager，dc=example，dc=com

rootpw redhat

directory /var/lib/ldap

index objectClass eq，pres

index ou，cn，mail，surname，givenname eq，pres，sub

index uidNumber，gidNumber，loginShell eq，pres

index uid，memberUid eq，pres，sub

database monitor

access to * by dn.exact=cn=Manager，dc=example，dc=com read by * none

7、重启动ldap服务器：

8、创建ldap用户目录：

9、编辑一个自动创建ldap用户的脚本：

10 、执行此脚本添加用户：

11、把ldap用户，组分别导出来，到一个文件中：（例子只做了组）用户在、/etc/passwd下

12、安装软件包：

13、去它的目录下编译ldap用户组文件：

14、修改migrate_common.ph文件：