centos7.6部署ladp

好的，以下是在CentOS 7.6上部署LDAP的步骤：

1. 安装OpenLDAP和相关工具：

   yum install openldap openldap-servers openldap-clients migrationtools -y

2. 配置slapd.conf文件：

编辑/etc/openldap/slapd.conf文件并添加以下内容：

   include         /etc/openldap/schema/core.schema
   include         /etc/openldap/schema/cosine.schema
   include         /etc/openldap/schema/inetorgperson.schema
   include         /etc/openldap/schema/nis.schema

   pidfile         /var/run/openldap/slapd.pid
   argsfile        /var/run/openldap/slapd.args

   database        bdb
   suffix          "dc=example,dc=com"
   rootdn          "cn=Manager,dc=example,dc=com"
   rootpw          {SHA}hashed_password

   directory       /var/lib/ldap

   access to * by * read

将 "dc=example,dc=com" 修改为您的组织名称，并设置 "rootpw" 为管理员密码的SHA哈希值。您可以使用以下命令生成SHA哈希值：

   slappasswd -s 密码

3. 配置ldap.conf文件：

编辑/etc/openldap/ldap.conf文件并添加以下内容：

   BASE    dc=example,dc=com
   URI     ldap://localhost

将 "dc=example,dc=com" 修改为您的组织名称。

4. 导入示例数据：

在/usr/share/openldap/migration目录下有一个示例数据文件，您可以使用以下命令将示例数据导入LDAP数据库：

   cp /usr/share/openldap/migration/migrate_common.ph /usr/share/openldap/migration/migrate_common.ph.bak
   sed -i 's/^\$DEFAULT_MAIL_DOMAIN.*$/\$DEFAULT_MAIL_DOMAIN = "example.com";/g' /usr/share/openldap/migration/migrate_common.ph
   /usr/share/openldap/migration/migrate_base.pl > /tmp/base.ldif
   /usr/share/openldap/migration/migrate_passwd.pl /etc/passwd > /tmp/passwd.ldif
   /usr/share/openldap/migration/migrate_group.pl /etc/group > /tmp/group.ldif
   ldapadd -x -D "cn=Manager,dc=example,dc=com" -f /tmp/base.ldif -w 管理员密码
   ldapadd -x -D "cn=Manager,dc=example,dc=com" -f /tmp/passwd.ldif -w 管理员密码
   ldapadd -x -D "cn=Manager,dc=example,dc=com" -f /tmp/group.ldif -w 管理员密码

将 "example.com" 修改为您的邮件域名，并将 "dc=example,dc=com" 修改为您的组织名称。确保替换 "管理员密码" 为您的管理员密码。

5. 启动slapd服务：

   systemctl start slapd
   systemctl enable slapd

现在，您已经在CentOS 7.6上成功部署了LDAP服务。您可以使用ldapsearch命令测试LDAP是否正常工作。例如，使用以下命令查询所有用户信息：

ldapsearch -x -b "dc=example,dc=com" "(objectClass=*)" -D "cn=Manager,dc=example,dc=com" -w 管理员密码

将 "dc=example,dc=com" 修改为您的组织名称，并将 "管理员密码" 修改为您的管理员密码。