OpenLDAP Centos7部署详细步骤

以下是在CentOS 7上部署OpenLDAP的详细步骤：

1. 安装OpenLDAP和相关软件包

在终端中执行以下命令：

sudo yum install openldap openldap-servers openldap-clients migrationtools

2. 配置OpenLDAP

在安装完OpenLDAP和相关软件包后，需要进行一些配置。首先，将OpenLDAP服务器配置文件备份：

sudo cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
sudo chown ldap:ldap /var/lib/ldap/DB_CONFIG

然后，编辑OpenLDAP服务器配置文件：

sudo vi /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

添加以下内容：

olcSuffix: dc=example,dc=com
olcRootDN: cn=admin,dc=example,dc=com
olcRootPW: {SSHA}password

其中，“dc=example,dc=com”是您的域名，“cn=admin,dc=example,dc=com”是管理员用户名，“password”是管理员密码。请根据您的需要进行更改。

3. 生成SSL证书

如果您需要使用SSL加密通信，则需要生成SSL证书。以下是生成自签名SSL证书的步骤：

sudo openssl req -new -x509 -nodes -out /etc/openldap/certs/myldap.crt -keyout /etc/openldap/certs/myldap.key -days 365

在运行该命令时，您需要输入一些信息，如国家、州、城市等。根据您的需要进行更改。

4. 设置ACL

打开OpenLDAP的ACL配置文件：

sudo vi /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

添加以下内容：

olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=externa
 l,cn=auth" manage by * none
olcAccess: {1}to attrs=userPassword,shadowLastChange by dn="cn=admin,dc=example,
 dc=com" write by anonymous auth by self write by * none
olcAccess: {2}to * by dn="cn=admin,dc=example,dc=com" write by * read

5. 导入示例数据

您可以使用migrationtools脚本将示例数据导入OpenLDAP服务器中。首先，将示例配置文件复制到适当的位置：

sudo cp /usr/share/migrationtools/migrate_common.ph /usr/share/migrationtools/migrate_common.ph.orig
sudo cp /usr/share/migrationtools/migrate_passwd.pl /usr/share/migrationtools/migrate_passwd.pl.orig

然后，编辑migrate_common.ph文件，将以下内容添加到文件末尾：

$DEFAULT_MAIL_DOMAIN = 'example.com';
$DEFAULT_BASE = 'dc=example,dc=com';

接下来，运行migrate_passwd.pl脚本：

sudo /usr/share/migrationtools/migrate_passwd.pl /etc/passwd /root/users.ldif

最后，将生成的LDIF文件导入到OpenLDAP服务器中：

sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /root/users.ldif

6. 启动OpenLDAP服务

执行以下命令启动OpenLDAP服务：

sudo systemctl start slapd

7. 测试OpenLDAP服务

您可以使用ldapsearch命令测试OpenLDAP服务是否正常运行。以下是测试命令的示例：

sudo ldapsearch -x -b 'dc=example,dc=com' -D 'cn=admin,dc=example,dc=com' -W

在运行该命令时，您需要输入管理员密码。如果一切正常，您应该能够看到一些输出。

这就是在CentOS 7上部署OpenLDAP的详细步骤。