安装slapd,为samba服务提供账户认证; 创建chinaskills.cn目录服务,并创建用户组ldsgp,将zsuser、lsusr、wuusr。
时间: 2024-05-14 16:18:52 浏览: 145
安装slapd:
1. 打开终端,输入以下命令安装OpenLDAP:
```
sudo apt-get install slapd ldap-utils
```
2. 安装过程中会提示设置管理员密码和域名等信息,按照提示进行设置即可。
创建chinaskills.cn目录服务:
1. 打开终端,输入以下命令创建一个名为chinaskills.cn的目录服务:
```
sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/cosine.ldif
sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/nis.ldif
sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/inetorgperson.ldif
sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/misc.ldif
sudo ldapadd -x -D cn=admin,cn=config -W -f /etc/ldap/chinaskills.cn.ldif
```
上述命令会导入一些必要的LDAP Schema,并创建一个名为chinaskills.cn的目录服务。
2. 创建用户组ldsgp:
```
sudo ldapadd -x -D cn=admin,dc=chinaskills,dc=cn -W -f /etc/ldap/ldsgp.ldif
```
其中,/etc/ldap/ldsgp.ldif文件内容如下:
```
dn: cn=ldsgp,ou=Group,dc=chinaskills,dc=cn
objectClass: top
objectClass: posixGroup
gidNumber: 1001
cn: ldsgp
```
3. 将zsuser、lsusr、wuusr添加到ldsgp用户组中:
```
sudo ldapadduser -x -D cn=admin,dc=chinaskills,dc=cn -W -a -G ldsgp zsuser
sudo ldapadduser -x -D cn=admin,dc=chinaskills,dc=cn -W -a -G ldsgp lsusr
sudo ldapadduser -x -D cn=admin,dc=chinaskills,dc=cn -W -a -G ldsgp wuusr
```
上述命令会将zsuser、lsusr、wuusr添加到ldsgp用户组中。
阅读全文