Cestos6.4快速部署OpenLDAP服务器：步骤与配置详解

#hosts加域名和主机名
hostname sunboy.cn
sed -i 's#HOSTNAME=localhost.localdomain#HOSTNAME=sunboy.cn#g' /etc/sysconfig/network
echo "192.168.62.128 sunboy.cn" >>/etc/hosts
#安装LDAP服务
yum -y install openldap openldap-* 
yum -y install nscd nss-pam-ldapd pcre pcre-* 
yum -y install nss
#拷贝LDAP配置文件到LDAP目录(redhat6.4)
cd /etc/openldap/
cp /usr/share/openldap-servers/slapd.conf.obsolete slapd.conf
cp slapd.conf slapd.conf.bak

#编译配置文件
sed -ri 's/(by dn.exact=.*)"cn=Manager,dc=my-domain,dc=com"/\1"cn=admin,dc=sunboy,dc=org"/g'  /etc/openldap/slapd.conf
sed -ri 's/(suffix.*)"dc=my-domain,dc=com"/\1"dc=sunboy,dc=org"/g'  /etc/openldap/slapd.conf
sed -ri 's/(rootdn.*)"cn=Manager,dc=my-domain,dc=com"/\1"cn=admin,dc=sunboy,dc=org"/g'  /etc/openldap/slapd.conf

#创建LDAP管理员密码：
slappasswd -s sunxg77 | sed -e "s#{SSHA}#rootpw\t{SSHA}#g" >>/etc/openldap/slapd.conf 
tail -l slapd.conf

#拷贝DB_CONFIG文件到指定目录
cp /usr/share/openldap-servers/DB_CONFIG.example  /var/lib/ldap/DB_CONFIG

#启动LDAP的slapd服务,并设置自启动
service slapd start
chown -R ldap:ldap /var/lib/ldap
chown -R ldap:ldap /etc/openldap/

#删除默认/etc/openldap/slapd.d下面的所有内容，否则后面在使用ldapadd的时候会报错：
rm -rf /etc/openldap/slapd.d/*

#测试并生成配置文件：
slaptest  -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
chown -R ldap:ldap /etc/openldap/slapd.d
service slapd restart

#创建一个账号，以备客户端测试登陆
adduser ldapuser1
echo "ldapuser1:ldapuser1" | chpasswd

#安装配置migrationtools
yum install migrationtools -y

#进入migrationtool配置目录
DEFAULT_MAIL_DOMAIN="padl.com"
DEFAULT_BASE="dc=padl,dc=com"
sed -ri 's/($DEFAULT_MAIL_DOMAIN = .*)"ldap.com"/\1"sunboy.org"/g'  /usr/share/migrationtools/migrate_common.ph
sed -ri 's/($DEFAULT_BASE = .*)"dc=ldap,dc=com"/\1"dc=sunboy,dc=org"/\"/g'  /usr/share/migrationtools/migrate_common.ph

#下面利用pl脚本将/etc/passwd 和/etc/shadow生成LDAP能读懂的文件格式，保存在/tmp/下
/usr/share/migrationtools/migrate_base.pl > /tmp/base.ldif
/usr/share/migrationtools/migrate_passwd.pl  /etc/passwd > /tmp/passwd.ldif
/usr/share/migrationtools/migrate_group.pl  /etc/group > /tmp/group.ldif

#下面就要把这三个文件导入到LDAP，这样LDAP的数据库里就有了我们想要的用户
ldapadd -x -w sunxg77 -D "cn=admin,dc=sunboy,dc=org" -f /tmp/base.ldif
ldapadd -x -w sunxg77 -D "cn=admin,dc=sunboy,dc=org" -f /tmp/passwd.ldif
ldapadd -x -w sunxg77 -D "cn=admin,dc=sunboy,dc=org" -f /tmp/group.ldif