CentOS6/7下OpenLDAP服务器详细搭建指南

"Centos下Openldap服务器大全" 在CentOS操作系统环境下，OpenLDAP是一个重要的开源目录服务，用于存储和管理用户、组和其他对象的信息。本文详细介绍了如何在CentOS 6.5或7上配置和管理OpenLDAP服务器，包括安全传输层协议（TLS）的配置、主备服务器设置以及权限控制。 一、采用CN=CONFIG搭建服务器 1.1 软件安装：首先需要安装OpenLDAP服务器软件包，通常包括`openldap-servers`和`openldap-clients`，这可以通过执行`yum install openldap-servers openldap-clients`命令来实现。 1.2 管理员密码设置：配置管理员账户，如cn=admin,cn=etc,dc=example,dc=com，并为其设置安全密码。 1.3 基础SCHEMA导入：导入必要的对象类和属性定义，如`slapd.conf`或`ldap.conf`中的`include`指令。 1.4 LDAP域数据生成：创建基本的目录树结构，如dc=example,dc=com，并设置适当的权限。 1.4.1 权限配置：定义不同用户和组的访问控制列表（ACLs），以控制谁可以访问哪些数据。 1.4.2 基础域数据：添加用户、组和其他对象到目录中。 1.5 支持TLS连接配置： 1.5.1 Generate TLS/SSL Certificate：使用openssl生成证书和密钥。 1.5.2 Use Certificate on OpenLDAP：将生成的证书和密钥配置到OpenLDAP服务器。 1.5.3 修改LDAP config：在`slapd.conf`或`/etc/openldap/slapd.d`目录下的配置文件中启用TLS。 1.5.4 重启服务完成TLS配置：执行`systemctl restart slapd`以应用更改。 二、OPENLDAP服务器明文主备配置 2.1 服务器架设：设置两台OpenLDAP服务器，一台为主服务器，另一台为备份服务器。 2.2 主服务器设置：配置主服务器，启用写入操作并同步数据至备份服务器。 2.3 备份服务器设置：配置备份服务器，通常为只读模式，等待从主服务器接收更新。 三、基于TLS的OPENLDAP服务器主备配置 3.1 PROVIDER配置：主服务器作为数据提供者，配置证书同步和TLS连接。 3.2.1 Provider的证书同步：确保主服务器的证书信息被复制到备份服务器。 3.2.2 启用ldaps支持：在备份服务器上启用LDAPS（LDAP over SSL/TLS）端口。 3.2.3 基于tls传输的备份机配置：配置备份服务器监听LDAPS连接并接受来自主服务器的数据。 3.2.4 基于tls传输的备份机ldap.conf配置：更新备份服务器的`ldap.conf`以适应TLS连接。 四、CONSUMER服务器SAMBA用户信息备份配置 4.1 配置SAMBA与OpenLDAP的集成，使得SAMBA用户信息可以从OpenLDAP中获取和备份。 五、OPENLDAP的日志产生及文件大小控制 5.1 LDAP日志： 5.1.1 日志配置：在`slapd.conf`中设置日志级别和输出位置。 5.1.2 开启ldap日志：启动日志记录功能。 5.2 限制日志文件大小： 5.2.1 方案一DB_CONFIG好像不可行：可能的解决方案不适用于所有情况。 5.2.2 方案二logrotate配置可行：通过`logrotate`工具定期轮换日志文件，避免单个文件过大。 六、OPENLDAP OLCACCESS权限控制 6.1 LDAP USER可修改自己的密码配置：允许用户通过修改特定的DN（如`dn: uid=user,ou=People,dc=example,dc=com`）来更改自己的密码。 6.2 配置匿名访问及其问题： 6.2.1 配置：在`olcAccess`中设置允许匿名用户访问的规则。 6.2.2 配置匿名访问后Linux系统无法认证问题：检查系统认证设置，确保不影响系统级身份验证。 6.3 配置普通用户登录只能访问相应的OU=PEOPLE：限制用户访问权限到特定的组织单元（OU）。 6.4 配置匿名禁读和全局只读用户：设置全局只读权限，禁止匿名用户读取所有数据。 七、PHPLDAPADMIN安装 7.1 安装源配置： 7.1.1 163源：通过添加163的YUM源安装。 7.1.2 riken.jp源：也可以选择其他的公开YUM源，如riken.jp，以获取PHP LDAP Admin软件包。 以上是CentOS下OpenLDAP服务器的详细配置指南，涵盖了从基础服务器搭建到高级安全和权限控制的多个方面。在实际部署时，应根据自己的具体需求和环境进行适当的调整。