CentOS 7.3：OpenLDAP、Phpldapadmin与SSH集成及自动创建用户家目录

本文档详细介绍了如何在CentOS 7.3系统上集成OpenLDAP、Phpldapadmin和SSH，并实现用户自动创建家目录的功能。以下步骤将帮助你完成这项任务： 1. 安装必要的服务组件： 首先，通过`yum install -y openldap openldap-clients openldap-servers migrationtools`命令安装OpenLDAP服务器及其客户端工具和迁移工具。 2. 配置OpenLDAP基础结构： 编辑`/etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif`文件，设置基本的目录信息，包括目录后缀（olcSuffix）、根DN（olcRootDN）和root用户的密码（olcRootPW）。确保这些信息符合你的实际需求。 3. 安全配置： 在`/etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif`中，配置访问控制策略，允许root用户读取所有条目，其他用户只能通过peercred认证进行读操作。 4. 初始化数据库： 复制并修改`DB_CONFIG.example`为`var/lib/ldap/DB_CONFIG`，然后更改所有权为ldap:ldap组，并确保所有文件的权限正确。 5. 进行测试： 运行`slaptest -u`来验证OpenLDAP配置是否正确，检查是否存在错误或问题。 6. 启动和启用服务： 使用`systemctl start slapd`启动OpenLDAP服务，并通过`systemctl enable slapd`使其开机自启。 7. 检查服务状态： 通过`netstat -lt | grep ldap`查看LDAP监听状态，`netstat -tunlp | grep 389`检查389服务是否正在运行。 8. 添加LDAP扩展： 为了支持更多的功能，添加LDAP所需的额外schema，如cosine、nis和collective，通过`ldapadd`命令分别加载相应的`.ldif`文件。 9. Phpldapadmin的配置： 虽然未在提供的部分中提及，但通常情况下，为了管理OpenLDAP，你需要安装Phpldapadmin。可以通过官方文档或者包管理器（如EPEL）安装，并根据需要配置Phpldapadmin以连接到你的LDAP服务器。 10. SSH集成： 为了实现用户自动创建家目录，你需要在SSH配置中设置SSH密钥对，这样当新用户通过OpenLDAP创建时，可以自动为其创建家目录。这可能涉及到修改SSH的公钥认证配置，以及与OpenLDAP用户同步的脚本或工具。 总结：此文档提供了一个在CentOS 7.3环境中集成OpenLDAP、Phpldapadmin和SSH的完整指南，包括了从安装到配置的关键步骤。通过遵循这些步骤，你可以构建一个安全且易于管理的LDAP环境，同时实现自动化用户家目录创建功能。