Ubuntu系统下OpenLDAP的安装及配置

前端之家收集整理的这篇文章主要介绍了Ubuntu系统下OpenLDAP的安装及配置前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

前言
LDAP(Lightweight Directory Access Protocol)是基于X.500标准的轻量级目录访问协议,在Unix操作系统里面,和NIS,DNS一样,属于名称服务(Naming Service)。本文描述了如何在Ubuntu操作系统上面,搭建LDAP服务。

第一步:修改hostname

127.0.0.1localhost
127.0.1.1ldap.ldapdomain.comalternative
192.168.5.180ldap.ldapdomain.com

注:在 Debain 里安装 OpenLDAP 时,Debian 会提示给 LDAP 的 admin 用户设置一个密码,然后就自动地创建了一个默认的数据库,这个默认的数据库使用了一个默认的 base DN,默认情况下,Debian 会使用本机的域名来作为 base DN,比如如果我的域名是 ldapdomain.com,那么 Debian 就会使用dc=ldapdomain,dc=com作为我的默认 base DN



第二步:安装,配置软件

sudoapt-getinstall-yslapdldap-utils

注:

slapd: openldap服务端程序组件

slapd: 守护进程

slapdn

slapadd

slapcat: 导出ldap数据库文件为.ldif格式

......

ldap-utils: openldap命令行工具集(ldapsearch,ldapmodify,ldapadd,......)


配置/etc/ldap/ldap.conf,添加BASE 和 URI. 这里的BASE为dc=ldapdomain,dc=com URI为ldap://192.168.5.180:389

BASEdc=ldapdomain,dc=com
URIldap://192.168.5.180:389

通过如下命令,对slapd进行再配置(如果默认配置可以满足需求,则跳过这一步)

dpkg-reconfigureslapd

注:reconfigure的内容包括baseDN,admin管理员密码,后端数据库选择(HDB,BDB),是否删除旧的数据库,是否允许LDAPv2协议



安装PHP的ldap管理端软件:

apt-getinstall-yPHPldapadmin

修改相应的配置文件/etc/PHPldapadmin/config.PHP,做如下修改

(1) $servers->setValue('server'. 'host','127.0.0.1')#修改为某个内网可访问的IP地址

(2) $servers->setValue('server'. 'base',array('dc=example,dc=com')) #修改为baseDN,这里修改为dc=ldapdomain,dc=com

(3) $servers->setValue('login','bind_id','cn=admin,dc=com')#修改为baseDN下的admin,cn=admin,dc=ldapdomain,dc=com

(4) $config->custom->appearance['hide_template_warning'] = false#false修改为true


防火墙放行Apache2:

ufwallow"Apache"
ufwallow"ApacheFull"
ufwallow"ApacheSecure"


之后,重启服务:

/etc/init.d/apache2restart


通过curl http://<IP-Address>/PHPldapadmin 测试页面是否能够访问,如果成功之后,通过浏览器访问的效果如下:

wKioL1kX01Hzyf-sAAGHG1wfRwU264.png-wh_50

wKiom1kX1ATgtRFzAAEazvo4PWo992.png-wh_50

wKiom1kX1DuAMWQZAAGqu5MPeck927.png-wh_50


第三步:LDAP防火墙ufw配置

添加tcp端口389(ldap通信端口), 以及tcp端口636(ldaps通信端口),这里的server端的IP地址为192.168.5.180:

ufwallowprototcpfromanyto192.168.5.180port389
ufwallowprototcpfromanyto192.168.5.180port636


第四步:配置检查,添加数据

LDAP的配置是由cn=config的树形解构组成,可以通过ldapseach查到该树形结构存在哪些dn:

通过sasl的external认证方式进行查询:
ldapsearch-Q-LLL-YEXTERNAL-Hldapi:///-bcn=configdn:

注:

-Q : sasl认证model(相对于-x简单认证)

-LLL: 以ldif格式展示结果; 忽略注释; 忽略版本

-Y EXTERNAL: 用sasl的external认证方法

-H ldapi:/// : 连接localhost

-b cn=config dn: 查询所有cn=config分支的dn

通过简单认证,查询ldap的baseDN中的内容:
ldapsearch-x-LLL-Hldap:///-bdc=ldapdomain,dc=com
ldapsearch-x-LLL-Hldap:///-bdc=ldapdomain,dc=comdn:#onlyreturndnobject
ldapsearch-x-LLL-h192.168.5.180-p389-bdc=ldapdomain,dc=com
ldapsearch-x-LLL-h192.168.5.180-p389-bdc=ldapdomain,dc=comobjectClass=*#匹配objectClass

创建新的结构,保存为ldif文件,并将其添加数据库中:

vistructure.ldif

内容如下:

dn:ou=people,dc=com
objectClass:organizationalUnit
ou:people

dn:ou=group,dc=com
objectClass:organizationalUnit
ou:group

注:在structure.ldif中,添加了两个条目,都属于organizationalUnit对象,一个的属性为people,另一个属性为group

利用ldapadd命令将ldif导入到数据库中:

ldapadd-x-Dcn=admin,dc=ldapsearch,dc=com-W-fstructure.ldif

注:

-D cn=admin,dc=com: 由于要往数据库中写内容,所以需要用admin用户的权限进行操作

-W: 在命令行中提示输入admin用户的密码

-f: 需要导入的ldif文件的路径

导入完毕之后,通过命令可以看到ldap数据库中已经存在了相应的内容

root@alternative:~#ldapsearch-x-LLL-h192.168.5.180-p389-bdc=ldapdomain,dc=comobjectClass=*
dn:dc=ldapdomain,dc=com
objectClass:top
objectClass:dcObject
objectClass:organization
o:ldapdomain.com
dc:ldapdomain
dn:cn=admin,dc=com
objectClass:simpleSecurityObject
objectClass:organizationalRole
cn:admin
description:LDAPadministrator
dn:ou=people,dc=com
objectClass:organizationalUnit
ou:people
dn:ou=group,dc=com
objectClass:organizationalUnit
ou:group


下一篇将介绍更详细的openldap的配置管理和用户管理

原文链接:https://www.f2er.com/ubuntu/353012.html

猜你在找的Ubuntu相关文章