本文档详细记录了在类CentOS8系统上编译安装OpenLDAP并启用TLS的过程，包括环境设定、依赖安装、编译配置、数据目录创建、系统守护进程设置、证书生成以及客户端配置等步骤。特别指出，在类CentOS8中启用TLS不需要生成CA证书，只需生成服务器证书。最后，文章提供了验证配置成功的简单方法。
Linux 安装并配置 OpenLDAP 新编（8）启用TLS
原本并不想继续深入了，随便搭建个环境能用即可。后来又觉得已经研究了个5成，至少搞定了TLS达到及格线的水平。于是经过数天无数次的重装、重置，无数次反复的失败，终于摸索出了在类 CentOS8 系统中编译安装 OpenLDAP，并启用 TLS 的方法。
准备工作
环境设定
目前测试服务器的信息如下：
| 域名/Hostname | IP | OS |
|---|---|---|
| server.example.com | 192.168.188.220 | Oracle Linux R8 |
LDAP系统账户
经过多次尝试，似乎启用TLS一定要用非root帐号的系统账户来进行授权方可，这一点可以仿照CentOS7系统yum安装一样，创建一个专用账户：
useradd -r -M -d /var/lib/openldap -c "OpenLDAP Account" -u 55 -s /usr/sbin/nologin ldap
再再再……次安装
依赖软件
启用TLS的依赖，实际上只需要多一下 openssl 相关软件包即可：
y
最低0.47元/天 解锁文章
扫一扫
3688
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
