centos7-ldap 双主复制

#要把2台LDAP server配置成mirror mode,互相replicate,需要满足以下几个条件:
1.OpenLDAP的两台服务之间需要保持时间同步(ntpd)
2.软件包版本保持一致
3.节点之间域名可以相互解析
4.schema文件保持一致
5.需要提供完全一样的配置及目录树信息(配置信息中只有server ID和provider的信息不同)

#软件安装
yum install -y libtool-ltdl libtool-ltdl-devel openldap-servers openldap-clients
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown -R ldap. /var/lib/ldap/DB_CONFIG
systemctl start slapd && systemctl enable slapd

#openldap的管理员密码  cn=Manager,dc=xxxxxx,dc=cc    
slappasswd  -s xxxxxx


#存放ldif目录
mkdir -p /root/ldap

# 执行命令,修改ldap配置,通过-f执行文件
ldapadd -Y EXTERNAL -H ldapi:/// -f   changepwd.ldif
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}+tJveP17v6SLCzFQMEL/jbm4HUeTt3lo

cat /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{0\}config.ldif

#导入基本模式
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/o

要在CentOS 7上安装LDAP,可以按照以下步骤进行操作: 1. 检查服务器是否已安装openldap相关服务。可以使用以下命令检查:rpm -qa|grep openldap。如果没有安装,可以使用yum安装:yum -y install openldap openldap-servers openldap-clients openldap-devel compat-openldap。 2. 初始化OpenLDAP(可选)。执行以下命令:cd /data/openldap-2.4.44/var/openldap-data/,然后将DB_CONFIG.example重命名为DB_CONFIG。 3. 启动OpenLDAP。可以选择在后台工作或输出debug信息。在后台工作的命令是:/data/openldap-2.4.44/libexec/slapd,输出debug信息的命令是:/data/openldap-2.4.44/libexec/slapd -d 256。 4. 安装http和PHP。可以使用以下命令安装:yum -y remove php*,yum install httpd php php-bcmath php-gd php-mbstring php-xml php-ldap php-zip php-gmp php-json -y。 5. 安装LDAP Account Manager (LAM)。首先解压缩tar包:tar jxf ldap-account-manager-7.3.tar.bz2,然后将解压后的文件夹重命名为ldap,并将其移动到/var/www/html/目录下。接下来,进入ldap/config/目录,将config.cfg.sample和unix.conf.sample分别复制为config.cfg和lam.conf,在lam.conf中修改相关配置。最后,将/var/www/html/ldap/目录的所有者更改为apache用户:chown -R apache.apache /var/www/html/ldap/。 6. 启动http服务。执行以下命令:systemctl start httpd,systemctl enable httpd。 7. 访问LAM。可以通过访问http://服务器IP地址/ldap/templates/login.php来访问LAM,并使用密码123456进行登录。 总结: 要在CentOS 7上安装LDAP,首先需要安装openldap相关服务,然后初始化OpenLDAP并启动它。接下来安装http和PHP,并安装LDAP Account Manager (LAM)。最后启动http服务并访问LAM。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [【LDAP】在Centos7环境搭建LDAP服务端](https://blog.youkuaiyun.com/Meepoljd/article/details/125766378)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [centos7ldap的安装配置](https://blog.youkuaiyun.com/qq_37837432/article/details/121619881)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ops-bj

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值