13、LDAP 服务器规划与配置全解析

LDAP 服务器规划与配置全解析

1. LDAP 安全模型规划

在规划 LDAP 安全模型时，首先要考虑 LDAP 客户端与 LDAP 服务器通信时应使用的身份。例如，需要决定是否使用强认证来保护用户密码在网络中的传输，以及是否需要对 LDAP 客户端和服务器之间的会话进行加密，以保护传输的 LDAP 数据。

配置文件中的 credentialLevel 和 authenticationMethod 属性用于此目的。 credentialLevel 有三种可能的凭证级别：匿名、代理和代理匿名。

需要注意的是，如果启用了 pam_ldap 账户管理，所有用户登录系统时都必须提供密码，使用 rsh 、 rlogin 或 ssh 等非基于密码的登录方式将失败。

规划安全模型时需要做出的主要决策如下：
- LDAP 客户端将使用什么凭证级别和认证方法？
- 是否使用 TLS？
- 是否需要与 NIS 或 NIS+ 向后兼容？即客户端将使用 pam_unix 还是 pam_ldap ？
- 服务器的 passwordStorageScheme 属性设置将是什么？
- 如何设置访问控制信息（ACI）？

2. LDAP 客户端配置文件和默认属性值规划

通过之前的规划步骤（网络模型、DIT