justlpf的专栏

版本 CentOS。

(注：配置注释文件为：/var/www/phpldapadmin/config/config.php.example）选中People，右键New–User，如下，建立一个用户名为wangwu，展示名为王五的用户，点击ok。接下来使用 LdapAdmin页面版 进行关联，进到 Ldap web docker容器中。点击用户导入，直接把王五导入到了堡垒机的用户列表中了。找到这行信息之后，复制其中一行，粘贴。然后点击王五，就可以看到他的所有信息了。，我们可以在这里开始新建用户，退出容器，重启容器，进行登录；

ldap的搭建也是分为单模式配置，或者主从模式的配置，也有主主模式的配置。

https://www.cnblogs.com/kevingrace/p/5773974.htmlLDAP常用关键字列表LDAP通过属性objectClass来控制哪一个属性必须出现或允许出现在一个条目中，它的值决定了该条目必须遵守的模式规则。LDAP支持的目录操作1.1 LDAP协议简单介绍LDAP主要的简称含义：在LDAP的功能模型中定义了一系列利用LDAP协议的操作，主要包含以下4部分：Ldap具体高级功能：目录服务是由目录数据库和一套访问协议组成的系统。类似以下的信息适合储存在目录中

同样，在slave上也需要配置syncrepl，因为syncrepl实现的主从复制是单向的，即master的所有操作都会同步到slave上，slave无法同步到master上，为了避免master与slave上的数据不一致，slave上禁止对ldap信息的增删改操作，只允许查询操作。Ldap由于scheam的控制，文件里的属性有严格的控制，错误的或者不存在的属性将无法执行ldif文件，所以ldif文件的字体颜色会帮助我们配置ldif文件（属性：绿色，属性值：红色）同步系统时间（两个节点机器上都要操作）

参考文章：Openldap命令详解 - 大胖猴 - 博客园1、ldapadd-x: 简答认证方式 -W: 不需要在命令上写密码 ldapapp -x -D "cn=Manager,dc=suixingpay,dc=com" -W -w: password 需要命令上指定密码 ldapapp -x -D "cn=Manager,dc=suixingpay,dc=com" -w 123456 -H: 通过ldapapi -h: hostname/ipaddress -D: "cn=Manag

参考文章：presto中ldaps配置完整流程 - letsfly - 博客园无法以ldaps模式连接到openldap服务器-Java 学习之路

参考文章：ldaps 与 ldap over TLS 的区别 - 简书

参考文章：centos7 安装ldap - 可爱的红领巾 - 博客园Ansible 自动安装 LDAP_老实人的博客-优快云博客_ansible ldapLDAP 中 CN, OU, DC 的含义_记事本-优快云博客_ldap ou简介LDAP目录以一系列"属性对"的形式来存储记录项,每一个记录项包括属性类型和属性值(这与关系型数据库用行和列来存取数据有根本的不同)。LDAP是一种通讯协议, 如同HTTP是一种协议一样的!LDAP 目录类似于文件系统目录。下列目录...