Ubuntu下使用OpenLDAP实现账号集中管理

最新推荐文章于 2025-02-11 11:45:50 发布

lodian

最新推荐文章于 2025-02-11 11:45:50 发布

阅读量1.8k

点赞数 1

分类专栏：运维文章标签： linux ubuntu

本文链接：https://blog.youkuaiyun.com/lodianm/article/details/105386314

版权

本文详述了在Ubuntu系统中如何安装和配置OpenLDAP服务器，包括选择配置选项、开启LDAP端口、安装phpLDAPadmin进行Web管理、创建组织单位、组和用户。同时，还介绍了如何在客户端计算机上安装必要的软件包，配置 LDAP 身份验证，通过修改配置文件使Ubuntu能够使用LDAP登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装和配置LDAP服务器
sudo apt-get update更新软件包列表
sudo apt-get install slapd ldap-utils migrationtools安装openLDAP
在这个过程中有很多选项需要做出选择。以下作为参考：

跳过OpenLDAP服务器配置？ No
DNS域名？
此选项将确定目录路径的基本结构。即使没有DNS域名，也可以填入所需的任何值。这里以example.com为例。
机构名称？
我们将使用example.com作为我们组织的名称。你可以选择任何你觉得合适的名称。
管理员密码？ 需要输入两次密码
数据库后端？ 使用推荐的MDB
清除slapd时删除数据库？ Yes
移动旧数据库？ Yes
允许LDAPv2协议？ No

此时，您的LDAP服务器已配置好并运行。打开防火墙上的LDAP端口，以便外部客户端可以连接：
sudo ufw allow ldap
我们来测试我们与ldapwhoami的LDAP连接，该连接应该返回我们连接的用户名：
ldapwhoami -H ldap:// -x
正确的输出结果是
anonymous
接下来，我们将设置一个Web界面来管理LDAP数据。