云计算之CentOS7 LDAP服务器部署与应用

关注

VIP免费原创最新推荐文章于 2026-07-14 13:21:19 发布 622 阅读 AI 写同款· GEO 优化 ›

ldap学习总结 centos7 配置ldap ldap学习总结什么是LDAP?一、 LDAP的存储方式?二、 ldap安装(Linux)1,使用如下命令安装OpenLDAP：2.读入数据总结什么是LDAP? LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。提示：以下是本篇文章正文内容，下面案例可供参考一、 LDAP的存储方式? LDAP以树型结构存储，具体信息存储在条目的数据结构中。一个目录信息树由若干条目组成，一个条目一个对象，每个条目具有唯一的标识阅读详情

一, 环境准备

禁用selinux和firewalld,清空iptables的表规则

vim	/etc/selinux/config[重启机器生效]
		SELINUX=disabled
systemctl stop firewalld
systemctl disable firewalld
iptables -t nat -F
iptables -t raw -F

二, OPENLDAP服务搭建

1. 安装LDAP服务器和客户端，migrationtools工具包

yum -y install openldap-servers openldap-clients migrationtools

2. 设置openldap管理员密码

slappasswd
        New password: 123456
        Re-enter new password: 123456
        {SSHA}dWs/r86xghmaFKORVMOwpBc45uAGCMTn

3. 更改openldap配置[修改指定行]

vim /etc/openldap/slapd.d/cn\=config\/olcDatabase\={2}hdb.ldif
            olcSuffix: dc=ktz,dc=com
            olcRootDN: cn=Manager,dc=ktz,dc=com
            # 结尾追加,后面为上一步生成的SSHA信息
            olcRootPW: {SSHA}dWs/r86xghmaFKORVMOwpBc45uAGCMTn

4. 更改监控认证配置

vim /etc/openldap/slapd.d/cn\=config\/olcDatabase\={1}monitor.ldif
            # dn.base后修改成自己的内容cn=管理员名称,dc=域,dc=域后缀
            # cn=Manager,dc=ktz,dc=com 这个整体组成用户名,用于后面登录phpldapadmin页面管理
            olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=extern
             al,cn=auth" read by dn.base="cn=Manager,dc=ktz,dc=com" read by * none

5. 设置DB