ldap基于nfs安装

ldap账号管理

接上篇文章，ldap安装完成， 每个同事都有自己的账号， 但是新来的同事需要给他天加到ldap里面， 下文即介绍此添加方法。

添加用户

在60服务器上添加用户

useradd lisi
passwd lisi password

/usr/share/migrationtools/migrate_base.pl > base.ldif

删除base.ldif里面的所有的只留下lisi

./migrate_passwd.pl /etc/passwd user.ldif 

删除user.ldif里面其他的，只留下lisi

./migrate_group.pl /etc/group group.ldif 

删除group.ldif里面其他的，只留下lisi

ldapadd -x -W -D "cn=admin,dc=cap,dc=com" -f base.ldif 
# 这里会报错，我们可以通过-c参数强制加入
ldapadd -c -x -W -D "cn=admin,dc=cap,dc=com" -f base.ldif 

ldapadd -x -W -D "cn=admin,dc=cap,dc=com" -f  user.ldif  

ldapadd -x -W -D "cn=admin,dc=cap,dc=com" -f  group.ldif 

修改用户密码

ldappasswd -H ldap://10.110.156.60 -x -D "cn=admin,dc=cap,dc=com" -W -S "uid=chenjie32,ou=people,dc=cap,dc=com"

完~