4、OpenLDAP 安装与配置全解析

OpenLDAP 安装与配置全解析

1. 配置文件整体概述

配置文件主要包含三个部分：基础设置（Basics）、数据库配置（Database Configuration）和访问控制列表（ACLs）。以下是一个简单的配置文件示例：

database hdb
suffix "dc=example,dc=com"
rootdn "cn=Manager,dc=example,dc=com"
rootpw secret
directory /var/lib/ldap
# directory /usr/local/var/openldap-data
index objectClass,cn eq
########
# ACLs #
########
access to attrs=userPassword
       by anonymous auth
       by self write
       by * none
access to *
       by self write
       by * none

如果是从源代码构建，上述文件中的路径可能需要调整，可在 /usr/local 部分查找正确位置。

2. 基础设置（Basics）

基础设置部分包含各种配置参数，以下是详细内容：

##########
# Basics #
##########
include /etc/ldap/schema/core.schema
include /etc/ldap/schema/cosine.schema
include /etc/ldap/s