30、集中式认证服务指南

集中式认证服务指南

1. 集中式认证服务简介

在组织中，当有大量用户使用多种服务时，集中式认证服务就变得必不可少。它能在新用户加入时，快速在多个服务中添加新账户；用户离开时，停用相应的访问令牌。通过更新单个中央服务器上的用户数据库，集中式认证服务能让你迅速做出响应。

轻量级目录访问协议（LDAP）是一种可用于设置集中式认证的服务。LDAP 目录是基于树的数据结构，即目录信息树（DIT），每个节点包含一个具有自身属性集的唯一条目。LDAP 专为高读取量、低写入活动的系统设计，常用于存储用户详细信息及其访问控制列表，如共享地址簿、共享日历服务、Samba 等系统的集中式认证以及存储 DNS 系统。它通过 TCP/IP 栈提供对目录服务的轻量级访问，类似于 X.500 OSI 目录服务，但功能和资源需求有限。

2. 安装 OpenLDAP

2.1 准备工作

你需要有 root 账户的访问权限或具有 sudo 权限的账户。

2.2 操作步骤

1. 使用 apt-get update 命令更新仓库，然后安装 OpenLDAP 包 slapd 和辅助工具：

$ sudo apt-get update
$ sudo apt-get install slapd ldap-utils

2. 安装过程中，系统会要求你输入并确认管理员密码。
3. 安装完成后，需要对