31、Linux OpenLDAP Server 搭建与使用指南

Linux OpenLDAP Server 搭建与使用指南

1. OpenLDAP 概述

OpenLDAP 目录服务器具有诸多优势，能通过其复制功能将网络中不同服务器的信息集中整合到一台服务器上。例如，只需一次操作，就能为 Unix 账户、NT 账户、受限 Web 服务器访问权限、邮件地址及别名等服务进行添加或禁用操作，且比 NIS 服务更安全（通过 SSL 加密）、速度更快（借助面向对象的层次结构）。此外，还能在一台或多台 LDAP 服务器上创建员工权威列表，可从私有网络或互联网访问。

LDAP（轻量级目录访问协议）是一种开放标准协议，用于访问信息服务，运行于互联网传输协议（如 TCP）之上，可用于访问独立目录服务器或 X.500 目录。

2. 安装前提

• 命令需与 Unix 兼容。
• 源路径默认为 “/var/tmp”，也可使用其他路径。
• 安装测试环境为 RedHat Linux 6.1。
• 安装步骤需在超级用户 “root” 账户下进行。
• OpenLDAP 版本号为 1_2_9。

3. 下载安装包

从 OpenLDAP 主页（http://www.openldap.org/）下载 “openldap-1_2_9.tgz”。

4. 记录文件变化

为了解安装过程中系统文件的变化，可在安装前后分别执行以下命令：

find /* > ldp1  # 安装前
# 安装 Ope