CentOS7下ldap的安装

最新推荐文章于 2025-06-19 16:35:00 发布

原创

最新推荐文章于 2025-06-19 16:35:00 发布 · 2k 阅读

6 ·

CC 4.0 BY-SA版权

一、ldap服务搭建

1.关闭 selinux firewalld

setenforce 0 
systemctl stop firewalld.service 
systemctl disable firewalld.service

2.安装LDAP服务器和客户端，migrationtools工具包

yum install -y openldap-servers openldap-clients migrationtools

3.设置openldap管理员密码

slappasswd

然后根据提示输入密码： 
New password: 666 
Re-enter new password: 666

会返回加密的密码字符串，保存好这个字符串 
{SSHA}U5wSSZtqOvup3HMLC+tkg32COeuBvpav

4.更改openldap配置

vim /etc/openldap/slapd.d/cn\=config\/olcDatabase\={2}hdb.ldif

找到olcSuffix，修改为你的dc，如: 
dc=czy,dc=com

下一行olcRootDN, 修改为你的用户名，如: 
cn=Manager,dc=czy,dc=com

在文件末尾添加一行，设置刚才的密码： 
olcRootPW: {SSHA}U5wSSZtqOvup3HMLC+tkg32COeuBvpav

5.更改监控认证配置

vim /etc/openldap/slapd.d/cn\=config\/olcDatabase\={1}monitor.ldif

修改 olcAccess 中的dn.base=”cn=xxxxxxx”这行为刚才设置的用户名，如： 
dn.base=”cn=Manager,dc=czy,dc=com”