ldap安装迁移

ldap学习资料

https://wiki.shileizcc.com/confluence/pages/viewpage.action?pageId=39223517

ldap卸载

systemctl stop slapd
apt-get remove --purge slapd ldap-utils
apt-get remove --purge phpldapadmin
apt-get remove slapd ldap-utils
rm -rf /etc/ldap
rm -rf /var/lib/ldap
userdel openldap

ubuntu ldap安装

1. apt-get install -y slapd ldap-utils

 设置确认密码

2. 执行dpkg-reconfigure slapd

3.是否需要创建初始配置和数据库，选择no

 4.设置dnc，我们设置ldap.test

 5.设置组织名称，可以和上一步一样

6.配置管理员密码

7.卸载ldap时是否删除数据库，选择no

8.这里我们推荐使用最新的数据库，因此需要移走老的库，选择yes

注解：ubuntu1~18.0版本安装ldap时会有选择数据库类型选项，老的ldap使用hdb，所以我们直接选择hdb好做迁移，但是本次是ubuntu1~20.04，默认就是mdb。

安装相关资料
https://blog.youkuaiyun.com/beeworkshop/article/details/114390125
https://www.cnblogs.com/storyawine/p/15322876.html
https://ubuntu.com/server/docs/service-ldap
 

schema添加

schema在ldap中相当于mysql的主键，字段类型的配置，在/etc/ldap/schema/下，可以加默认的所有的schema，执行所有的ldif文件

sudo ldapadd -Q -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/ppolicy.ldif adding new entry "cn=ppolicy,cn=schema,cn=config"

phpldapadmin安装

https://github.com/leenooks/phpLDAPadmin
github下载：git clone https://github.com/leenooks/phpLDAPadmin.git
mv /data/ldap/phpLDAPadmin /data/ldap/phpldapadmin
软连接到Apache2
ln -s /data/ldap/phpldapadmin /var/www/html/phpldapadmin
两种方式配置文件
1. 直接copy老的ldap的：cp /var/www/html/phpldapadmin/conf/config.php
2. 修改/data/ldap/phpldapadmin/conf/config.php

mv /data/ldap/phpldapadmin/conf/config.php.example  /data/ldap/phpldapadmin/conf/config.php
添加
$servers->newServer('ldap_pla');
$servers->setValue('server','name','LDAP Server');
$servers->setValue('server','host','127.0.0.1');
$servers->setValue('server','port',389);
$servers->setValue('server','base',array('dc=uhome-app,dc=haier'));
$servers->setValue('login','auth_type','cookie');
$servers->setValue('login','bind_id','cn=admin,dc=uhome-app,dc=haier');
$servers->setValue('login','bind_pass','Ldap2016^');
$servers->setValue('server','tls',false);

重启apache2
systemctl restart apache2

访问phpldapadmin
http://ip/phpldapadmin

phpldapadmin相关资料
https://cloud.tencent.com/developer/article/1349446

密码策略设置

加载模块ppolicy：

cat << EOF | ldapadd -Y EXTERNAL -H ldapi:///
dn: cn=module{0},cn=config
changetype: modify
add: olcModuleLoad
olcModuleLoad: {0}ppolicy
EOF

添加 objectClass 对象，增加额外属性和值

cat << EOF | ldapadd -Y EXTERNAL -H ldapi:///
dn: olcOverlay=ppolicy,olcDatabase={1}mdb,cn=config
changetype: add
objectClass: olcConfig
objectClass: olcOverlayConfig
objectClass: olcPPolicyConfig
olcOverlay: ppolicy
olcPPolicyDefault: cn=default,ou=policies,dc=uhome-app,dc=haier
olcPPolicyHashCleartext: TRUE
olcPPolicyUseLockout: TRUE
EOF

创建policies组
cat << EOF | ldapadd -x -D cn=admin,dc=uhome-app,dc=haier -W
dn: ou=policies,dc=uhome-app,dc=haier
objectClass: top
objectClass: organizationalUnit
ou: policies
EOF

定义密码规则
cat << EOF | ldapadd -x -D cn=admin,dc=uhome-app,dc=haier -W
dn: cn=default,ou=policies,dc=uhome-app,dc=haier
cn: default
objectClass: top
objectClass: device
objectClass: pwdPolicy
pwdAttribute: userPassword
pwdAllowUserChange: TRUE
pwdInHistory: 5
pwdMinLength: 5
pwdMaxFailure: 5
pwdFailureCountInterval: 30
pwdCheckQuality: 0
pwdMustChange: TRUE
pwdSafeModify: FALSE
pwdGraceAuthNLimit: 5
pwdMaxAge: 7776000
pwdMinAge: 0
pwdExpireWarning: 1209600
pwdLockoutDuration: 900
pwdLockout: TRUE
EOF

数据恢复

由于原ldap是centos 使用hdb，且版本低，导出的数据使用命令导入一直失败，所以最后采用phpldapadmin页面导入
从之前的ldap服务器页面导出，再新ldap页面导入即可

发送邮件sendEmail命令

安装：
wget http://caspian.dotconf.net/menu/Software/SendEmail/sendEmail-v1.56.tar.gz
tar -zxvf sendEmail-v1.56.tar.gz
cd sendEmail-v1.56
把里面的主要程序复制到环境变量目录下，即可使用
cp sendEmail /usr/bin/
参数解释
-f root@yunwei.com 发件人邮箱
-t 123@qq.com 收件人邮箱
-s mail.yunwei.com 发件人邮箱smtp服务器
-u "testsubject" 邮件标题
-o message-content-type=html 邮件内容的格式
-o message-charset=utf8 邮件内容编码
-xu admin@yunwei.com 发件人邮箱用户名
-xp root 发件人邮箱密码
-m "test" 邮件具体内容
sendEmail -o tls=no -s "xxx.com:587" -xu "hitest@cihome.top" -xp 'xxx' -f "hitest@cihome.top" -t "xx@xx.com" -u "mytest" -o message-content-type=html -o message-charset=utf8 -o message-file=mailmsg

tls选择加密传输