如何设置一个基本的OpenLDAP Server

如何设置一个基本的OpenLDAP   Server   
本文出自:http://www.linuxforum.net   作者:吴阿亭   Jephe   wu   (2001-09-04   15:00:01)   

            一.   目的     

            本文旨在介绍如何安装OpenLDAP并且设置一个公司内部的集中化的邮件地址薄服务器供客   
            户端查询。     
            基本上，OpenLDAPg还应用在其它许多方面，象集中化的用户帐号验证服务器,但邮件地址   
            薄查询是最常用的。     

            二.   安装     

            从www.openldap.org下载最新的openldap软件包，按照编译和安装的步骤，依次运行：   


            #tar   cvfz   openldap-stable-20010524.tgz     
            #cd   openldap-2.0.11     
            #./configure     
            #make   depend     
            #make     
            #make   test     
            #make   install     

            我的操作环境是redhat   6.1，如果没有遇到任何错误，最后默认安装LDAP后台程序slapd   
            到目录/usr/local/libexec;配置文件在目录/usr/local/etc/openldap/   并且放各种   
            OpenLDAP工具   
            ldapadd,ldapdelete,ldapmodify,ldapmodrdn,ldappasswd,ldapsearch   在目录   
            /usr/local/bin,运行时数据库在/usr/local/var/openldap-ldbm   。     


            三.   设置     

            1)   更改配置文件/usr/local/etc/openldap/slapd.conf     
            在include   /usr/local/etc/openldap/schema/core.schema这行后面加上下面的行，   
            包括所有的方案。     

            include   /usr/local/etc/openldap/schema/corba.schema     
            include   /usr/local/etc/openldap/schema/cosine.schema     
            include   /usr/local/etc/openldap/schema/inetorgperson.schema     
            include   /usr/local/etc/openldap/schema/java.schema     
            include   /usr/local/etc/openldap/schema/krb5-kdc.schema     
            include   /usr/local/etc/openldap/schema/misc.schema     
            include   /usr/local/etc/openldap/schema/nadf.schema     
            include   /usr/local/etc/openldap/schema/nis.schema     
            include   /usr/local/etc/openldap/schema/openldap.schema     

            2)   在文件slapd.conf的 "ldbm   database   definitions "部分更改相应的   
            suffix,rootdn行如下     

            database   ldbm     
            suffix   "o=yourdomain,c=us "     
            rootdn   "cn=root,o=yourdomain,c=us "     
            rootpw   secret     
            directory   /usr/local/var/openldap-ldbm     

            有各种格式你可以用，这里我用的是o=yourdomain,c=us   说明你的公司域名和所在的国   
            家或地区     
            rootdn的格式安装后默认为cn=Manager,这里改为root完全是自己的喜好,这样符合   
            Unix/Linux中root具有最高权限的传统。     

            3)   现在可以启动slapd了，运行/usr/local/libexec/slapd   。     

            可以考虑把/usr/local/bin   and   /usr/local/libexec加到搜索路径中，即加到   
            /etc/profile     
            中的PATH行:     
            PATH= "$PATH:/usr/X11R6/bin:/usr/local/bin:/usr/local/libexec "     
            这样下次登录后只需键入   slapd   。     

            4)   测试ldap   server是否正常工作。     
            运行下面的命令检查是否有相应的输出。     

            #ldapsearch   -x   -b   'o=yourdomain,c=us '   '(objectclass=*) '     


            5)   编辑.ldif文本文件，用ldapadd添加记录进入LDAP数据库。     
            文件内容如下：     

            dn:   o=yourdomain,c=us     
            objectclass:   dcobject     
            objectclass:   organization     
            o:   yourdomain     
            dc:   yourdomain     

            dn:   cn=Jephe   Wu,o=yourdomain,c=us     
            objectclass:   inetorgperson     
            cn:   Jephe   Wu     
            sn:   Wu     
            mail:   jephe_wu@yourdomain.com     


            ......more   users......     

            依次类推，添加每个人的记录进入该文件中，注意对象类型   inetorgperson   至少必须要   
            有cn和sn     
            ,这里我们用cn,sn,mail三项定义,这对我们的邮件地址薄功能来说已经足够。你还可以   
            定义象     
            mobile,   homephone,pager......等等。     

            然后用下面的命令添加上面的.ldif文件进入LDAP数据库     

            #ldapadd   -x   -D   "cn=root,o=yourdomain,c=us "   -w   secret   -f   
            "yourldiffilename "     

            注：上面的文件的第一部分 "dn:   o=yourdomain,c=us "是必须的，否则不能添加数据。     
            用你的公司的域名替换上面的 "yourdomain "。     

            6)   设置Outlook   Express,   允许用LDAP服务器查询邮件地址。     

            "工具/帐号/添加--目录服务 "，填入你的服务器的IP地址或者主机全称域名，在下一个屏   
            幕中选yes以允许用目录服务来查询地址，最后在 "目录服务 "栏中选中刚才设置的项目击   
            “属性/高级 ",在 "搜索库 "中填入     
            "o=yourdomain,c=us "   。     
            Netscape请根据上面的信息设置相应的选项。     

            四.   常见使用问题     

            1)   能启动slapd   没有问题，但不能添加数据库，运行ldapadd添加时出错   "ldap_bind:   
            cannot   contact   LDAP   Server "   。     
            答:   最可能的原因是在/etc/hosts中没有127.0.0.1   localhost项目。     

            2)   注意查询顺序:   如果在Outlook   Express的地址薄中有内容，则检查地址时地址薄优   
            先，如果在本地地址薄中找不到相应记录，然后再查询LDAP服务器。     

            3)   用下面的命令确信客户端与LDAP服务器有通讯,在服务器运行下面的命令，然后在OE中   
            测试检查地址，你将会得到查询LDAP数据库的连接过程的输出。     

            #   tcpdump   port   389