Linux下安装openldap
发布日期:2021-09-20 08:07:41 浏览次数:15 分类:技术文章

本文共 5329 字,大约阅读时间需要 17 分钟。

普通linux安装,以XXX用户身份安装:


1、安装BerkeleyDB 4.7.25:伯克利大学嵌入式数据库解决方案,openldap拿它作为存储方案。


http://download.oracle.com/berkeley-db/db-4.7.25.tar.gz下载到:/home/XXX/download/


# tar xvfdb-4.7.25.tar.gz


# cddb_4.7.25


# cd build_unix/ 


#../dist/configure -prefix=/home/XXX/app/BerkeleyDB


# make


# make install                              



2、安装openldap前准备:配置环境变量,参考openldap install文件


#exportCPPFLAGS="-I/home/XXX/app/BerkeleyDB/include -D_GNU_SOURCE"


注:不设置make时报getpeereid.c:65: error: storage size of ‘peercred’ isn’tknown错误


#exportLDFLAGS="-L/home/XXX/app/BerkeleyDB/lib"


注:不设置configure时报configure: error: BDB/HDB: BerkeleyDB notavailable错误


#exportLD_LIBRARY_PATH="/home/XXX/download/db-4.7.25/build_unix/.libs"


注:不设置configure时报configure: error: Berkeley DB versionmismatch错误



3、安装openldap-2.4.15:


ftp://sunsite.cnlab-switch.ch/mirror/OpenLDAP/openldap-release/openldap-2.4.15.tgz下载到/home/XXX/download/


#tar xvfopenldap-2.4.15.tgz


#cdopenldap-2.4.15/


#./configure-prefix=/home/XXX/app/openldap


# makedepend


# make test可跳过


# make


# makeinstall


    


4、配置openldap:


#cd/home/XXX/app/openldap/etc/openldap


#geditslapd.conf 


加入(注意:中间是空格+tab,顺序必须保证,有相互依赖关系): 


include/home/XXX/app/openldap/etc/openldap/schema/corba.schema


include/home/XXX/app/openldap/etc/openldap/schema/cosine.schema


include/home/XXX/app/openldap/etc/openldap/schema/inetorgperson.schema


include/home/XXX/app/openldap/etc/openldap/schema/misc.schema


include/home/XXX/app/openldap/etc/openldap/schema/openldap.schema


include/home/XXX/app/openldap/etc/openldap/schema/nis.schema


include/home/XXX/app/openldap/etc/openldap/schema/java.schema


 


将文件中的


database bdb


suffix  "dc=my-domain,dc=com"


rootdn "cn=root,dc=my-domain,dc=com" 


rootpw  secret


修改成自己的目录根,指定自己根的管理员,这里修改为root,与linux的root没有什么关系


rootdw是管理员的密码,默认密码是secret,这里可以使用MD5加密。



#cd/home/XXX/app/openldap/sbin


#slappasswd                                                                                 


Newpassword: 


Re-enter newpassword:


{SSHA}mHzQL7t4YG/a6g5mt2YPLE/+ErmekI34



也可以指定加密方式:


# slappasswd -h{MD5}



将输出结果替换secret



5、启动openldap:


#/home/XXX/app/openldap/libexec


# su root -c"./slapd" 必须如此,1024以下的端口必须由root才能绑定,ldap是389端口。


如果启动不成功可以用./slapd -d 1启动debug模式。。将在屏幕打印启动信息


#netstat -tlnp发现389端口即启动成功



接下来的事情就是向数据库添加数据。ldap不支持sql,所以要用ldapadd这个程序来添加,添加的时候要用一个ldif文件,把要添加的东西写在里面,ldif的格式在adminguide里面有说明。首先要添加根,这一步是必要的,不然任何数据都添加不进去。我们编辑一个init.ldif文件,包括建立my-domain.com、管理者為domain.com底下的root、以及一個people的物件容器,用來放一般使用者。


 


dn:dc=my-domain,dc=com


objectClass:dcObject


objectClass:organization


dc:my-domain


o: my-domainCompany


 


dn:cn=root,dc=my-domain,dc=com


objectClass:organizationalRole


cn: root



dn:ou=people,dc=my-domain,dc=com


objectClass:organizationalUnit


ou: people



應該會看到你的organization、organizationRole、organizationUnit這三個,也就是你的最高網路域名‧最高管理者、以及一個準備用來容納使用者的people 項目。這個people項目你當然可以自由取名。


提示:objectClass必须设置属性:


dcobject:dc用来表示一个域名的部分


 


organization:o用来表示一个组织的名称


person:cn和sn用来表示名和姓


organizationalPerson:与person相同。


organizationalRole:cn 表示管理者名称


organizationUnit:ou表示容器名称


详细参考:http://www.yolinux.com/TUTORIALS/LinuxTutorialLDAP-GILSchemaExtension.html



执行命令:


#cd/home/XXX/app/openldap/bin


#ldapadd -D"cn=root, dc=my-domain,dc=com" -w secret -f init.ldif 


或者


#ldapadd -D"cn=root, dc=my-domain,dc=com"   -W -finit.ldif


说明:-D指定管理员目录-f指定导入文件 -W表示弹出密码输入提示 如果是简单普通密码,则-w secret即可。


如果成功将提示:


 


adding new entrydc=my-domain,dc=com


adding new entrycn=root,dc=my-domain,dc=com


adding new entryou=people,dc=my-domain,dc=com



补充一:用户users.ldif,其中userPassword在person声明,mail在inetOrgPerson声明


 


dn:cn=kehufankui,ou=people,dc=navinfo,dc=com


objectClass:person


objectClass:inetOrgPerson


sn:kehufankui


cn:kehufankui


userPassword:123


mail:loveflying88@sina.com



多个用户重述上面信息


 



补充二:启动注意解决办法:



错误一:openldap安装成功后,另外启动一个终端,slapd启动时将报错:


./slapd: errorwhile loading shared libraries: libdb-4.7.so: cannot open sharedobject file: No such file or directory


出错原因:找不到bdb的链接库。


解决办法一:完全拷贝。


#cp/home/XXX/app/BerkeleyDB//include/* /usr/include/


#cp/home/XXX/app/BerkeleyDB/BerkeleyDB/lib/* /usr/lib/



解决办法二(推荐):


要把/home/XXX/app/BerkeleyDB/lib的库路径直接加到/etc/ld.so.conf文件最后一行,添加完成后执行一次ldconfig,使用配置文件生效。


    


提示:ld.so.conf记录了编译、或运行时使用的动态链接库(.so)的路径。默认情况下,编译器只会使用/lib和/usr/lib这两个目录下的库文件。



错误二:debug模式启动时报daemon: bind(7) failed errno=13错误


出错原因:是1024以下的端口必须由root才能绑定。因为ldap默认是389端口。所以才报这个错误。


解决办法:su root -c"./slapd"



6、扩展openldapschema配置:

ldap默认的schema属性声明有时候无法满足现实的需要,比如要用openldap备份微软ldap的数据,sAMAccountName是微软特有的属性,这样我们就需要扩展属性。

举例说明,扩展inetOrgPerson这个objectClass,增加sAMAccountName这个属性。

打开inetorgperson.schema文件,添加:

#sAMAccountName

attributetype (2.16.840.1.113730.3.1.217

NAME'sAMAccountName'

DESC ''

EQUALITYcaseIgnoreMatch

SUBSTRcaseIgnoreSubstringsMatch

SYNTAX1.3.6.1.4.1.1466.115.121.1.15{128}

SINGLE-VALUE)


 

#targetDN

attributetype (2.16.840.1.113730.3.1.218

NAME'targetDN'

DESC ''

EQUALITYcaseIgnoreMatch

SUBSTRcaseIgnoreSubstringsMatch

SYNTAX1.3.6.1.4.1.1466.115.121.1.15{256}

SINGLE-VALUE)

 


在May里添加:

MAY (

....

        $ userPKCS12 $ sAMAccountName$targetDN)

)

即可,参考:

http://blog.163.com/duanhehui0928@126/blog/static/115272342201031122227764/

http://hi.baidu.com/teamtogether/blog/item/fde2b81184f17fc8a7ef3f0f.html


7、后记

微软ldap和openldap在dn的存储设计上有本质区别。

openldap:the DNisn't an attribute value - it's theobject's name itself.

微软ldap:the DN isan attribute value - it's DistinguishedName。


dn是一个比较重要的属性,作为object 的唯一路径标识,删除、修改object都要使用到,而javaldaptemplate访问openldap时却无法获取dn值,值得一提的是python-ldapsearch默认获取的就是("dn值",{属性集合}),非常方便。

针对javaldaptemplate的设计失误,只能在openldap增加一个targetDN来存储dn值来变相解决这个问题。



转载自 http://blog.sina.com.cn/s/blog_56d8ea900100q5jr.html

转载地址:https://blog.csdn.net/caiyiii/article/details/18971977 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!

上一篇:ldap objectclass and attribute
下一篇:PHP遍历文件夹及子文件夹所有文件

发表评论

最新留言

初次前来,多多关照!
[***.217.46.12]2023年02月01日 06时49分14秒

关于作者

    喝酒易醉,品茶养心,人生如梦,品茶悟道,何以解忧?唯有杜康!
-- 愿君每日到此一游!

最新文章