資源描述：
《openldap的安裝和配置完美運行》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、—?Openldap的安裝1.利用yum方式安裝openldapinstallopenldapopenldap?serversopenldap?clientsopenIdap-develcompat-openlda2.配置日志mkdir/var/log/slapdchmod755/var/log/slapd/chownldap:ldap/var/log/slapd/-i7local4.*/dH/etc/rsyslog.concat?/etc/rsyslog.conf?EOFocal4?/var/log/slapd/slapd.logservicersyslogrestart3.
2、創(chuàng)建管理員密碼,盡量使用高強度密碼這里我設(shè)置的密碼為3329728,ssha加密后生成的{SSHA}DOSOVOBzmvD3beMsuFIILBOi6CAt4Kcj—會配置文件要用root@openldap?master~]#slappassNewpassword:Re?enternewpassword:SSHA}DOSOVOBzmvD3beMsuFIILBOi6CAt4K4?修改slapd.conf配置為了使用默認的slapd.conf這種配置方式，我們移除slapd.d這個目錄，并復(fù)制默認的slapd.conf文件。命令如下Cp/usr/share/openldap-ser
3、vers/slapd.conf.obsoleteetc/openldap/slapd.conmv/etc/openldap/slapd.djbak}（備份slapd.d為slapd.bak）然后我們用vi修改/etc/openldap/spapd.conf這個文件彳彥改suffix和rootdn,rootpw這幾個的值databasebdbisuffixudc=hyyw,dc=comucheckpoint102415?rootdn'"cn^burncode,dc=hyyw,dc=comui岸Cleartextpasswords,especiallyfortherootdn,sh
4、ouldi#beavoided,seeslappassv/d（8）andslapd.conf（5）fordetails.；岸useofstrongauthenticationencouraged.i#rootpwsecret岸rootpw{cryptjijFYNcSNctBYgirootpw{SSHA}kWJ8g+hpGh5Jg4RTbC+lYf6OHh6L84x0I其中rootpw后面是上面生成的sha密碼!.Suffix后面可以是一級域名也可以是二級域名，這里我們用的是一級域名。例如我們可以用二級域名(dc=tongji,dc=hyyw,dc=com)這樣的二級域名，都是可
5、以的！Rootdn后面的Hcn=burncode（管理員賬號名）,dc二hyyw’dc二com”登錄Idap的時候用戶名為cn=bumcode,dc=hyyw,dc=com，密碼為上面設(shè)置的生成sha時候的密碼！我的為3329728.測試下配置文件是否修改成功[root@openldap-masteropenldap]#slaptest?fslapd.confconfigfiletestingsucceeded（這個提示則是顯示配置成功）備注：slpad的日志級別[root@openldap-master~]#slapd?d?Installedlogsubsystems:Any
6、(-1,Oxffffffff)記錄所有的信息Trace(1,0x1)跟蹤功能調(diào)用的信息Packets(2,0x2)包處理的debug信息(4,0x4)豐富的debug信息Conns(8,0x8)連接管理信息BER(16,0x10)包的收發(fā)信息Filter(32,0x20)搜索過濾的處理過程(64,0x40)配置文件的處理過程ACL(128,0x80)訪問控制列表處理過程Stats(256,0x100)連接、操作及其結(jié)果的統(tǒng)計數(shù)據(jù)Stats2(512,0x200)向客戶端返回的結(jié)果的統(tǒng)計信息Shell(1024,0x400)與shell后端的通信信息Parse(2048,0x80
7、0)顯示記錄條目的分析信息Sync(16384,0x4000)從服務(wù)器數(shù)據(jù)同步資源消耗處信None(32768,0x8000)ArgsConfigNOTE:customlogsubsystemsmaybelaterinstalledbyspecificcode5?創(chuàng)建數(shù)據(jù)庫文件(從模版復(fù)制)生成DB_CONFIG/var/lib/ldacp/usr/share/openldap-servers/DB_CONFIG.example./DB_CONFchownldap.ldapDBCONFI啟動
