安裝和配置OPENLDAP

《安裝和配置OPENLDAP》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在教育資源-天天文庫。

1、安裝和配置OPENLDAP必需的軟件包在大多數(shù)基于軟件包的系統(tǒng)上（例如，在基于RPM的分發(fā)版（distribution）上，如RedHat、Mandrake和SuSE）安裝和配置OpenLDAP是一個相對比較簡單的過程。第一步先確定將哪些OpenLDAP組件（如果有的話）作為初始Linux設置的一部分進行安裝。從控制臺窗口或命令行，輸入：[root@thorroot]#rpm-qa

2、grepopenldapopenldap-devel-2.0.23-4openldap-2.0.23-4openldap-servers-2.0.23-4openld

3、ap-clients-2.0.23-4[root@thorroot]#您應該看到類似上面的輸出。注：RedHat分發(fā)版安裝OpenLDAP客戶機軟件，但不安裝openldap-servers軟件包，即使您選擇了服務器配置也是如此。要安裝RPM軟件包，在分發(fā)版媒質(zhì)上找到所需文件的位置并輸入：rpm-ivhpackagename配置OpenLDAP服務器安裝了必需的軟件之后，下一步是要配置服務器。首先，備份原始配置文件以供今后參考（cp/etc/openldap/slapd.conf/etc/openldap/slapd.conf.orig）?，F(xiàn)在，

4、在您所喜愛的文本編輯器中打開/etc/openldap/slapd.conf文件，花幾分鐘時間通讀注釋。除了定義目錄數(shù)據(jù)庫類型、suffix、rootdn和存儲目錄數(shù)據(jù)庫的位置的幾個項外，slapd.conf中的大多數(shù)缺省設置都是適當?shù)?。database??????ldbmsuffix??????"dc=syroidmanor,dc=com"rootdn??????"cn=root,dc=syroidmanor.com,dc=com"rootpw??????{CRYPT}05T/JKDWO0SuIdirectory/var/lib/ldapind

5、ex??objectClass,uid,uidNumber,gidNumber,memberUid??eqindex??cn,mail,surname,givenname????????????????eq,subinitial保護rootdnrootdn項控制誰可以對目錄數(shù)據(jù)庫進行寫操作，以及他們要這樣做所必須提供的密碼。請確保閱讀“訪問控制”一章結(jié)束部分的注釋：#ifnoaccesscontrolsarepresent,thedefaultis:#????Allowreadbyall##rootdncanalwayswrite!“rootdn

6、canalwayswrite!”（rootdn總是可以寫?。┑囊馑颊缢硎镜哪菢印Ｄ趓ootdn項的cn=部分填充的任何項都是對數(shù)據(jù)庫有完全讀／寫訪問權的用戶。另外，缺省配置文件使用“secret”作為密碼，它以明文形式發(fā)送。如果只能從裝了防火墻與外界隔離的內(nèi)部網(wǎng)訪問您的LDAP服務器，并且確信將訪問LDAP服務器的用戶不知道有關信息包嗅探的任何事情，您大概可以以明文形式安全地發(fā)送rootdn密碼（只要確保將密碼“secret”稍加修改，使之不易被猜出）。但是，如果您打算存儲在目錄中的數(shù)據(jù)只有一點點機密性，則對密碼進行散列處理?？梢杂胹la

7、ppasswd實用程序完成它，如下所示：[root@thorroot]#slappasswd-h{crypt}?該程序?qū)⒁竽斎朊艽a，然后slappasswd將給出與所提供的項相對應的crypt字符串。將該字符串剪切并粘貼到slapd.conf，如上一頁所示。其它散列選項包含SSHA（缺省值）、SMD5、MD5和SHA。輸入manslappasswd，以獲取更多信息。測試服務器現(xiàn)在是測試服務器的好時機了。這里的配置相對比較簡單也容易對可能出現(xiàn)的問題進行故障診斷。在RedHatLinux系統(tǒng)上，命令是：[root@thorroot]#servic

8、eldapstart??????????????????接下來，測試您訪問目錄的能力：[root@thorroot]#ldapsearch-x-b''-sbase'(objectclass=*)'namingContexts如果正確配置了服務器，您應該看到類似于下面的輸出（當然，有不同的dc）：version:2##filter:(objectclass=*)#requesting:namingContexts##dn:namingContexts:dc=syroidmanor,dc=com#searchresultsearch:2result:

9、0Success#numResponses:2#numEntries:1如果您得到了錯誤消息，或輸出與上面有很大的不同，則返回并檢查配置