openldap centos6

OpenLDAP在CentOS6上的部署与配置

OpenLDAP是一款轻量级目录访问协议（LDAP）的开源实现，广泛应用于企业级的身份验证和目录服务，在CentOS6系统上部署OpenLDAP可以集中管理用户账户、权限和配置信息，简化系统管理流程，本文将介绍OpenLDAP的安装、配置及基本使用方法。

安装OpenLDAP

确保系统已更新至最新状态，执行以下命令安装必要的软件包：

yum update -y
yum install openldap openldap-servers openldap-clients -y

安装完成后，OpenLDAP服务将自动启动，通过以下命令检查服务状态：

service slapd status

初始化LDAP目录

安装后，需初始化LDAP目录结构，使用ldapadd命令添加基础条目，首先生成管理员密码的哈希值：

slappasswd -s your_password

将生成的哈希值复制到配置文件中，创建基础LDIF文件（如base.ldif如下：

dn: dc=example,dc=com
objectClass: domain
dc: example  
dn: cn=Manager,dc=example,dc=com
objectClass: organizationalRole
cn: Manager

执行以下命令导入配置：

ldapadd -x -D "cn=Manager,dc=example,dc=com" -w your_password -f base.ldif

配置LDAP客户端

在客户端系统上安装OpenLDAP客户端工具：

yum install openldap-clients -y

编辑客户端配置文件/etc/openldap/ldap.conf，设置LDAP服务器信息：

BASE    dc=example,dc=com
URI     ldap://ldap_server_ip

测试连接：

ldapsearch -x -b "dc=example,dc=com"

管理LDAP用户

使用ldapadd命令添加新用户，创建用户testuser的LDIF文件（user.ldif）：

dn: uid=testuser,ou=Users,dc=example,dc=com
objectClass: inetOrgPerson
uid: testuser
sn: User
cn: Test User
userPassword: {SSHA}hashed_password

执行导入命令：

ldapadd -x -D "cn=Manager,dc=example,dc=com" -w your_password -f user.ldif

安全与优化

为确保安全性，建议启用TLS加密，生成SSL证书并配置LDAP服务监听端口636，定期备份LDAP数据：

slapcat -l backup.ldif

FAQs

Q1: 如何重置OpenLDAP管理员密码？
A1: 使用ldappasswd命令重置密码，执行以下命令：

ldappasswd -x -D "cn=Manager,dc=example,dc=com" -w old_password -s new_password

Q2: 如何在CentOS6上将OpenLDAP设置为开机自启？
A2: 使用以下命令启用服务自启：

chkconfig slapd on

验证自启状态：

chkconfig --list slapd