OpenLDAP的安装测试及管理.docVIP

简介： 　　LDAP(轻量级目录服务访问协议，Lightweight Directory Access Protocol)基于X.500标准，支持TCP/IP，使用简单方便。现在越来越多的网络应用系统都支持LDAP。 　　目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它成树状结构组织数据，就好象Linux/Unix系统中的文件目录一样。目录数据库和关系 数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一 样。目录服务是由目录数据库和一套访问协议组成的系统。类似以下的信息适合储存在目录中： 企业员工和企业客户之类人员信息；公用证书和安全密钥；邮件地址、网址、IP等电脑信息；电脑配置信息。 　　而且在我们的日常生活中，很多的应用都是基于LDAP的，比如Microsoft服务器的AD管理以及IBM的邮件Lotus都是基于LDAP的，并 且Linux下的Postfix也可以设计成支持LDAP的形式，这篇文单权当是入门之用吧．以前有试过做基于Mysql的Postfix邮件系统（ [url]/65148/58580[/url]），也打算用LDAP来实现，我会把我的安装经历整理出来的． 支持软件： 　　安装OpenLDAP的相关支持软件是Berkeley DB，有了它就可以进行了，当然，如果你要求Sasl的支持的话那cyrus-sasl这个支持包也是少不了的．不过这个软件包一般系统中会自带，而且OpenLDAP在编译时默认会加入此功能支持．这些软件的下载地址可以参考我以前写过的一篇文章（ [url]/65148/58144[/url]），其中有列出下载地址．而OpenLDAP的下载地址则是： [url]/pub/OpenLDAP/openldap-release[/url]． 系统相关： 　　在Linux下不同版本的系统在设置上可能会有很小的差异，所以这里交待一下我的系统：RedHat AS 4，安装时所选的系统组件只有＂开发工具＂，其它的所有软件包都没有选取．如果你是Linux新手，对装系统还有一些困难的话，请参考这篇文章（[url]/65148/47655[/url]）． 下载相关软件： 查询并卸载系统中原有的相关软件： rpm -qa |grep ldap rpm -e --nodeps 显示的组件 安装BerkeleyDB： tar zxvf db-4.5.20.tar.gz cd db-4.5.20/build_unix ../dist/configure --prefix=/usr/local/BerkeleyDB make make install echo /usr/local/BerkeleyDB/lib /etc/ld.so.conf ldconfig -v 安装Cyrus-Sasl： tar zxvf cyrus-sasl-2.1.21.tar.gz cd cyrus-sasl-2.1.21 ./configure --prefix=/usr/local/sasl --enable-cram --enable-plain \ --enable-digest --disable-anon --enable-krb4 --enable-ntlm make make install echo /usr/local/sasl/lib/ /etc/ld.so.conf ldconfig -v ln -sv /usr/local/sasl/include/sasl/* /usr/local/include/ ln -sv /usr/local/sasl/lib/* /usr/local/lib/ ln -sv /usr/local/sasl/lib/sasl2/* /usr/local/lib/ 安装OpenLDAP： gunzip -c openldap-2.4.9.tgz | tar xvfB - cd openldap-2.4.9 env CPPFLAGS=-I/usr/local/BerkeleyDB/include LDFLAGS=-L/usr/local/BerkeleyDB/lib \ ./configure --prefix=/usr/local/openldap --sysconfdir=/etc --enable-ldbm \ --enable-lmpasswd --enable-spasswd --enable-bdb --enable-ldap make depend make make install echo /usr/lo