Redhat enterprise linux 6.0 beta 的openldap服务的配置过程如下-fexiang11(还可以参考).docVIP

Redhat enterprise linux 6.0 beta 的openldap服务的配置过程如下-fexiang 20104.28 准备工作:一台server 33 client 32 安装openldap、db4安装包 #yum install openldap* #yum install db4 #yum install migrate* 编辑文件/etc/openldap/slapd.conf #vim /etc/openldap/slapd.conf 产生一个manager服务的管理的密码 #slappasswd –h {SSHA} –s redhat /etc/openldap/slapd.conf 编辑文件slapd.conf 拷贝DB_CONFIG.example 为DB_CONFIG cp -p /usr/share/doc/openldap-servers-2.4.19/DB_CONFIG.example /var/lib/ldap/DB_CONFIG 设置各项服务的开机启动 #chkconfig slapd on ldap服务（5.4为ldap）现在变成了slapd #chkconfig rsyslog on rsyslog 服务（日志） 5.4为syslog #chkconfig rpcbind on 启动rpcbind服务 5.4为portmap 111端口 安装nfs软件 #yum install nfs* #mkdir /home/lhome #chmod o+w /home/lhome 编辑文件/etc/exports /home/lhome *.(rw) 启动portmap服务下变更为rpcbind了直接启动rpcbind服务就可以了 9、、启动nfs服务 #service nfs restart slapd服务 若不能启动到/var/run下将有关ldap的文件删掉 在到var/lib/ldap 下删掉除DB_CONFIG文件的所有文件 添加用户和用户组 编辑文件migrate_common.ph文件vim /usr/share/migrationtools/migrate_common.ph 通过命令生成模板example.ldif 查看example.ldif文件的内容 使用命令将ldif文件的内容插入到schema中 若出下列错误就将etc/openldap/slap.d目录重名名，因为在默认情况下她会自动寻找slap.d/目录下的slapd.conf文件 导入系统组信息 导入系统用户的信息 在上述配置完成后，通过下列命令来显示目录数据 二、客户端的配置 1、编辑文件/etc/sysconfig/authconfig将USELDAP修改成yes 2、编辑文件/etc/ldap.conf 3、修改文件/etc/nsswitch.conf 4、编辑文件/etc/pam.d/system-auth 5、编辑文件auto.master 6、编辑文件/etc/auto.ldap 7、设置selinux修改其状态允许其挂载