LDAP+SERVER在CENTOS6.docVIP

LDAP SERVER在CENTOS6.3部署及客户端安装相关 本文章主要介绍Ldap Server在Centos6.3上面的安装部署，TLS方式访问及Centos6.3，Centos5.5，windows客户端的安装部署说明,主要分下面几部分 LDAP Server安装部署及M-M同步配置 LDAP Client 在Centos6.3上面的安装部署 Ldap Client在Centos5.5上面的安装部署 Ldap Client 在windows上面的安装部署(工具) 常用工具及参考文章 LDAP简单介绍(来自网络) DAP前身是重量級的目錄服務為X.500，但是因為東西太多且太大，後來才有輕量型目錄服務LDAP (Lightweight Directory Access Protocol)，因此讓管理者有另種選擇，一般能存取通訊錄、使用者授權機制及APP的整合等等，而LDAP模型的基礎元素有Object(資料結構 物件的代表)、Entrise(真實的資訊)、樹狀結構(DN[Distinguish Name(絕對路徑)]與RDN[Relative Distinguish Name(相對路徑)])與有各種屬性之級別式的架構(Schema). Ldap server in Centos 6.3 安装: 环境: 80 72 client 安装所依赖的相关包： yum install openldap-servers openldap-clients nss-pam-ldapd sudo openssh pam_ldap 本安装需要sudo，需要先cp sudo.schmea的东东: 包安装完毕后，相关配置可能会不存在，执行下面命令先复制相关模板配置文件: cp /usr/share/doc/sudo-1.8.6p3/schema.OpenLDAP /etc/openldap/schema/sudo.schema cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG chown -R ldap:ldap /var/lib/ldap/DB_CONFIG 生成新的密码字符串，以便在后续修改slapd.conf中使用(test为后续需要使用的密码，如增加ldif文件等，管理ldap的管理员密码) # slappasswd -s tets {SSHA}A8xBqXiN8IC4XZy52JOYoRyarFA+MDby 这个密码写到slapd.conf里面的rootpw位置 配置slapd.conf文件 注意：文件配置需要有先后次序，部分配置前面不能有空格. # # See slapd.conf(5) for details on configuration options. # This file should NOT be world readable. include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/inetorgperson.schema include /etc/openldap/schema/nis.schema #include /etc/openldap/schema/openldap.schema #include /etc/openldap/schema/ppolicy.schema include /etc/openldap/schema/sudo.schema ##加密方式及日志级别 password-hash {SSHA} loglevel 296 # Allow LDAPv2 client connections. This is NOT the default. allow bind_v2 # Do not enable referrals until AFTER you have a working directory # service AND an understanding of referrals. #referral ldap:// pidfile /var/run/openldap/