RHCE认证培之轻量级目录服务LDAP.docVIP

LDAP服务器：（） 修改主机名： 配置好光盘yum mount /dev/sr0 /media yum -y install openldap* db4 migrationtools cd /var/lib/ldap slapd ----生成与ldap有关的库文件。 netstat -lntp | grep 389 ----ldap监听389端口 chown ldap:ldap /var/lib/ldap/* cp /usr/share/doc/openldap-servers-2.4.19/DB_CONFIG.example /var/lib/ldap/DB_CONFIG service slapd restart cp -p /etc/openldap/slapd.conf.bak /etc/openldap/slapd.conf --保留权限 slappasswd -h {SSHA} -s redhat /etc/openldap/slapd.conf vi /etc/openldap/slapd.conf database bdb ---90行 suffix dc=example,dc=com --91行 rootdn cn=Manager,dc=example,dc=com --93行 rootpw {SSHA}............... --94行手动添加 最后一行加密字符串注释掉 chkconfig slapd on chkconfig rsyslog on --- 系统日志服务 chkconfig rpcbind on mkdir /rhome useradd -d /rhome/ldapuser01 ldapuser01 useradd -d /rhome/ldapuser02 ldapuser02 passwd ldapuser01 passwd ldapuser02 vi /usr/share/migrationtools/migrate_common.ph .......=; --- 71行 .......=dc=example,dc=com; --- 74行 cd /usr/share/migrationtools ./migrate_passwd.pl /etc/passwd /etc/openldap/user.ldif ./migrate_group.pl /etc/group /etc/openldap/group.ldif cd /etc/openldap vim example.ldif dn：dc=example,dc=com objectclass: dcObject objectclass: organization o: Example, Inc dc: example dn: cn=Manager,dc=example,dc=com objectclass: organizationalRole cn: Manager vi ou_people.ldif dn: ou=people,dc=example,dc=com objectclass:organizationalUnit ou:people vi ou_group.ldif dn: ou=group,dc=example,dc=com objectclass: organizationalUnit ou: group service slapd stop mv slapd.d slapd.d.bak slapadd -vl example.ldif slapadd -vl ou_people.ldif slapadd -vl ou_group.ldif slapadd -vl user.ldif slapadd -vl group.ldif service slapd start chown ldap:ldap /var/lib/ldap/* service slapd restart ldapsearch -x -H ldap:// -b dc=example,dc=com RHEL6.0必须要求实现ldap服务器的安全通信： 配置根CA服务器 rpm -aq | grep openssl cp /etc/pki/tls/f /etc/pki/tls/f.bak vim /etc/pki/tls/f default_days = 3650 --- 73行 default_bits = 2048 --106行 ..