第9章-LDAP服务的配置与应用.ppt

生成phpLDAPadmin主配置文件 phpLDAPadmin的主配置文件是/usr/local/phpldapadmin/config/config.php.example，phpLDAPadmin提供了一个默认的例子文件config.php.example，使用以下的命令可生成phpLDAPadmin主配置文件。 cp /usr/local/phpldapadmin/config/config.php.example /usr/local/phpldapadmin/config/config.php 配置phpLDAPadmin使用中文 ① 编辑文件/usr/local/phpldapadmin/config/config.php，修改语句： // $config-custom-appearance[language] = auto; 将“//”注释符号去处，并将语句改为： $config- custom-appearance[language] = zh_CN; ② 使用下列的命令转换phpLDAPadmin语言文件的编码。 // gbk编码转换成utf8编码 iconv -f gbk -t utf8 /usr/local/phpldapadmin/locale/zh_CN/LC_MESSAGES/messages.po /usr/local/phpldapadmin/locale/zh_CN/LC_MESSAGES/messages.new.po // 反编译命令 mo - po msgfmt -o /usr/local/phpldapadmin/locale/zh_CN/LC_MESSAGES/messages.mo /usr/local/phpldapadmin/locale/zh_CN/LC_MESSAGES/messages.new.po 配置phpLDAPadmin （1）设置口令加密字符串 找到语句： $config-custom-session[blowfish] = ; 将其改为： $config-custom- session[blowfish] = welcome; （2）设置LDAP服务器的地址 找到语句： $ldapservers-SetValue($i,server,host,); 将其改为LDAP服务器对应的名称和IP地址。 （3）设置目录树的基准DN 找到语句： $queries[$q][base] = dc=example,dc=com; 根据实际将其改为目录树的基准DN。 （4）设置LDAP服务器管理员的DN 找到语句： $ldapservers-SetValue($i,login,dn,cn=Manager,dc=example,dc=com); 根据实际将其改为LDAP服务器管理员的DN。 配置phpLDAPadmin （5）设置LDAP服务器管理员的口令 找到语句： $ldapservers-SetValue($i,login,pass,); 确保其口令为空。 （6）设置用户认证方式 phpLDAPadmin提供了cookie、session和config这3种认证方式 找到语句： $ldapservers-SetValue($i,server,auth_type,cookie); 确保其认证方式为cookie。 认证方式 说明 cookie phpLDAPadmin提供一个登录的界面，让用户输入正确的LDAP管理员的DN和口令才允许登录到服务器，同时LDAP管理员的DN与口令会保存在客户端Web浏览器的cookie里面 session 类似cookie，不同点在于LDAP管理员的DN与口令保存在服务器端，而不是客户端 config config是phpLDAPadmin缺省的认证方式，它不需要用户登录，但需要将LDAP管理员的DN和口令写在phpLDAPadmin的主配置文件的login_dn和login_pass选项中 用户认证方式 9.7 使用phpLDAPadmin管理目录树 登录phpLDAPadmin 创建OU 创建用户组 创建用户账号 登录phpLDAPadmin 启动Apache服务，然后使用浏览器访问http://Linux服务器的IP或域名/phpldapadmin/，输入用户名为“admin”和口令后即可进入phpLDAPadmin的管理主页面 。 登录phpLDAPadmin 登录phpLDAPadmin 创建OU 创建OU 创建OU 创建OU 创建OU 创建用户组 创建用户组 创建用户组 创建用户组 创建用户账号 创建用户账号 创建用户账号 创建用户账号 9.8LDAP服务的身份验证实例 Linux系统用户验证