OpenLDAP 2.4.44 安裝 + phpLDAPadmin 安裝

網上太多的例子搞 OpenLDAP  + phpLDAPadmin  但是沒有一個能讓你成功配置起來。蛋疼得很。記錄一下過程

 

 

系統版本：centos7.4

軟件版本：2.4.44  超級重要，版本不對基本都會錯，注意

一 Yum 配置

wget http://mirrors.aliyun.com/repo/Centos-7.repo
    cp Centos-7.repo /etc/yum.repos.d/
    cd /etc/yum.repos.d/
    mv CentOS-Base.repo CentOS-Base.repo.bak
    mv Centos-7.repo CentOS-Base.repo
    yum clean all
    yum makecache

二 關閉 SELinux  防火牆

 關閉防火牆：sudo systemctl stop firewalld.service

 禁用SELinux
   vim /etc/sysconfig/selinux
   SELINUX=disable 禁用 SeLinux

 

三 安裝 OpenLDAP

yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools

查看版本：

slapd -VV

 

 四  OpenLDAP

4.1 配置密碼

slappasswd -s Aa123456

 

4.2  修改olcDatabase={2}hdb.ldif文件

olcRootPW: {SSHA}o1bqtofUr95dkEDdXbAMAVPFSnNDU3+2，然后修改域信息： olcSuffix: dc=hbgd,dc=com olcRootDN: cn=Manager,dc=hbgd,dc=com

vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

olcRootPW:

{SSHA}VYpLY03AGx9fcx6PdS5YDOtSPvKqMHXz 然后修改域信息： 
olcSuffix: dc=hbgd,dc=com 
olcRootDN: cn=Manager,dc=hbgd,dc=com

4.3 修改olcDatabase={1}monitor.ldif文件 紅色部分即可

vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{1\}monitor.ldif
olcAccess: {0}to * by dn.base=”gidNumber=0+uidNumber=0,cn=peercred,cn=extern
al,cn=auth” read by dn.base=”cn=Manager,dc=hbgd,dc=com” read by * none

4.4 驗證配置 

顯示兩行錯誤不要緊，最后一行是這個就行。

4.5 啟動 OpenLDAP

systemctl enable slapd
systemctl start slapd
systemctl status slapd

4.6 驗證

netstat -antup | grep 389

 

五 配置OpenLDAP數據庫

cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap -R /var/lib/ldap
chmod 700 -R /var/lib/ldap
ll /var/lib/ldap/

 

5.1 導入 Schema

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif

 

5.2 修改migrate_common.ph文件 只改紅色部分

vim /usr/share/migrationtools/migrate_common.ph
$DEFAULT_MAIL_DOMAIN = “hbgd.com”;
$DEFAULT_BASE = “dc=hbgd,dc=com”;
$EXTENDED_SCHEMA = 1;

六 添加用戶和組

默認情況下OpenLDAP是沒有普通用戶的，但是有一個管理員用戶。管理用戶就是前面我們剛剛配置的root。

6.1 創建用戶 + 組
現在我們把系統中的用戶，添加到OpenLDAP中。為了進行區分，我們現在新加兩個用戶ldapuser1和ldapuser2，和兩個用戶組ldapgroup1和ldapgroup2，如下：

添加用戶組，使用如下命令：

groupadd ldapgroup1
groupadd ldapgroup2

添加用戶並設置密碼，使用如下命令

useradd -g ldapgroup1 ldapuser1
useradd -g ldapgroup2 ldapuser2
passwd ldapuser1
passwd ldapuser2

6.2 寫入文件

cat /etc/passwd | grep ldap  >> /root/users

cat /etc/group | grep ldapgroup  >> /root/groups

6.3 導入

/usr/share/migrationtools/migrate_passwd.pl /root/users > /root/users.ldif
/usr/share/migrationtools/migrate_group.pl /root/groups > /root/groups.ldif
cat users.ldif
cat groups.ldif

 

 

 

6.3 導入用戶到 OpenLDAP 數據庫

cat > /root/base.ldif << EOF
dn: dc=hbgd,dc=com
o: hbgd com
dc: com
objectClass: top
objectClass: dcObject
objectclass: organization
dn: cn=Manager,dc=hbgd,dc=com
cn: Manager
objectClass: organizationalRole
description: Directory Manager
dn: ou=People,dc=hbgd,dc=com
ou: People
objectClass: top
objectClass: organizationalUnit
dn: ou=Group,dc=hbgd,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit
EOF

注意格式：  ldif 文件以空行作為用戶分割，格式要保持一致

 

導入基礎數據庫

ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/base.ldif

導入用戶到數據庫

ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/users.ldif

導入用戶組

ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/groups.ldif

把 OpenLDAP 用戶加入用戶組
cat > add_user_to_groups.ldif << "EOF"
dn: cn=ldapgroup1,ou=Group,dc=hbgd,dc=com
changetype: modify add: memberuid memberuid: ldapuser1 EOF

ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/add_user_to_groups.ldif

驗證添加的OpenLDAP用戶組信息，如下：

 

ldapsearch -LLL -x -D cn=Manager,dc=hbgd,dc=com -w Aa123 -b dc=hbgd,dc=com cn=ldapgroup1

 

 

 

配置 PHPldapadmin

1 安裝 Apache PHP

yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml

2 安裝 phpldapadmin

 yum -y install epel-release  yum --enablerepo=epel -y install phpldapadmin

3 修改配置

vim /etc/phpldapadmin/config.php
打開 dn 注釋
注釋掉uid
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');

vim /etc/httpd/conf.d/phpldapadmin.conf
注釋掉 Require local
增加  Require all granted

 

設置開機自啟並啟動Apache：

systemctl enable httpd
systemctl start httpd

訪問地址：
http://IP/phpldapadmin/

 

至此成功。  

 

 

參考資料：（原文錯誤已在此文修正） https://blog.51cto.com/11555417/2065747