一、搭建LDAP服务器

1、使用yum进行安装

yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel

2、启动服务并设置为自启动，检查服务运行状态

systemctl start slapd systemctl enable slapd systemctl status slapd

 3、创建根密码

• 该密码是LADP服务器的管理员根密码，输入slappasswd后提示输入密码（123456）与确认密码，系统会输出一串加密后的字符串（保存好加密后的字符串，后面需要使用）

slappasswd

4、配置服务

• 通过ldapmodify进行修改，不建议直接对文件进行修改

①查看文件

cd /etc/openldap/slapd.d/cn=config ll

 ②创建目录存放修改文件

mkdir ldap

③创建db.ldif文件

vim db.ldif

  

• 在db.ldif文件中编辑如下内容，目的就是替换上图中olcDatabase={2}hdb.ldif中 olcSuffix、olcRootDN、olcRootPW这三个字段的内容
• 在olcSuffix, olcRootDN中可自定义
• 在olcRootPW中复制使用上面生成的加密字符串

dn: olcDatabase={2}hdb,cn=config changetype: modify replace: olcSuffix olcSuffix: dc=wxbz,dc=com dn: olcDatabase={2}hdb,cn=config changetype: modify replace: olcRootDN olcRootDN: cn=admin,dc=wxbz,dc=com dn: olcDatabase={2}hdb,cn=config changetype: modify add: olcRootPW olcRootPW: {SSHA}+vRu28ebQ3oa6uOmzs0t2rjIzDRkBqyf

• 编辑完成后，在ldap目录执行如下命令

ldapmodify -Y EXTERNAL -H ldapi:/// -f db.ldif

• 执行完毕如下图所示，即代表更改完成，三个字段内容被成功替换

 ④创建monitor.ldif文件

vim monitor.ldif

•  在monitor.ldif文件中编辑如下内容 

dn: olcDatabase={1}monitor,cn=config changetype: modify replace: olcAccess olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external, cn=auth" read by dn.base="cn=admin,dc=wxbz,dc=com" read by * none

• 编辑完成后，在ldap目录执行如下命令 

ldapmodify -Y EXTERNAL -H ldapi:/// -f monitor.ldif

• 执行完毕如下图所示，即代表更改完成

 ⑤创建ldap基础库

• 复制ldap原有配置，并赋予它所有权限

cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG chown ldap:ldap /var/lib/ldap/*

•  向数据库添加schemas，包括cosine、nis、inetorgperson三个文件，然后分别执行下列命令

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif

  ⑥创建base.ldif

vim base.ldif

•   在base.ldif文件中编辑如下内容 

dn: dc=wxbz,dc=com dc: wxbz objectClass: top objectClass: domain dn: cn=admin,dc=wxbz,dc=com objectClass: organizationalRole cn: admin description: LDAP Manager dn: ou=People,dc=wxbz,dc=com objectClass: organizationalUnit ou: People dn: ou=Group,dc=wxbz,dc=com objectClass: organizationalUnit ou: Group

• 编辑完成后，在ldap目录执行如下命令，保存至数据库

ldapadd -x -W -D "cn=admin,dc=wxbz,dc=com" -f base.ldif

• 执行完毕如下图所示，即代表更改完成

 至此，ldap服务器基础配置完成

5、通过软件登录ldap服务器进行管理

①下载Ldap Admin

官网:LDAP Admin - a free LDAP directory browser and editor

百度网盘：链接：https://pan.baidu.com/s/13kau93reCkAx7-GgSe3oAQ      提取码：oc4d 

②连接ldap服务器

• 点击start-->connect，双击New connection，然后输入Connection name、Host、Base以及用户名和密码，如下图所示

• 点击Test connection

• 点击OK，双击LDAP服务器

•  登录成功

 二、安装并使用图形界面

1、安装web界面phpldapadmin

yum install -y phpldapadmin # yum安装时，会自动安装apache和php的依赖

• PS：如果找不到软件包，重新设置一下yum源

yum localinstall http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

 

• 重新执行命令 yum install -y phpldapadmin 后成功安装

 2、修改apache的phpldapadmin配置文件

①修改phpldapadmin.conf文件

vim /etc/httpd/conf.d/phpldapadmin.conf

• 放开外网访问，这里只改了2.4版本的配置，因为centos7 默认安装的apache为2.4版本。所以只需要改2.4版本的配置 

PS：执行 rpm -qa|grep httpd 查看apache版本

②修改配置使用DN登录LDAP服务器

vim /etc/phpldapadmin/config.php

•  398行，默认是使用uid进行登录，这里改为cn，也就是用户名

$servers->setValue('login','attr','cn');

•  460行，启用，关闭匿名登录，否则任何人都可以直接匿名登录

$servers->setValue('login','anon_bind',false);

•  519行，启用，设置用户属性的唯一性，这里将cn，sn加上了，以确保用户名的唯一性

$servers->setValue('unique','attrs',array('mail','uid','uidNumber','cn','sn'));

 3、重启httpd服务并设置自启动

systemctl restart httpd.service systemctl enable httpd.service systemctl status httpd.service

4、登录Web界面

①访问 http://ip/phpldapadmin

②登录

• 输入用户名、密码

• 成功登录

 至此，全部完成