开通VIP
登录
注册新用户

OpenLDAP源码安装及配置管理

2020年9月29日 下午2:00 作者：amin 分类：web前端 13


OpenLDAP源码安装
下载OpenLDAP源码

http://www.openldap.org/software/download/

ftp://ftp.openldap.org/pub/OpenLDAP/openldap-release.tgz

编译源码 

tar -zxvf openldap-2.4.48.tgz

cd openldap-2.4.48/

./configure

 


编译错误


configure: error: BDB/HDB: BerkeleyDB not available

 


本地没有安装BerkeleyDB数据库


安装BerkeleyDB 


去Oracle官网下载：


http://www.oracle.com/technetwork/database/database-technologies/berkeleydb/downloads/index.html


BerkeleyDB版本:
 根据openldap-2.4.48源码中README的描述，要求用Oracle Berkeley 4.4-4.8或者5.0-5.1版本的
 OpenLDAP源码安装及配置管理
 所以选择下载db-5.1.29版本
 解压到本地
 OpenLDAP源码安装及配置管理切换到build_unix 目录


cd build_unix

../dist/configure

make

make install

 


设置系统变量
 OpenLDAP源码安装及配置管理


vim /etc/ld.so.conf

 


添加一行：/usr/local/BerkeleyDB.5.1/lib/
 保存退出。


执行生效


ldconfig –v



编译OpenLDAP 


进入OpenLDAP源码包


./configure CPPFLAGS="-I/usr/local/BerkeleyDB.5.1/include -D_GNU_SOURCE" LDFLAGS="-L/usr/local/BerkeleyDB.5.1/lib


make depend


make


make test


make install



OpenLDAP目录结构

配置文件目录 


OpenLDAP源码安装及配置管理


服务端可执行指令目录 


OpenLDAP源码安装及配置管理


服务端启动工具slapd 


OpenLDAP源码安装及配置管理


客户端可执行指令目录 


OpenLDAP源码安装及配置管理


bdb数据、log存放目录 


OpenLDAP源码安装及配置管理


OpenLDAP配置管理

版本管理 


/usr/local/libexec/slapd -VV

 


OpenLDAP源码安装及配置管理


配置rootdn密码 


slappasswd

 


OpenLDAP源码安装及配置管理


主配置文件slapd.conf 


cd /usr/local/etc/openldap/

vim slapd.conf

 


OpenLDAP源码安装及配置管理
 schema默认只有core.schema，各级需要添加，这里将同配置文件一个目录的schema目录中有的schema文件都加到配置文件中
 OpenLDAP源码安装及配置管理


include         /usr/local/etc/openldap/schema/collective.schema

include         /usr/local/etc/openldap/schema/corba.schema

include         /usr/local/etc/openldap/schema/cosine.schema

include         /usr/local/etc/openldap/schema/duaconf.schema

include         /usr/local/etc/openldap/schema/dyngroup.schema

include         /usr/local/etc/openldap/schema/inetorgperson.schema

include         /usr/local/etc/openldap/schema/java.schema

include         /usr/local/etc/openldap/schema/misc.schema

include         /usr/local/etc/openldap/schema/nis.schema

include         /usr/local/etc/openldap/schema/openldap.schema

include         /usr/local/etc/openldap/schema/pmi.schema

include         /usr/local/etc/openldap/schema/ppolicy.schema

 


OpenLDAP源码安装及配置管理


pidfile     /usr/local/openldap-2.4.44/var/run/slapd.pid

argsfile    /usr/local/openldap-2.4.44/var/run/slapd.args

 


新增日志文件级别与路径，需要在编译时–enable-debug，否则日志文件输出，不影响调试模式


loglevel    256

logfile    /usr/local/var/slapd.log

 


使用mdb做后端数据库，也可修改为"bdb"参数，在OpenLDAP 官方文档" 11.4. LMDB"章节中有介绍mdb是推荐使用的后端数据库


database    mdb

 


使用mdb做后端数据库时，根据官方文档中说明需要设置一个空间值，" In addition to the usual parameters that a minimal configuration requires, the mdb backend requires a maximum size to be set. This should be the largest that the database is ever anticipated to grow (in bytes). The filesystem must also provide enough free space to accommodate this size."；如果使用bdb做后端数据库，需要将此项参数注释


maxsize        1073741824

 


修改域名及管理员账户名。


suffix        "dc=nmcm,dc=com"

rootdn        "cn=admin,dc=nmcm,dc=com"

 


使用密文密码，即使用slappasswd生成的密文


rootpw        {SSHA}Q7CJ8dxnR6uuEyhZ3FHn6O2PaoJlsvlJ

 


#openldap数据目录，采用mdb时，在相应目录生成" data.mdb"与" lock.mdb"文件；采用bdb时，在相应目录生成" dn2id.bdb"与" id2entry.bdb"，及多个" __db.00*"文件


directory    /usr/local/var/openldap-data

 


index   objectClass     eq



初始化OpenLADP 


如果采用mdb做后端数据库，此步可忽略，DB_CONFIG是 bdb/hdb数据库使用的；
 与主配置文件中的配置有关，主配置文件确定使用bdb与数据存放路径。


cd /usr/local/var/openldap-data/

cp DB_CONFIG.example DB_CONFIG



启动OpenLADP 


#后台启动

#非root用户不能监听端口1~1024，如果是非root用户，有可能需要重新定义服务端口


/usr/local/libexec/slapd

 


#前端启动，输出debug信息

/usr/local/libexec/slapd -d 256

 


OpenLDAP默认监听的端口是389


OpenLDAP源码安装及配置管理


验证 


ldapsearch -x -b '' -s base'(objectclass=*)'

 


OpenLDAP源码安装及配置管理


ldapsearch -x -b '' -s base '(objectclass=*)' namingContexts

 


OpenLDAP源码安装及配置管理


创建管理员账号

编辑ldif文件 


vim admin.ldif

 


dn: dc=nmcm,dc=com

objectclass: dcObject

objectclass: organization

o: NMCM.Inc

dc: nmcm


dn: cn=admin,dc=nmcm,dc=com

objectclass: organizationalRole

cn: admin



插入数据库 


ldapadd -x -D "cn=admin,dc=nmcm,dc=com" -W -f admin.ldif

 


OpenLDAP源码安装及配置管理


验证 


ldapsearch -x -b 'dc=nmcm,dc=com' '(objectClass=*)'

 


OpenLDAP源码安装及配置管理


创建具有组属性的用户

编辑ldif文件 


dn: ou=nsccwx,dc=nmcm,dc=com

ou: nsccwx

objectClass: organizationalUnit


dn: cn=zhaojq,ou=nsccwx,dc=nmcm,dc=com

ou: nsccwx

cn: nmcm

sn: zhaojq

objectClass: inetOrgPerson

objectClass: organizationalPerson


dn: cn=jiangyt,ou=nsccwx,dc=nmcm,dc=com

ou: nsccwx

cn: nmcm

sn: jiangyt

objectClass: inetOrgPerson

objectClass: organizationalPerson



插入数据库 


ldapadd -x -D "cn=admin,dc=nmcm,dc=com" -W -f nsccwx.ldif

 


OpenLDAP源码安装及配置管理


验证 


ldapsearch -x -b 'dc=nmcm,dc=com' '(objectClass=*)'

 


OpenLDAP源码安装及配置管理


修改用户密码 


ldappasswd -x -D "cn=zhaojq,ou=nsccwx,dc=nmcm,dc=com" -w 123456 "cn=zhaojq,ou=nsccwx,dc=nmcm,dc=com" -s 123456



验证 


出现userPassword


ldapsearch -x -b 'cn=zhaojq,ou=nsccwx,dc=nmcm,dc=com' '(objectClass=*)'

 


OpenLDAP源码安装及配置管理


使用Java验证OpenLdap用户登录 


import java.util.Hashtable;

import javax.naming.Context;

import javax.naming.directory.DirContext;

import javax.naming.directory.InitialDirContext;


public class LdapDemo{

  public static void main(String[] args){

    System.out.println("IPAdress: " + args[0]);

    System.out.println("DN: " + args[1]);

    System.out.println("Password: " + args[2]);

    Hashtable<String, String> tbl = new Hashtable<String, String>(4);

    String LDAP_URL = "ldap://" +args[0]+ "/dc=nmcm,dc=com";

    tbl.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");

    tbl.put(Context.PROVIDER_URL, LDAP_URL);

    tbl.put(Context.SECURITY_AUTHENTICATION, "simple");

    tbl.put(Context.SECURITY_PRINCIPAL, args[1]);

    tbl.put(Context.SECURITY_CREDENTIALS, args[2]);

    System.out.println("env setting");

    DirContext context = null;

    try {

        System.out.println("login verification begins...");

        context = new InitialDirContext(tbl);

        System.out.println("login successfully.");

    } catch (Exception ex) {

        System.out.println("login failed.");

    } finally {

        try {

            if (context != null) {

                context.close();

                context = null;

            }

            tbl.clear();

        } catch (Exception e) {

            System.out.println("exception happened.");

        }

    }

  }

}

 


java LdapDemo "localhost" "cn=zhaojq,ou=nsccwx,dc=nmcm,dc=com" "123456"

 


OpenLDAP源码安装及配置管理


原创：https://www.panoramacn.com

源码网提供WordPress源码,帝国CMS源码discuz源码,微信小程序,小说源码,杰奇源码,thinkphp源码,ecshop模板源码,微擎模板源码,dede源码,织梦源码等。


专业搭建小说网站,小说程序,杰奇系列,微信小说系列,app系列小说


OpenLDAP源码安装及配置管理




免责声明,若由于商用引起版权纠纷,一切责任均由使用者承担。

您必须遵守我们的协议，如果您下载了该资源行为将被视为对《免责声明》全部内容的认可->
联系客服
投诉资源

 www.panoramacn.com资源全部来自互联网收集，仅供用于学习和交流，请勿用于商业用途。如有侵权、不妥之处，请联系站长并出示版权证明以便删除。
敬请谅解！ 侵权删帖/违法举报/投稿等事物联系邮箱：2640602276@qq.com

                
                
未经允许不得转载：书荒源码源码网每日更新网站源码模板！ » OpenLDAP源码安装及配置管理

                                
                                    
                                
                    

        

            
            
关注我们小说电影免费看

            
关注我们，获取更多的全网素材资源，有趣有料！

            
120000+人已关注

        

    

 
                
                    


                    
分享到：
        
                                赞(0)
        
                    打赏

相关推荐

评论抢沙发

取消

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

安装、售后、二开、app生成、请联系在线客服,qq不在可点击图片直达淘宝旺旺客服。9点-24点，天天在线。任何无法使用源码，可退货。

天籁之声

最新文章

最新评论

您的打赏就是我分享的动力！

支付宝扫一扫打赏

微信扫一扫打赏