ldap搭建

yum install openldap openldap-servers openldap-clients -y
#检查是否安装成功

slapd -VV
openldap的配置文件都在/etc/openldap/slapd.d/中

配置ldap

#配置密码并保存下加密的密码
slappasswd -s ******

修改olcDatabase={2}hdb.ldif文件

vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif
#新增
olcRootPW: {SSHA}cN88BU7R8k9PVhQUQU0XMyn2+UBNTEGy
#修改域信息：
olcSuffix: dc=hbgd,dc=com
olcRootDN: cn=Manager,dc=hbgd,dc=com

修改olcDatabase={1}monitor.ldif文件

vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{1\}monitor.ldif

#修改如下内容
olcAccess: {0}to * by dn.base=”gidNumber=0+uidNumber=0,cn=peercred,cn=extern
al,cn=auth” read by dn.base=”cn=Manager,dc=hbgd,dc=com” read by * none

 

 

 

开启openldap日志

#vim /etc/openldap/ldap.conf 添加一行
loglevel        256
#vim /etc/rsyslog.conf 添加一行
local4.*                                                /var/log/openldap.log
#重启rsyslog