[ 总结 ] RHEL6/Centos6 使用OpenLDAP集中管理用户帐号
使用轻量级目录访问协议（LDAP）构建集中的身份验证系统可以减少管理成本，增强安全性，避免数据复制的问题，并提供数据的一致性。
用户帐号信息使用的目录信息树
配置LDAP服务器
server : 192.168.0.110
client : 1921.68.0.111
[root@super ~]# yum install openldap-* -y # 安装openldap所需包 openldap-clients-2.4.19-15.el6.x86_64 openldap-devel-2.4.19-15.el6.x86_64 openldap-2.4.19-15.el6.x86_64 openldap-servers-2.4.19-15.el6.x86_64 [root@super ~]# cd /etc/openldap/ [root@super openldap]# ls certs check_password.conf ldap.conf schema slapd.d [root@super openldap]# mv slapd.d slapd.d-bak # 不需要ldap.d的扩展。 [root@super openldap]# cp -a /usr/share/openldap-servers/slapd.conf.obsolete ./slapd.conf # 拷贝slapd.conf模板到配置文件目录
[root@super openldap]# slappasswd -h {MD5} # 生成MD5加密的rootpw
[root@super openldap]# vim slapd.conf
114 database bdb
115 suffix "dc=super,dc=com"
116 checkpoint 1024 15
117 rootdn "cn=Manager,dc=super,dc=com"
118 # Cleartext passwords, especially for the rootdn, should
119 # be avoided. See slappasswd(8) and slapd.conf(5) for details.
120 # Use of strong authentication encouraged.
121 rootpw {MD5}4QrcOUm6Wau+VuBX8g+IPg==
[root@super openldap]# slaptest -u -f slapd.conf # 测试配置文件修改是否正确。
config file testing succeeded
创建数据库文件：
[root@super openldap]# cd /var/lib/ldap/
[root@super ldap]# cp -a /usr/share/openldap-servers/DB_CONFIG.example ./DB_CONFIG # 复制模板文件，不然重启的时候会报错valid（49）说是不合法的密码的错误。
[root@super ldap]# chown ldap:ldap DB_CONFIG
[root@super ldap]# service slapd restart
Stopping slapd: [FAILED]
Starting slapd: [ OK ]
[root@super ldap]# chkconfig --list slapd
slapd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
[root@super ldap]# chkconfig slapd on
创建待认证的用户：
[root@super ldap]# mkdir /mnt/ldapusers # 标准化ldapuser用户家目录
[root@super ldap]# useradd -d /mnt/ldapusers/ldapuser1 ldapuser1
[root@super ldap]# useradd -d /mnt/ldapusers/ldapuser2 ldapuser2
[root@super ldap]# useradd -d /mnt/ldapusers/ldapuser3 ldapuser3
[root@super ldap]# echo 123456 | passwd --stdin ldapuser1
Changing password for user ldapuser1.
passwd: all authentication tokens updated successfully.
[root@super ldap]# echo 123456 | passwd --stdin ldapuser2
Changing password for user ldapuser2.
passwd: all authentication tokens updated successfully.
[root@super ldap]# echo 123456 | passwd --stdin ldapuser3
Changing password for user ldapuser3.
passwd: all authentication tokens updated successfully.
安装migrationtools工具。
[root@super ldap]# yum install migrationtools -y
[root@super ldap]# cd /usr/share/migrationtools/
[root@super migrationtools]# vim migrate_common.ph
70 # Default DNS domain
71 $DEFAULT_MAIL_DOMAIN = "super.com";
72
73 # Default base
74 $DEFAULT_BASE = "dc=super,dc=com";
几个主要的概念
dn：一条记录的位置
dc：一条记录所属区域
ou：一条记录所属组织
cn/uid：一条记录的名字/ID
创建基本的数据库文件
[root@super migrationtools]# ./migrate_base.pl > base.ldif
[root@super migrationtools]# vim base.ldif # 删除该文件多余部分，剩下如下部分：
1 dn: dc=super,dc=com
2 dc: super
3 objectClass: top
4 objectClass: domain
5
6 dn: ou=People,dc=super,dc=com
7 ou: People
8 objectClass: top
9 objectClass: organizationalUnit
10
11 dn: ou=Group,dc=super,dc=com
12 ou: Group
13 objectClass: top
14 objectClass: organizationalUni
[root@super migrationtools]# ./migrate_passwd.pl /etc/passwd ./user.ldif
[root@super migrationtools]# vim user.ldif # 删除文件多余部分。留下如下三段。
dn: uid=ldapuser1,ou=People,dc=super,dc=com
......
dn: uid=ldapuser2,ou=People,dc=super,dc=com
......
dn: uid=ldapuser3,ou=People,dc=super,dc=com
......
[root@super migrationtools]# ./migrate_group.pl /etc/group group.ldif
[root@super migrationtools]# vim group.ldif # 删除文件多余部分。留下如下三段。
dn: cn=ldapuser1,ou=Group,dc=super,dc=com
......
dn: cn=ldapuser2,ou=Group,dc=super,dc=com
......
dn: cn=ldapuser3,ou=Group,dc=super,dc=com
......
检查产生的三个文件：
[root@super migrationtools]# ll *.ldif -rw-r--r-- 1 root root 247 Mar 21 18:24 base.ldif -rw-r--r-- 1 root root 408 Mar 21 18:31 group.ldif -rw-r--r-- 1 root root 1344 Mar 21 18:30 user.ldif
[root@super migrationtools]# ldapadd -D "cn=Manager,dc=super,dc=com" -W -x -f base.ldif
Enter LDAP Password:
adding new entry "dc=super,dc=com"
adding new entry "ou=People,dc=super,dc=com"
adding new entry "ou=Group,dc=super,dc=com"
[root@super migrationtools]# ldapadd -D "cn=Manager,dc=super,dc=com" -W -x -f group.ldif
Enter LDAP Password:
adding new entry "cn=ldapuser1,ou=Group,dc=super,dc=com"
adding new entry "cn=ldapuser2,ou=Group,dc=super,dc=com"
adding new entry "cn=ldapuser3,ou=Group,dc=super,dc=com"
[root@super migrationtools]# ldapadd -D "cn=Manager,dc=super,dc=com" -W -x -f user.ldif
Enter LDAP Password:
adding new entry "uid=ldapuser1,ou=People,dc=super,dc=com"
adding new entry "uid=ldapuser2,ou=People,dc=super,dc=com"
adding new entry "uid=ldapuser3,ou=People,dc=super,dc=com"
三组数据都添加至目录数据库中。
[root@super migrationtools]# ldapsearch -x -b "dc=super,dc=com" # 查看数据是否添加完成。
搭建web环境，我这里使用yum安装 http+php
[root@super config]# yum install httpd php php-ldap -y [root@super src]# ls phpldapadmin-1.2.2.tgz # 已下载好的phpldapadmin 下载地址：http://sourceforge.net/projects/phpldapadmin/files/phpldapadmin-php5/1.2.2 [root@super www]# tar xf phpldapadmin-1.2.2.tgz -C /var/www/html/
[root@super html]# mv phpldapadmin-1.2.2/ ldap
[root@super html]# chown -R root:apache ldap/
[root@super html]# cd ldap/config/
[root@super config]# ls
config.php.example
[root@super config]# mv config.php.example config.php
到这里服务器端的ldap和phpldapadmin 已经配置完成。
使用web访问：
这里的用户名和密码是在/etc/openldap/slapd.conf里配置的。
这样就表示添加成功。
配置autofs自动挂载：
服务器端配置：
[root@super config]# vim /etc/exports /mnt/ldapusers *(rw,sync)
[root@super config]# service nfs restart
[root@super config]# showmount -e 192.168.0.110
Export list for 192.168.0.110:
/mnt/ldapusers *
客户端配置：
setup
选择项如上图
尝试远程登录ldapuser1
登录成功。但是没有家目录。使用autofs实现自动挂载。
[root@localhost ~]# rpm -qa | grep autofs autofs-5.0.5-113.el6.x86_64
[root@localhost ~]# vim /etc/auto.master
20 # same will not be seen as the first read key seen takes
21 # precedence.
22 /mnt/ldapusers auto.nfs
保存退出
[root@localhost ~]# vim /etc/auto.nfs
* -fstype=nfs,rw,sync 192.168.0.110:/mnt/ldapusers/&
[root@localhost ~]# service autofs start
Starting automount: [ OK ]
再次尝试登录，出现家目录。
[root@localhost ~]# su - ldapuser1
[ldapuser1@localhost ~]$ pwd
/mnt/ldapusers/ldapuser1
到此，配置完毕。
