久综合色-久综合网-玖草影视-玖草资源在线-亚洲黄色片子-亚洲黄色片在线观看

Hello! 歡迎來到小浪云!


CentOS 7 簡單搭建OpenLDAP服務


avatar
小浪云 2025-01-29 127

CentOS 7 簡單搭建OpenLDAP服務

**安裝OpenLDAP服務**

首先,安裝OpenLDAP服務器和客戶端組件:

yum install -y openldap-servers openldap-clients

復制并配置數據庫配置文件:

cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG chown ldap. /var/lib/ldap/DB_CONFIG

啟動并啟用OpenLDAP服務:

systemctl start slapd systemctl enable slapd
**配置OpenLDAP服務**
  1. 創建管理員密碼:
slappasswd

記錄生成的密碼,稍后配置中會用到。

  1. 配置根密碼:

使用文本編輯器創建一個名為chrootpw.ldif的文件,并將生成的管理員密碼添加到olcRootPW字段中。 例如:

dn: olcDatabase={0}config,cn=config changetype: modify add: olcRootPW olcRootPW: {SSHA}xxxxxxxxxxxxxxxxxxxxxxxx  // 將xxxxxxxxxxxxxxxxxxxxxxxx替換為你的密碼哈希值

然后導入配置:

ldapadd -Y EXTERNAL -H ldapi:/// -f chrootpw.ldif
**導入基本模式**

導入必要的模式文件:

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
**設置域名和數據庫配置**
  1. 創建目錄管理員密碼:
slappasswd

記錄生成的密碼。

  1. 配置域名和管理員信息:

創建一個名為chdomain.ldif的文件,替換dc=jumpserver,dc=tk為你自己的域名,并將生成的目錄管理員密碼添加到olcRootPW字段中。 請注意olcAccess部分的權限設置。 以下是一個示例,請根據你的需求修改:

dn: olcDatabase={1}monitor,cn=config changetype: modify replace: olcAccess olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.base="cn=Manager,dc=example,dc=com" read by * none dn: olcDatabase={2}hdb,cn=config changetype: modify replace: olcSuffix olcSuffix: dc=example,dc=com  // 替換為你的域名 dn: olcDatabase={2}hdb,cn=config changetype: modify replace: olcRootDN olcRootDN: cn=Manager,dc=example,dc=com  // 替換為你的域名和管理員DN dn: olcDatabase={2}hdb,cn=config changetype: modify add: olcRootPW olcRootPW: {SSHA}xxxxxxxxxxxxxxxxxxxxxxxx  // 將xxxxxxxxxxxxxxxxxxxxxxxx替換為你的密碼哈希值 dn: olcDatabase={2}hdb,cn=config changetype: modify add: olcAccess olcAccess: {0}to attrs=userPassword,shadowLastChange by dn="cn=Manager,dc=example,dc=com" write by anonymous auth by self write by * none olcAccess: {1}to dn.base="" by * read olcAccess: {2}to * by dn="cn=Manager,dc=example,dc=com" write by * read 

然后導入配置:

ldapmodify -Y EXTERNAL -H ldapi:/// -f chdomain.ldif
  1. 創建基礎條目:

創建一個名為basedomain.ldif的文件,替換dc=jumpserver,dc=tk為你自己的域名。 例如:

dn: dc=example,dc=com  // 替換為你的域名 objectClass: top objectClass: dcObject objectclass: organization o: Example Organization dc: example dn: cn=Manager,dc=example,dc=com  // 替換為你的域名 objectClass: organizationalRole cn: Manager description: Directory Manager dn: ou=People,dc=example,dc=com  // 替換為你的域名 objectClass: organizationalUnit ou: People dn: ou=Group,dc=example,dc=com  // 替換為你的域名 objectClass: organizationalUnit ou: Group

然后導入配置:

ldapadd -x -D cn=Manager,dc=example,dc=com -W -f basedomain.ldif
**開放防火墻端口**

允許LDAP服務通過防火墻:

firewall-cmd --add-service=ldap --permanent firewall-cmd --reload
**添加用戶**
  1. 生成用戶密碼:
slappasswd

記錄生成的密碼。

  1. 創建用戶條目:

創建一個名為ldapuser.ldif的文件,替換dc=jumpserver,dc=tk為你自己的域名,并將生成的密碼添加到userPassword字段中。 例如:

dn: uid=test,ou=People,dc=example,dc=com  // 替換為你的域名 objectClass: inetOrgPerson objectClass: posixAccount objectClass: shadowAccount cn: test sn: Linux userPassword: {SSHA}xxxxxxxxxxxxxxxxx  // 將xxxxxxxxxxxxxxxxx替換為你的密碼哈希值 loginShell: /bin/bash uidNumber: 1000 gidNumber: 1000 homeDirectory: /home/test dn: cn=test,ou=Group,dc=example,dc=com  // 替換為你的域名 objectClass: posixGroup cn: test gidNumber: 1000 memberUid: test

然后導入配置:

ldapadd -x -D cn=Manager,dc=example,dc=com -W -f ldapuser.ldif
  1. 驗證用戶:
ldapsearch -x -D "cn=Manager,dc=example,dc=com" -W -b "dc=example,dc=com"

請記住將占位符域名和密碼哈希值替換為你自己的值。 在執行命令前,仔細檢查所有.ldif文件中的內容,確保沒有錯誤。

相關閱讀

主站蜘蛛池模板: 日本苍井一级毛片 | 欧美性猛交xxxxx按摩国内 | 久草资源免费 | 天堂在线视频网站 | 精品国产品国语在线不卡丶 | 久久久久久青草大香综合精品 | 97国产成人精品视频 | 欧美一级永久免费毛片在线 | 性欧美久久 | 日韩欧美一区二区三区在线 | 午夜寂寞福利 | 99久久伊人一区二区yy5o99 | 国产成人v视频在线观看 | 国产成人精品免费视频大全可播放的 | 九色91 | 国产亚洲精品一区二区在线播放 | 国产精品亚洲欧美日韩一区在线 | 国产一起色一起爱 | 美女黄色免费在线观看 | 性夜影院爽黄a爽免费看网站 | 国产草草影院 | 亚洲综合一区二区三区 | 国产精品无圣光一区二区 | 日韩一及片 | 杨幂丝袜国产福利视频 | 97视频在线观看免费播放 | 成人免费看www网址入口 | 99视频在线国产 | 日本卡一卡2卡3卡4精品卡无人区 | 特级毛片www欧美 | 免费又黄又爽又猛大片午夜 | 亚洲自拍偷拍网 | 免费观看情趣v视频网站 | 欧美国产成人一区二区三区 | 一区二区三区四区产品乱码伦 | 99精品视频免费观看 | 人久热欧美在线观看量量 | 日韩欧美中文字幕在线观看 | 成人毛片免费 | 中文 日本 免费 高清 | 白嫩美女直冒白浆 |