当前位置:Linux教程 - Ldap - 如何设置一个基本的OpenLDAP Server

如何设置一个基本的OpenLDAP Server



         一. 目的

    本文旨在介绍如何安装OpenLDAP并且设置一个公司内部的集中化的邮件地址薄服务器供客户端查询。
    基本上,OpenLDAPg还应用在其它许多方面,象集中化的用户帐号验证服务器,但邮件地址
    薄查询是最常用的。

    二. 安装

    从www.openldap.org下载最新的openldap软件包,按照编译和安装的步骤,依次运行:


    #tar cvfz openldap-stable-20010524.tgz
    #cd openldap-2.0.11
    #./configure
    #make depend
    #make
    #make test
    #make install

    我的操作环境是redhat 6.1,如果没有遇到任何错误,最后默认安装LDAP后台程序slapd
    到目录/usr/local/libexec;配置文件在目录/usr/local/etc/openldap/ 并且放各种
    OpenLDAP工具
    ldapadd,ldapdelete,ldapmodify,ldapmodrdn,ldappasswd,ldapsearch 在目录
    /usr/local/bin,运行时数据库在/usr/local/var/openldap-ldbm 。


    三. 设置

    1) 更改配置文件/usr/local/etc/openldap/slapd.conf
    在include /usr/local/etc/openldap/schema/core.schema这行后面加上下面的行,
    包括所有的方案。

    include /usr/local/etc/openldap/schema/corba.schema
    include /usr/local/etc/openldap/schema/cosine.schema
    include /usr/local/etc/openldap/schema/inetorgperson.schema
    include /usr/local/etc/openldap/schema/java.schema
    include /usr/local/etc/openldap/schema/krb5-kdc.schema
    include /usr/local/etc/openldap/schema/misc.schema
    include /usr/local/etc/openldap/schema/nadf.schema
    include /usr/local/etc/openldap/schema/nis.schema
    include /usr/local/etc/openldap/schema/openldap.schema

    2) 在文件slapd.conf的"ldbm database definitions"部分更改相应的
    suffix,rootdn行如下

    database ldbm
    suffix "o=yourdomain,c=us"
    rootdn "cn=root,o=yourdomain,c=us"
    rootpw secret
    directory /usr/local/var/openldap-ldbm

    有各种格式你可以用,这里我用的是o=yourdomain,c=us 说明你的公司域名和所在的国
    家或地区
    rootdn的格式安装后默认为cn=Manager,这里改为root完全是自己的喜好,这样符合
    Unix/Linux中root具有最高权限的传统。

    3) 现在可以启动slapd了,运行/usr/local/libexec/slapd 。

    可以考虑把/usr/local/bin and /usr/local/libexec加到搜索路径中,即加到
    /etc/profile
    中的PATH行:
    PATH="$PATH:/usr/X11R6/bin:/usr/local/bin:/usr/local/libexec"
    这样下次登录后只需键入 slapd 。

    4) 测试ldap server是否正常工作。
    运行下面的命令检查是否有相应的输出。

    #ldapsearch -x -b o=yourdomain,c=us (objectclass=*)


    5) 编辑.ldif文本文件,用ldapadd添加记录进入LDAP数据库。
    文件内容如下:

    dn: o=yourdomain,c=us
    objectclass: dcobject
    objectclass: organization
    o: yourdomain
    dc: yourdomain

    dn: cn=Jephe Wu,o=yourdomain,c=us
    objectclass: inetorgperson
    cn: Jephe Wu
    sn: Wu
    mail: [email protected]


    ......more users......

    依次类推,添加每个人的记录进入该文件中,注意对象类型 inetorgperson 至少必须要
    有cn和sn
    ,这里我们用cn,sn,mail三项定义,这对我们的邮件地址薄功能来说已经足够。你还可以
    定义象
    mobile, homephone,pager......等等。

    然后用下面的命令添加上面的.ldif文件进入LDAP数据库

    #ldapadd -x -D "cn=root,o=yourdomain,c=us" -w secret -f
    "yourldiffilename"

    注:上面的文件的第一部分"dn: o=yourdomain,c=us"是必须的,否则不能添加数据。
    用你的公司的域名替换上面的"yourdomain"。

    6) 设置Outlook Express, 允许用LDAP服务器查询邮件地址。

    "工具/帐号/添加--目录服务",填入你的服务器的IP地址或者主机全称域名,在下一个屏
    幕中选yes以允许用目录服务来查询地址,最后在"目录服务"栏中选中刚才设置的项目击
    “属性/高级",在"搜索库"中填入
    "o=yourdomain,c=us" 。
    Netscape请根据上面的信息设置相应的选项。

    四. 常见使用问题

    1) 能启动slapd 没有问题,但不能添加数据库,运行ldapadd添加时出错 "ldap_bind:
    cannot contact LDAP Server" 。
    答: 最可能的原因是在/etc/hosts中没有127.0.0.1 localhost项目。

    2) 注意查询顺序: 如果在Outlook Express的地址薄中有内容,则检查地址时地址薄优
    先,如果在本地地址薄中找不到相应记录,然后再查询LDAP服务器。

    3) 用下面的命令确信客户端与LDAP服务器有通讯,在服务器运行下面的命令,然后在OE中
    测试检查地址,你将会得到查询LDAP数据库的连接过程的输出。

    # tcpdump port 389
    吴阿亭
    发布人:Crystal 来自:中国Linux论坛