如何在CentOS上安装和配置LDAP服务器？

CentOS LDAP服务器搭建详细指南

在CentOS系统中，LDAP（轻量级目录访问协议）是一种用于访问和管理集中目录服务的开放标准，它通过树状结构存储目录信息，广泛应用于身份验证、用户管理和配置管理等方面，本文将详细介绍如何在CentOS上搭建一个LDAP服务器。

一、环境准备

1、关闭SELinux和防火墙：在CentOS中，默认情况下SELinux和防火墙可能会干扰LDAP服务的正常运作，因此需要先将其关闭。

   systemctl stop firewalld
   systemctl stop selinux
   sed -i 's/SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

2、更新系统：确保系统软件包是最新的，以避免潜在的兼容性问题。

   yum update -y

二、安装OpenLDAP服务器

1、安装OpenLDAP服务器和客户端：

   yum install -y openldap-servers openldap-clients

2、设置OpenLDAP管理员密码：使用slappasswd命令设置管理员密码，并记录返回的加密字符串。

   slappasswd

示例输出：

   New password:
   Re-enter new password:
   {SSHA}xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx==

三、配置OpenLDAP

1、修改OpenLDAP配置文件：编辑olcDatabase={2}hdb.ldif文件，修改以下内容以适应你的组织和域结构。

   vi /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

修改为：

   olcSuffix: dc=example,dc=com
   olcRootDN: cn=Manager,dc=example,dc=com
   olcRootPW: {SSHA}xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx==

2、修改监控认证配置：编辑olcDatabase={1}monitor.ldif文件，确保正确配置访问控制。

   vi /etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif

修改为：

   olcAccess: to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" manage by * break

3、设置数据库缓存：复制示例配置文件并赋予适当的权限。

   cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
   chown ldap:ldap -R /var/lib/ldap/

4、测试配置文件：检查配置文件是否正确无误。

   slaptest -u

成功提示：config file testing succeeded。

四、启动并开启LDAP服务

1、启动OpenLDAP服务：

   systemctl start slapd

2、设置开机自启动：

   systemctl enable slapd

五、导入基础数据和模板

1、导入LDAP schema：将所有预定义的schema导入到目录服务器。

   ls /etc/openldap/schema/*.ldif | xargs -I {} ldapadd -Y EXTERNAL -H ldapi:/// -f {}

2、导入基础数据：创建基础目录结构。

   vi /etc/openldap/base.ldif

添加以下内容：

   dn: dc=example,dc=com
   objectClass: top
   objectClass: domain
   dc: example
   dn: ou=People,dc=example,dc=com
   objectClass: organizationalUnit
   ou: People
   dn: uid=admin,ou=People,dc=example,dc=com
   objectClass: inetOrgPerson
   uid: admin
   cn: Admin User
   sn: Admin
   userPassword: {SSHA}xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx==

3、导入基础数据：执行导入命令。

   ldapadd -x -D "cn=Manager,dc=example,dc=com" -W -f base.ldif

六、安装并配置phpLDAPadmin（可选）

1、安装Apache HTTP Server：

   yum install -y httpd

2、安装phpLDAPadmin：

   yum install -y phpldapadmin

3、配置phpLDAPadmin：编辑config.php文件，设置LDAP服务器地址和基本DN。

   vi /etc/phpldapadmin/config.php

修改为：

   $servers->setValue('server', 'ldap://localhost');
   $servers->setValue('base', array('dc=example,dc=com'));
   $login->setValue('attr', 'uid');

4、修改Apache配置：确保Apache能够正确处理phpLDAPadmin的请求。

   vi /etc/httpd/conf/httpd.conf

添加以下内容：

   Alias /phpldapadmin /usr/share/phpldapadmin/htdocs
   <Directory /usr/share/phpldapadmin/htdocs> Order Deny,Allow Allow from all </Directory>

5、启动并启用Apache服务：

   systemctl restart httpd
   systemctl enable httpd

6、访问phpLDAPadmin：打开浏览器，访问http://your_server_ip/phpldapadmin，使用之前设置的管理员账号登录。

七、常见问题解答（FAQs）

1、Q: LDAP服务无法启动怎么办？

A: 检查配置文件是否有语法错误，可以使用slaptest -u命令进行测试，如果配置文件有误，根据提示进行修正。

2、Q: 如何更改LDAP管理员密码？

A: 使用slappasswd命令生成新的加密密码，然后编辑olcDatabase={2}hdb.ldif文件，更新olcRootPW项为新密码，重启slapd服务使更改生效。

3、Q: 如何备份和恢复LDAP数据？

A: 可以使用slapcat和ldapadd命令进行备份和恢复，备份时，使用slapcat -l -F <backupfile>导出数据；恢复时，使用ldapadd -x -D "cn=Manager,dc=example,dc=com" -W -f <backupfile>导入数据。

八、小编有话说

搭建和维护LDAP服务器需要一定的经验和细心，特别是在配置文件的修改和数据的导入导出过程中，希望这篇文章能够帮助你顺利地在CentOS上搭建LDAP服务器，如果你有任何疑问或建议，欢迎随时联系我们。