Ldap

来自Alex's wiki
Admin讨论 | 贡献2016年12月12日 (一) 07:25的版本 SSP

跳转至: 导航搜索

安装OpenLdap

OpenLDAP学习笔记
CentOS 5.5 安装记录 - (7) LDAP安装和基本配置
Centos6 yum安装openldap+phpldapadmin+TLS+双主配置
LDAP管理工具:phpLDAPadmin 的安装配置

yum install openldap openldap-servers openldap-clients openldap-devel compat-openldap --setopt=protected_multilib=false

vi /etc/openldap/slapd.conf


ldapadd -D "cn=Manager,dc=openldap,dc=imback,dc=net" -W -x -f base.ldif

{SSHA}Tt7VVYAJAwrwN0IKEf14j5Lj1BXO2U9k

安装php-ldap扩展(这是基于LNMP里的PHP的扩展,LDAP未用到)

不重新编译为PHP增加LDAP模块的支持

cd /home/package/lnmp/lnmp1.2-full/src/php-5.5.25/ext/ldap
/usr/local/php/bin/phpize
cp -frp /usr/lib64/libldap* /usr/lib/
./configure -with-ldap -with-php-config=/usr/local/php/bin/php-config
make
make install
 
ls -l /usr/local/php/lib/php/extensions/no-debug-non-zts-20121212/
 
vi /usr/local/php/etc/php.ini
#然后添加 extension = "ldap.so"

PHPLDAPADMIN配置

vi /etc/httpd/conf/httpd.conf

Listen 8011
<VirtualHost *:8011>
  ServerName openldap.imback.net
  DocumentRoot /usr/share/phpldapadmin
  Alias /phpldapadmin /usr/share/phpldapadmin/htdocs
  Alias /ldapadmin /usr/share/phpldapadmin/htdocs
 
  <Directory /usr/share/phpldapadmin/htdocs>
    Order Deny,Allow
    Allow from all
    Allow from 127.0.0.1 192.168.1.0/24
    Allow from ::1
  </Directory>
</VirtualHost>

service httpd restart

vi /etc/phpldapadmin/config.php

$servers->setValue('server','host','127.0.0.1');
$servers->setValue('server','port',389);
$servers->setValue('server','base',array('dc=openldap,dc=imback,dc=net'));
$servers->setValue('login','auth_type','cookie');
$servers->setValue('login','bind_id','cn=Manager,dc=openldap,dc=imback,dc=net');
$servers->setValue('login','bind_pass','xxxxxxxxxxxxxx');
$servers->setValue('login','attr','dn');

添加用户流程

LAM系统

  1. 打开 http://openldap.imback.net/lam 点击添加用户
  2. 个人信息里:
    1. 名字,如:成磊
    2. 姓,如:乔
  3. unix里:
    1. 用户名(即uid),如:qiaochenglei
    2. 全名(即cn),如:qiaochenglei
  4. 点击保存
  5. 点击设置密码
  6. 点击保存

phpLdapAdmin系统

  1. 打开 http://openldap.imback.net/htdocs
  2. 选中用户 如 cn=qiaochenglei,ou=People,dc=openldap,dc=imback,dc=net
  3. 增加新的属性,选Password 设置一个密码

SSP

LDAP 用户更改自己的密码
http://ltb-project.org/wiki/documentation/self-service-password/latest/config_general