如何设置一个基本的OpenLDAPServer
点击次数：34 次 发布日期：2008-11-22 09:43:17 作者：源代码网
|
源代码网推荐一.目的 源代码网推荐本文旨在介绍如何安装OpenLDAP并且设置一个公司内部的集中化的邮件地址薄服务器供客户端查询。 源代码网推荐基本上，OpenLDAPg还应用在其它许多方面，象集中化的用户帐号验证服务器,但邮件地址薄查询是最常用的。 源代码网推荐 源代码网推荐二.安装 源代码网推荐从www.openldap.org下载最新的openldap软件包，按照编译和安装的步骤，依次运行： 源代码网推荐 源代码网推荐#tarcvfzopenldap-stable-20010524.tgz 源代码网推荐#cdopenldap-2.0.11 源代码网推荐#./configure 源代码网推荐#makedepend 源代码网推荐#make 源代码网推荐#maketest 源代码网推荐#makeinstall 源代码网推荐 源代码网推荐我的操作环境是redhat6.1，如果没有遇到任何错误，最后默认安装LDAP后台程序slapd到目录/usr/local/libexec;配置文件在目录/usr/local/etc/openldap/并且放各种OpenLDAP工具ldapadd,ldapdelete,ldapmodify,ldapmodrdn,ldappasswd,ldapsearch在目录/usr/local/bin,运行时数据库在/usr/local/var/openldap-ldbm。 源代码网推荐 源代码网推荐三.设置 源代码网推荐1)更改配置文件/usr/local/etc/openldap/slapd.conf在include/usr/local/etc/openldap/schema/core.schema这行后面加上下面的行，包括所有的方案。 源代码网推荐 源代码网推荐include/usr/local/etc/openldap/schema/corba.schema 源代码网推荐include/usr/local/etc/openldap/schema/cosine.schema 源代码网推荐include/usr/local/etc/openldap/schema/inetorgperson.schema 源代码网推荐include/usr/local/etc/openldap/schema/java.schema 源代码网推荐include/usr/local/etc/openldap/schema/krb5-kdc.schema 源代码网推荐include/usr/local/etc/openldap/schema/misc.schema 源代码网推荐include/usr/local/etc/openldap/schema/nadf.schema 源代码网推荐include/usr/local/etc/openldap/schema/nis.schema 源代码网推荐include/usr/local/etc/openldap/schema/openldap.schema 源代码网推荐 源代码网推荐2)在文件slapd.conf的"ldbmdatabasedefinitions"部分更改相应的suffix,rootdn行如下 源代码网推荐 源代码网推荐databaseldbm 源代码网推荐suffix"o=yourdomain,c=us" 源代码网推荐rootdn"cn=root,o=yourdomain,c=us" 源代码网推荐rootpwsecret 源代码网推荐directory/usr/local/var/openldap-ldbm 源代码网推荐 源代码网推荐有各种格式你可以用，这里我用的是o=yourdomain,c=us说明你的公司域名和所在的国家或地区rootdn的格式安装后默认为cn=Manager,这里改为root完全是自己的喜好,这样符合Unix/Linux中root具有最高权限的传统。 源代码网推荐 源代码网推荐3)现在可以启动slapd了，运行/usr/local/libexec/slapd。 源代码网推荐 源代码网推荐可以考虑把/usr/local/binand/usr/local/libexec加到搜索路径中，即加到/etc/profile中的PATH行: 源代码网推荐PATH="$PATH:/usr/X11R6/bin:/usr/local/bin:/usr/local/libexec"这样下次登录后只需键入slapd。 源代码网推荐 源代码网推荐4)测试ldapserver是否正常工作。 源代码网推荐运行下面的命令检查是否有相应的输出。 源代码网推荐 源代码网推荐#ldapsearch-x-b"o=yourdomain,c=us""(objectclass=*)" 源代码网推荐 源代码网推荐5)编辑.ldif文本文件，用ldapadd添加记录进入LDAP数据库。 源代码网推荐文件内容如下： 源代码网推荐 源代码网推荐dn:o=yourdomain,c=us 源代码网推荐objectclass:dcobject 源代码网推荐objectclass:organization 源代码网推荐o:yourdomain 源代码网推荐dc:yourdomain 源代码网推荐 源代码网推荐dn:cn=JepheWu,o=yourdomain,c=us 源代码网推荐objectclass:inetorgperson 源代码网推荐cn:JepheWu 源代码网推荐sn:Wu 源代码网推荐mail:jephe_wu@yourdomain.com 源代码网推荐 源代码网推荐......moreusers...... 源代码网推荐 源代码网推荐依次类推，添加每个人的记录进入该文件中，注意对象类型inetorgperson至少必须要有cn和sn,这里我们用cn,sn,mail三项定义,这对我们的邮件地址薄功能来说已经足够。你还可以定义象mobile,homephone,pager......等等。 源代码网推荐 源代码网推荐然后用下面的命令添加上面的.ldif文件进入LDAP数据库 源代码网推荐 源代码网推荐#ldapadd-x-D"cn=root,o=yourdomain,c=us"-wsecret-f"yourldiffilename" 源代码网推荐 源代码网推荐注：上面的文件的第一部分"dn:o=yourdomain,c=us"是必须的，否则不能添加数据。用你的公司的域名替换上面的"yourdomain"。 源代码网推荐 源代码网推荐6)设置OutlookExpress,允许用LDAP服务器查询邮件地址。 源代码网推荐 源代码网推荐"工具/帐号/添加--目录服务"，填入你的服务器的IP地址或者主机全称域名，在下一个屏幕中选yes以允许用目录服务来查询地址，最后在"目录服务"栏中选中刚才设置的项目击“属性/高级",在"搜索库"中填入"o=yourdomain,c=us"。 源代码网推荐Netscape请根据上面的信息设置相应的选项。 源代码网推荐 源代码网推荐四.常见使用问题 源代码网推荐1)能启动slapd没有问题，但不能添加数据库，运行ldapadd添加时出错"ldap_bind:cannotcontactLDAPServer"。 源代码网推荐答:最可能的原因是在/etc/hosts中没有127.0.0.1localhost项目。 源代码网推荐 源代码网推荐2)注意查询顺序:如果在OutlookExpress的地址薄中有内容，则检查地址时地址薄优先，如果在本地地址薄中找不到相应记录，然后再查询LDAP服务器。 源代码网推荐 源代码网推荐3)用下面的命令确信客户端与LDAP服务器有通讯,在服务器运行下面的命令，然后在OE中测试检查地址，你将会得到查询LDAP数据库的连接过程的输出。 源代码网推荐 源代码网推荐#tcpdumpport389源代码网供稿. |
