jerry1111111的博客_openldap原创博文

欢迎

Openldap修改管理员密码

生产环境中，可能有各种各样的原因，导致openldap的管理账号密码丢失，可能ldap服务和用户都能正常工作或使用，但是由于openldap是底层的用户信息存储目录，如果环境中的众多服务（如OpenVPN、FTP、SVN等）都是基于openldap做认证，那么管理员的账户就显得至关重要了。如何在忘记或丢失ldap管理员密码的情况下找回管理员密码，就跟Linux上找回root密码一样至关重要了，但是

管理员

密码

openldap

原创 2016-09-30 00:12:44 10000+阅读 1点赞 2收藏

openldap 2.4双主MirrorMode配置

虽然主从配置提供了ldap的高可用性，但是当Master节点挂了的时候，还是需要做一些配置才能让Slave节点接管主节点的工作，但是多主的情况下，就可以直接替换主节点，甚至还可以使用keepalived来实现无缝切换。虽然官方给出的openldap 2.4有好几种replication的配置方法，但是以实际应用而言，还是syncrepl和mirror两种模式使用较多，所以这里来操作一下mirror

mirror

replication

replica

原创 2016-09-20 17:32:58 7244 阅读 1收藏

openldap2.4主从syncrepl配置

一般而言，生产环境中，ldap server都部署2台，做主从配置，这样可以提供目录服务的高可用性，两台ldap服务器之间自动同步数据。配置openldap主从结构，或许网上会有很多的文章或者博客介绍，但是绝大部分都是基于2.3的版本，注意2.3的主从配置是不适用于2.4的，所以如果要使用openldap2.4配置主从结构，在搜索的时候要注意。然而，即使百度了也会发现，网上只有寥寥几篇关于 ope

openldap

replica

overlay

原创 2016-09-20 15:14:14 9790 阅读 1点赞 1收藏 1评论

Openldap配置TLS加密传输

为啥要用TLS?Openldap默认使用简单验证，对slapd的所有访问都使用明文密码通过未加密通道进行。为了确保信息安全，需要对信息进行加密传输，SSL（Secure Sockets Layer）是一个可靠的解决方案。它使用 X.509 证书，由可信任第三方（Certificate Authority (CA)）进行数字签名的一个标准格式的数据。有效的数字签名意味着已签名的数据没有被篡改。如果签

openldap

ldap

TLS

原创 2016-09-18 17:53:46 6103 阅读 1收藏

将windows7加入samba域

上一篇已经对将Linux加入Windows AD域做了实现，但是可能未来的场景正好相反，企业中已经存在了openldap的环境，且需要将windows计算机都加入ldap域中，我们知道windows无法直接加入openldap域，只能借助于samba域才能将windows加入到ldap中。所以，这里我们就先实现将window7加入samba域，由于samba版本需要samba4，所以这里使用Sus

注册表

SUSE

samba

原创 2016-09-15 00:35:26 4824 阅读 2收藏

将CnetOS 6.5加入Windows域中

我相信，很多公司都有统一身份认证的需求，只是这个统一认证很多公司都没有彻底完成，比如我见到的很多企业都使用Windows AD来管理办公电脑，笔记本等运行windows操作系统的计算机，而IDC机房大多是Linux系统的服务器，这些都采用ldap（如openldap）来做身份认证，但是Windows AD和ldap基本上就没有什么关系了。问过一两个企业的系统管理员，也基本清楚，主要是服务器的数量就

windows

join

ad

原创 2016-09-14 18:08:19 7777 阅读 1收藏

部署phpmyadmin并配置apache通过ldap验证

其实，配置apache使用ldap验证的例子，之前的PLA和LAM就是典型案例了，只不过这次想单独的配置apache和ldap的整合，另外一点就是windows上搭建LAMP的话，一般都会使用比如xampp之类的集成软件，一键安装统一管理Apache/MySQL/PHP，虽然Linux上我们一般不会采用类似的方法（构建LAMP也有各种各样的方法），但是phpmyadmin也是一个管理MySQL简单

apache

phpmyadmin

LAMP

原创 2016-09-14 14:19:07 6230 阅读 1收藏

部署独立的Samba并与openldap整合

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS ov

samba

认证

openldap

原创 2016-09-13 17:54:09 10000+阅读 3收藏

配置vsftp通过openldap认证

ftp服务器用过的肯定不少，虽然可能有很多公司已经摒弃不用，网上也有很多其他方案可以替代，但是还是有些特别的用途，还是有一定的用武之地的。在部署了ldap之后，我们当然想尽可能多的将生产范围内的其他系统或应用的认证都对接到ldap上来，所以这一次来使用ldap认证登录vsftp。1、准备工作123456789#停止iptables，并查看iptables状态/etc/init.d/iptables

ftp

vsftp

openldap

原创 2016-09-12 18:49:42 8878 阅读 1收藏

在CentOS 6.5上配置Openldap客户端

网上有很多Openldap安装部署的文章，往往这些文章都浓墨重彩的描述服务端（Server）的安装和部署，以及排错等过程及说明，但是作为一个C/S架构的软件，可能很多技术牛人认为客户端（Client）的安装就不过如此而已了（虽然有的博客贴出了在桌面环境下设置，不过我觉得生产服务器大部分都是没有桌面环境的），所以大多都寥寥几笔带过，于是就导致配置一个服务端可能有各种教程，反正轻易的就能完成，即使出错

ldap

pam

authconfig

原创 2016-09-12 13:31:11 10000+阅读 1收藏

配置SVN使用openldap认证

完成了openldap的配置之后，为了更进一步的进行用户统一身份认证，所以需要配置SVN使用openldap进行认证，这样的话只需要维护ldap中的用户数据，然后在SVN上进行服务授权即可完成SVN的用户权限分配。同样的，这个配置也适合于其他的软件，比如vsftpd,ssh,openvpn等，下面开始配置SVN使用ldap认证。1、安装saslSASL全称Simple Authentication

SVN

openldap

sasl

原创 2016-09-11 01:00:17 6665 阅读 2收藏

openldap常用操作及常用关键字解释

配合表格解释ldap中的常见关键字，感觉用表格的方式方便记忆和对比，也便于以后查找，所以就转了过来，原文地址：http://blog.csdn.net/reblue520/article/details/51804162ldap常用名称解释下面是openldap常用命令的总结，感觉还挺全的，所以拿来以作记录，原文见于：http://blog.csdn.net/zouahaijun/article/

关键字

openldap

解释

原创 2016-09-10 17:45:11 3623 阅读 2收藏

Openldap导入数据（四）

由于篇幅有限，上一篇只介绍了Linux上ldap的两款管理软件，Ldap Account Manager和PhpLdapAdmin的部署和简单使用，只能再起一篇介绍Windows上的ldap管理软件。可能提到windows，很多玩Linux的人就会说“珍爱生命，远离Windows”“戒毒戒赌戒Windows”之类的口号，可是真正能脱离windows的运维我至今也就见到过一个，好吧，就不扯远了。其实

Windows

管理

openldap

原创 2016-09-10 17:19:09 4291 阅读 1收藏

Openldap导入数据（三）

无论是通过本地系统用户和组转换为ldap相关数据，还是通过ldif文件导入，都无法做到所见即所得，仿佛openldap就无法有一个真正可视化的操作界面一样。我们都知道，通过本地系统转换步骤繁琐，通过ldif进行导入或ldapadd交互命令录入又容易出错，且需要对ldap数据结构特别清晰，所以如果有可视化的界面的话，对openldap的管理和编辑就会变得大大简化。值得高兴的是，这种可视化的工具很早就

openldap

ldap

phpldapadmin

原创 2016-09-10 16:16:00 4222 阅读 2收藏

openldap导入数据（二）

第二种导入数据到ldap中的方法是手工导入，当然手工导入也分为两种，第一种是通过手工编辑ldif文件，然后使用ldapadd命令导入；第二种是直接使用ldapadd命令，在交互模式下进行数据录入。第一种：通过手工编辑ldif文件导入数据下面我手工编辑两个ldif文件：[root@ldapsrv01 ~]# cat ou.ldif dn: ou=sudoers,ou=people,dc=c

openldap

ldap

导入数据

原创 2016-09-09 18:09:54 4582 阅读 1收藏

Openldap导入数据（一）

在安装完openldap之后，默认ldap中是没有数据的，需要管理员进行添加，当然添加的方法也不止一种，这里先介绍第一种方法：从本地系统添加用户到ldap中。[root@ldapsrv01 ~]# ldapsearch -x -b "dc=contoso,dc=com" # extended LDIF # # LDAP

openldap

ldap

ldif

原创 2016-09-09 17:15:33 10000+阅读 2点赞 1收藏

Openldap安装部署

openldap是ldap协议实现的一个开源软件，也是众多Linux版本中使用的ldap软件，与Windows中的AD一样，属于比较著名而且流行的目录协议软件。安装openldap，网上大部分文档都是寥寥几笔，认为该软件实在是简单易用，无须大费周章的过多解释，确实在CentOS 5上进行安装时比较顺利的，但是由于操作系统版本的变化以及openldap软件版本的不断升级，反而使openldap的安装

安装

配置

脚本

原创 2016-09-08 16:38:22 4157 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

IT小二郎

欢迎

Openldap修改管理员密码

openldap 2.4双主MirrorMode配置

openldap2.4主从syncrepl配置

Openldap配置TLS加密传输

将windows7加入samba域

将CnetOS 6.5加入Windows域中

部署phpmyadmin并配置apache通过ldap验证

部署独立的Samba并与openldap整合

配置vsftp通过openldap认证

在CentOS 6.5上配置Openldap客户端

配置SVN使用openldap认证

openldap常用操作及常用关键字解释

Openldap导入数据（四）

Openldap导入数据（三）

openldap导入数据（二）

Openldap导入数据（一）

Openldap安装部署