正文

3、配置phpldapadmin

###配置根域加上密码的方式登陆，以下只显示需要修改的地方，大家执行查询修改
vim /etc/phpldapadmin/config.php

#不同版本的文件可能不一样，我这里在453行；
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');  ##这里注释掉，选择dn方式登陆，当然改成cn也行，当然可以使用uid方式登陆，但前提是你配置了对应uid的操作和访问权限。

#525行左右可配置是否可以让匿名用户登录，这个其实在openldap中本身可以进行设置，大家可以选配，需要配置的话去掉前面的注释符号“//”即可。
// $servers->setValue('login','anon_bind',true);


###另外，还可以配置指定可登录的根域，tls安全链接的安全证书等，基本都是一些安全方面的配置，这里不一一说明了，自己可以修改配置然后访问测试，这个不影响已经配置好的ldap服务。

// $servers->setValue('login','bind_id','');
#  $servers->setValue('login','bind_id','cn=Manager,dc=example,dc=com');

/* Your LDAP password. If you specified an empty bind_id above, this MUST also
   be blank. */
// $servers->setValue('login','bind_pass','');
#  $servers->setValue('login','bind_pass','secret');

/* Use TLS (Transport Layer Security) to connect to the LDAP server. */
// $servers->setValue('server','tls',false);

/* TLS Certificate Authority file (overrides ldap.conf, PHP 7.1+) */
// $servers->setValue('server','tls_cacert',null);
#  $servers->setValue('server','tls_cacert','/etc/openldap/certs/ca.crt');

/* TLS Certificate Authority hashed directory (overrides ldap.conf, PHP 7.1+) */
// $servers->setValue('server','tls_cacertdir',null);
#  $servers->setValue('server','tls_cacertdir','/etc/openldap/certs');

/* TLS Client Certificate file (PHP 7.1+) */
// $servers->setValue('server','tls_cert',null);
#  $servers->setValue('server','tls_cert','/etc/pki/tls/certs/ldap_user.crt');

4、重启httpd服务

直接systemctl restart httpd即可。

systemctl restart httpd

5、界面操作

在可访问到服务的计算机上使用浏览器打开http://192.168.1.11/phpldapadmin

如何修改openldap监听端口_前端

点击左侧的login，显示登录界面。

如何修改openldap监听端口_php_02

在登录界面直接输入管理根域和在ldap中设置的rootPW密码

如何修改openldap监听端口_如何修改openldap监听端口_03

如果已经设置禁止匿名用户登陆的话这里使用anonymous登陆应该是访问不了了

如何修改openldap监听端口_前端_04

登陆成功后，左侧web界面应该就显示自己登陆的当前域下的情况了，可以点击+号展开查看已有账户。

6、导入功能import测试

这里测试一下创建用户组，当然其他配置的ldif文件或者配置内容都可以在这里导入进行创建或配置，条件是当前登陆的管理域账户有权限操作写入。

ldap可以批量导入如账户，直接点击左侧的import按钮会打开账户导入界面，可以直接选择ldif文件或者将编写号的ldif内容直接粘贴到对话框中，任选其一，然后点击Proceed按钮

如何修改openldap监听端口_php_05

这里直接粘贴编写内容测试一下

如何修改openldap监听端口_如何修改openldap监听端口_06

如果出现以下错误，这里很可能是因为当前的服务节点不是主节点，或者当前节点处于同步状态，所以应切换至主节点去操作。

如何修改openldap监听端口_前端_07

大家可以点击左侧的monitor按钮查看ldap集群的连接情况，这里面127.0.0.1一般就是当前phpldapadmin服务所在的本地server了， 其他ip表示是其他ldapserver的ip。

如何修改openldap监听端口_创建用户_08

当然phpldapadmin可以设置连接其他server，但前提是有对应的远程操作权限，大约在/etc/phpldapadmin/config.php的第329行：

如何修改openldap监听端口_前端_09

我一般不会改这里，最好是在每个server上都配置各自的phpldapamin服务，因为如果server的ldap服务down掉基本上其他服务可能都down了，所以还不如每个都独立后基于这些web服务再用haproxy配置高可用。

如果是可操作的正常节点，这里应该就导入成功了，刷新一下左侧的ou=Group即可查看到自己创建的用户组

如何修改openldap监听端口_运维_10

7、web界面创建用户

前面使用导入功能可以直接操作ldif文件内容进行创建或导入，创建用户同样可以直接使用import功能，但这里主要展示交互界面通过web界面添加用户，

首先点击ou=people或者自己准备的其他域，或者先创建一个ou，再在对应ou下创建用户。我这里使用migrationtools的方式导入的系统账户，所以默认就有了ou=Group和ou=People两个ou，下面我们在ou=People下创建用户

首先：点击左侧dc下的ou=Peopel组，摊开下拉菜单，点击Create new entry here按钮，或者点击左侧的ou=People后再点击右侧的Create a child entry按钮

如何修改openldap监听端口_前端_11

弹出下面界面，选择Generic Ucer Account

如何修改openldap监听端口_如何修改openldap监听端口_12

弹出一下对话框，

对话框中，firstname，lastname以及commonname都可以按照自己的需求填写就行，

UserID这里要注意了，不要与现有系统的用户名重复，