资源描述：
《openldap的安装和配置完美运行》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、—・Openldap的安装1.利用yum方式安装openldapinstallopenldapopenldap・serversopenldap・clientsopenIdap-develcompat-openlda2.配置日志mkdir/var/log/slapdchmod755/var/log/slapd/chownldap:ldap/var/log/slapd/-i7local4.*/dH/etc/rsyslog.concat»/etc/rsyslog.conf«EOFocal4?/var/log/slapd/slapd.logservicersyslogrestart3.
2、创建管理员密码,尽量使用高强度密码这里我设置的密码为3329728,ssha加密后生成的{SSHA}DOSOVOBzmvD3beMsuFIILBOi6CAt4Kcj—会配置文件要用root@openldap・master~]#slappassNewpassword:Re・enternewpassword:SSHA}DOSOVOBzmvD3beMsuFIILBOi6CAt4K4•修改slapd.conf配置为了使用默认的slapd.conf这种配置方式，我们移除slapd.d这个目录，并复制默认的slapd.conf文件。命令如下Cp/usr/share/openldap-ser
3、vers/slapd.conf.obsoleteetc/openldap/slapd.conmv/etc/openldap/slapd.djbak}（备份slapd.d为slapd.bak）然后我们用vi修改/etc/openldap/spapd.conf这个文件彳彥改suffix和rootdn,rootpw这几个的值databasebdbisuffixudc=hyyw,dc=comucheckpoint102415•rootdn'"cn^burncode,dc=hyyw,dc=comui岸Cleartextpasswords,especiallyfortherootdn,sh
4、ouldi#beavoided,seeslappassv/d（8）andslapd.conf（5）fordetails.；岸useofstrongauthenticationencouraged.i#rootpwsecret岸rootpw{cryptjijFYNcSNctBYgirootpw{SSHA}kWJ8g+hpGh5Jg4RTbC+lYf6OHh6L84x0I其中rootpw后面是上面生成的sha密码!.Suffix后面可以是一级域名也可以是二级域名，这里我们用的是一级域名。例如我们可以用二级域名(dc=tongji,dc=hyyw,dc=com)这样的二级域名，都是可
5、以的！Rootdn后面的Hcn=burncode（管理员账号名）,dc二hyyw’dc二com”登录Idap的时候用户名为cn=bumcode,dc=hyyw,dc=com，密码为上面设置的生成sha时候的密码！我的为3329728.测试下配置文件是否修改成功[root@openldap-masteropenldap]#slaptest・fslapd.confconfigfiletestingsucceeded（这个提示则是显示配置成功）备注：slpad的日志级别[root@openldap-master~]#slapd・d?Installedlogsubsystems:Any
6、(-1,Oxffffffff)记录所有的信息Trace(1,0x1)跟踪功能调用的信息Packets(2,0x2)包处理的debug信息(4,0x4)丰富的debug信息Conns(8,0x8)连接管理信息BER(16,0x10)包的收发信息Filter(32,0x20)搜索过滤的处理过程(64,0x40)配置文件的处理过程ACL(128,0x80)访问控制列表处理过程Stats(256,0x100)连接、操作及其结果的统计数据Stats2(512,0x200)向客户端返回的结果的统计信息Shell(1024,0x400)与shell后端的通信信息Parse(2048,0x80
7、0)显示记录条目的分析信息Sync(16384,0x4000)从服务器数据同步资源消耗处信None(32768,0x8000)ArgsConfigNOTE:customlogsubsystemsmaybelaterinstalledbyspecificcode5•创建数据库文件(从模版复制)生成DB_CONFIG/var/lib/ldacp/usr/share/openldap-servers/DB_CONFIG.example./DB_CONFchownldap.ldapDBCONFI启动
