1. 一、openldap安装：
主要有3个包：openldap、openldap-servers、openldap-clients
[root@localhost ~]# yum -y install openldap*
或者
yum list *openladp*
yum install openldap.x86_64 openldap-servers.x86_64 openldap-clients.x86_64
安装成功会产生一个用户 ldap
再确认下有没安装：
1
2
3
|
yum install nss-pam-ldapd.x86_64
yum install mod_authz_ldap.x86_64
yum install php-ldap.x86_64
|
2. 二、进入openldap目录，改名或者移动slapd.d目录，否则不会读取slapd.conf文件
1
2
3
4
5
6
7
|
[root@localhost openldap]# cd /etc/openldap/;ls -l
drwxr-xr-x. 2 root root 4096 Dec 22 08:20 certs
-rw-r--r--. 1 root root 282 Aug 24 14:18 ldap.conf
-rw-r--r--. 1 root root 280 Apr 29 2013 ldap.conf.rpmnew
drwxr-xr-x. 2 root root 4096 Dec 22 08:20 schema
drwx------. 3 ldap ldap 4096 Dec 22 08:20 slapd.d
[root@localhost openldap]# mv slap.d ~/slap.d-bak
|
3. 三、创建slapd.conf文件
如果openldap此目录下没有slapd.conf.bak文件，就去openldap-servers目录下拷贝slapd.conf.obsolete，然后改名为slapd.conf
1
2
|
[root@localhost openldap]# cp /usr/share/openldap-servers/slapd.conf.obsolete .
[root@localhost openldap]# cp slapd.conf.obsolete slapd.conf
|
4. 四、配置 slapd.conf
使用slappasswd 生成ldap server登录帐号的密码，将生成的密文保存下来，待会拷贝到 slapd.conf 配置文件中。
1
|
# slappasswd -h {MD5}--生成MD5格式密码
|
在slapd.conf 中设置bdb数据库
1
2
3
4
5
6
7
8
9
|
database bdb
suffix "dc=example,dc=com"
checkpoint 4 15
rootdn "cn=manager,dc=example,dc=com"
# Cleartext passwords, especially for the rootdn, should
# be avoided. See slappasswd(8) and slapd.conf(5) for details.
# Use of strong authentication encouraged.
# rootpw secret
rootpw {MD5}4QrcOUm6Wau+VuBX8g+IPg==
|
5. 五、测试配置文件
1
2
3
4
|
# slaptest -u -f slapd.conf
config file testing succeeded
或者：
slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
|
这个过程会自动生成 /etc/openldap/slapd.d 文件夹及下面的配置内容
6. 六、创建数据库文件
1
2
3
|
# cd /var/lib/ldap/
# cp /usr/share/openldap-servers/DB_CONFIG.example .
# mv DB_CONFIG.example DB_CONFIG
|
使用root执行来slapadd后，ldap的所有者是root，要改成ldap用户的，才能启动slapd。
1
|
chown -R ldap /var/lib/ldap
|
7. 七、启动LDAP服务，自动创建数据库文件
1
|
[root@localhost ldap]# service slapd start
|
8. 八、导入数据
编辑 base.ldif文件：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
[root@localhost migrationtools]# vim base.ldif
dn: dc=example,dc=com
dc: example
objectClass: top
objectClass: domain
dn: ou=People,dc=example,dc=com
ou: People
objectClass: top
objectClass: organizationalUnit
dn: ou=Group,dc=example,dc=com
ou: Group
objectClass: top
objectClass: organizationalUnit
|
导入base.ldif数据文件：
1
2
3
4
5
|
[root@localhost migrationtools]# ldapadd -x -D "cn=manager,dc=example,dc=com" -W -x -f base.ldif
Enter LDAP Password: --输入上面设置好的密码
adding new entry "dc=example,dc=com"
adding new entry "ou=People,dc=example,dc=com"
adding new entry "ou=Group,dc=example,dc=com"
|
9. 九、测试
1
|
[root@localhost migrationtools]# ldapsearch -x -b "ou=People,dc=example,dc=com"
|
10. 十、安装配置phpldapadmin
phpldapadmin 提供浏览器图形界面来操作管理openldap
官网地址： http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page
下载；
1
|
wget http://ncu.dl.sourceforge.net/project/phpldapadmin/phpldapadmin-php5/1.2.3/phpldapadmin-1.2.3.tgz
|
拷贝phpldapadmin-1.2.3/config中 config.php.example 成 config.php 并修改。
配置下语言和时区：
1
2
|
$config->custom->appearance['language'] = 'en_EN';
$config->custom->appearance['timezone'] = 'Asia/Shanghai';
|
配置下管理帐号：
1
|
$servers->setValue('login','bind_id','cn=Manager,dc=example,dc=com');
|
11. 十一、设置自启动
chkconfig --list slapd
chkconfig slapd on
12. Redmine配置LDAP认证方法
管理 》LDAP认证 》 新建认证模式
1
2
3
4
5
6 |
名称：myldap
主机：192.168.1.100
端口：389
账号：cn=Manager,dc=example,dc=com
密码：your-secu
Base DN：ou=people,dc=example,dc=com
|
1
2
3 |
属性
登录名属性：uid
名字属性：displayName
|
13. 使用
Redmine 上 创建/编辑用户，认证模式，选择刚刚建立ldap