侧边栏壁纸
博主头像
落叶人生博主等级

走进秋风,寻找秋天的落叶

  • 累计撰写 130562 篇文章
  • 累计创建 28 个标签
  • 累计收到 9 条评论
标签搜索

目 录CONTENT

文章目录

用LDAP实现网络验证

2023-04-11 星期二 / 0 评论 / 0 点赞 / 77 阅读 / 6470 字

1,安装: yum install openldap openldap-servers –y ls /etc/openldap/ 其中显示出来的 slapd.conf 是主配置文件 la

.

 

.1, 安装:..             yum install openldap openldap-servers –y..             ls /etc/openldap/..               其中显示出来的 slapd.conf   是主配置文件..                   lapd.conf   是客户端配置文件..2, 修改主配置文件..         vim /etc/openldap/slapd.conf..      database                      bdb..      suffix                        “cn=bj,dc=uplooking,dc=com”..      rootdn           “cn=admin,dc=bj,dc=uplooking,dc=com”..      rootpw           123.. ..     Directory            /var/lib/ldap             #真正数据库的位置..3,    cd /usr/share/openldap/migration/..       vim migrate_common.ph                  #ldap模块定义生成ldap目录结构的变量..      $DEFAULT_MATL_DOMAIN = “bj.uplooking.com”;..     $DEFAULT_BASE = “dc=bj,dc=uplooking,dc=com”;..4,    perl脚本调用migrate_common.ph生成可导入ldap的ldif文件..     ./migrate_base.pl > /tmp/uplooking.ldif..      vim /tmp/uplooking.ldif..     可以根据情况删除几个 比如我在这里只留dc:bj..                                            Ou:people..                                            Ou:Group          的这三个..5,     在服务器端创建用户..       useradd ldapuser1..          echo “123” | passwd --stdin ldapuser1..       useradd ldapuser2..             echo “123” | passwd --stdin ldapuser2..         useradd ldapuser3..               echo “123” | passwd --stdin ldapuser3..           提取信息:..           grep ldapuser /etc/passwd > /tmp/users..           grep ldapuser /etc/group > /tmp/groups.. ..          ./migrate_passwd.pl /tmp/users > /tmp/users.ldif..          ./migrate_group.pl /tmp/groups > /tmp/groups.ldif..6,    将ldif文件导入ldap..         slapadd –vl /tmp/uplooking/.ldif                           -v :详细的信息..                                                          -l:ldif..         cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIG..        chown –R ldap /var/lib/ldap..7  , 重启服务..           services ldap start..8,   查看端口..             netstat –tunpl | grep slapd..9,     当用到su  - ldapuser1 时会提示没有家目录   解决方法:..       解决用户没有家目录的方法:使用autofs按需挂载 共享目录 把/home 家目录共享出来.. ..       服务端:..       vim /etc/exports..         /home         *(ro,sync)..      客户端:..      vim /etc/auto.master..          /home    /etc/auto.home   --timeout=10..     vim /etc/auto.home..         *    --fstype=nfs    服务端ip:/home/&..10,    重启服务..         service autofs restart..

广告 广告

评论区