Ubuntu下openldap服务器的部署步骤

来源:互联网 发布:电信卡网络不好怎么办 编辑:程序博客网 时间:2024/05/19 16:20

1:安装zlib

下载zlib-1.2.3.tar.gz(或其他版本)

解压到文件夹zlib-1.2.3(或自定义文件夹)

进入到文件夹zlib-1.2.3(或自定义文件夹)

在shell里运行一下命令:

# ./configure --shared

# make

# make install

2:安装openssl

不要卸载系统自带的Openssl,否则很多服务都起不来

下载openssl-0.9.8k.tar.gz

解压到文件夹openssl-0.9.8k

进入到文件夹openssl-0.9.8k

# ./config shared  #注意这里是用./config 会安装到/usr/local/ssl

# make

# make install

#配置库文件搜索路径

# echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

# ldconfig -v

3:安装BerkeleyDB

下载db-4.6.21.tar.gz

解压到文件夹db-4.6.21

进入到文件夹db-4.6.21/build_unix

# ../dist/configure --prefix=/usr/local/BerkeleyDB --sysconfdir=/etc #prefix后面制订安装路径

# make

# make install

#配置库文件搜索路径

# echo "/usr/local/BerkeleyDB/lib" >> /etc/ld.so.conf

# ldconfig -v

4:安装openldap

下载openldap-2.4.16.tgz

解压到openldap-2.4.16

进入文件夹openldap-2.4.16

# env CPPFLAGS="-I/user/include -I/usr/local/develop/BerkeleyDB/include -I/usr/local/ssl/include" LDFLAGS="-L/usr/lib -L/usr/local/develop/BerkeleyDB/lib -L/usr/local/ssl/lib" ./configure --prefix=/usr/local/develop/openldap --with-tls=openssl  -enable-dynamic (注意引入的三组临时变量需要对应BerkeleyDB和openSSL的库文件文件夹目录)

# make depend

# make

# make test #这一步时间会很长

# make install

#配置库文件搜索路径

# echo "/usr/local/openldap/lib" >> /etc/ld.so.conf

# ldconfig -v

5:配置openldap

database  bdb

suffix             "dc=example,dc=com"

rootdn            "cn=Manager,dc=example,dc=com"

rootpw           secret(这里指定密码)

directory /usr/local/openldap/var/openldap-data (这里指定数据文件路径)

index       objectClass     eq


6:启动openldap,测试是否部署成功

执行:

/usr/local/libexec/slapd -d256

写一个test.ldif数据文件

dn: dc=example,dc=com

objectClass: dcObject

objectClass: organization

dc: example

o: Example Company

 

dn: cn=Manager,dc=example,dc=com

objectClass: organizationalRole

objectClass: top

cn: Manager

执行:

# ldapadd -x -D "cn=manager, dc=example,dc=com" -w secret -f test.ldif


导入成功则部署完毕。


原创粉丝点击