如何设置一个基本的OpenLDAPServer
2009-05-13 01:05:04来源:未知 阅读 ()
一.目的
本文旨在介绍如何安装OpenLDAP并且设置一个公司内部的集中化的邮件地址薄服务器供客户端查询。
基本上,OpenLDAPg还应用在其它许多方面,象集中化的用户帐号验证服务器,但邮件地址薄查询是最常用的。
二.安装
从www.openldap.org下载最新的openldap软件包,按照编译和安装的步骤,依次运行:
#tarcvfzopenldap-stable-20010524.tgz
#cdopenldap-2.0.11
#./configure
#makedepend
#make
#maketest
#makeinstall
我的操作环境是redhat6.1,如果没有遇到任何错误,最后默认安装LDAP后台程序slapd到目录/usr/local/libexec;配置文件在目录/usr/local/etc/openldap/并且放各种OpenLDAP工具ldapadd,ldapdelete,ldapmodify,ldapmodrdn,ldappasswd,ldapsearch在目录/usr/local/bin,运行时数据库在/usr/local/var/openldap-ldbm。
三.设置
1)更改配置文件/usr/local/etc/openldap/slapd.conf在include/usr/local/etc/openldap/schema/core.schema这行后面加上下面的行,包括所有的方案。
include/usr/local/etc/openldap/schema/corba.schema
include/usr/local/etc/openldap/schema/cosine.schema
include/usr/local/etc/openldap/schema/inetorgperson.schema
include/usr/local/etc/openldap/schema/java.schema
include/usr/local/etc/openldap/schema/krb5-kdc.schema
include/usr/local/etc/openldap/schema/misc.schema
include/usr/local/etc/openldap/schema/nadf.schema
include/usr/local/etc/openldap/schema/nis.schema
include/usr/local/etc/openldap/schema/openldap.schema
2)在文件slapd.conf的"ldbmdatabasedefinitions"部分更改相应的suffix,rootdn行如下
databaseldbm
suffix"o=yourdomain,c=us"
rootdn"cn=root,o=yourdomain,c=us"
rootpwsecret
directory/usr/local/var/openldap-ldbm
有各种格式你可以用,这里我用的是o=yourdomain,c=us说明你的公司域名和所在的国家或地区rootdn的格式安装后默认为cn=Manager,这里改为root完全是自己的喜好,这样符合Unix/Linux中root具有最高权限的传统。
3)现在可以启动slapd了,运行/usr/local/libexec/slapd。
可以考虑把/usr/local/binand/usr/local/libexec加到搜索路径中,即加到/etc/profile中的PATH行:
PATH="$PATH:/usr/X11R6/bin:/usr/local/bin:/usr/local/libexec"这样下次登录后只需键入slapd。
4)测试ldapserver是否正常工作。
运行下面的命令检查是否有相应的输出。
#ldapsearch-x-b'o=yourdomain,c=us''(objectclass=*)'
5)编辑.ldif文本文件,用ldapadd添加记录进入LDAP数据库。
文件内容如下:
dn:o=yourdomain,c=us
objectclass:dcobject
objectclass:organization
o:yourdomain
dc:yourdomain
dn:cn=JepheWu,o=yourdomain,c=us
objectclass:inetorgperson
cn:JepheWu
sn:Wu
mail:jephe_wu@yourdomain.com
......moreusers......
依次类推,添加每个人的记录进入该文件中,注意对象类型inetorgperson至少必须要有cn和sn,这里我们用cn,sn,mail三项定义,这对我们的邮件地址薄功能来说已经足够。你还可以定义象mobile,homephone,pager......等等。
然后用下面的命令添加上面的.ldif文件进入LDAP数据库
#ldapadd-x-D"cn=root,o=yourdomain,c=us"-wsecret-f"yourldiffilename"
注:上面的文件的第一部分"dn:o=yourdomain,c=us"是必须的,否则不能添加数据。用你的公司的域名替换上面的"yourdomain"。
6)设置OutlookExpress,允许用LDAP服务器查询邮件地址。
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
上一篇:用Linux建立局域网服务器
下一篇:Apache服务器实现用户验证
- Linux系统如何设置开机自动运行脚本? 2020-06-11
- awk命令详解 2020-06-10
- 一个骚命令防止你的文件被误删除! 2020-06-08
- linux的常用命令 2020-06-04
- 一个骚命令防止你的文件被误删除! 2020-06-02
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash