StepbyStep Guide to Configuring LDAP on Linux（linux配置ldap）

LDAP，即Lightweight Directory Access Protocol，是实现用户、计算机、访问权限和相关信息的组织和管理，是很多组织管理用户或计算机的常用技术。本文介绍下在Linux操作系统上配置LDAP的步骤。

##安装OpenLDAP

第一步是安装OpenLDAP，它是一个开放源代码的LDAP实现，可以实现LDAP的各种功能，比如实现LDAP的用户和权限管理。使用如下命令安装：

sudo apt-get install slapd ldap-utils

这个命令将安装OpenLDAP，前面的slapd是LDAP服务器。后面ldap-utils包括LDAP相关的实用程序，可以用来设置和管理LDAP服务器。

##配置LDAP

安装完OpenLDAP后，需要配置LDAP才能使用。首先，登录LDAP，设置密码：

slaptest -u -f /etc/ldap/slapd.conf

然后，使用LDAP utils配置LDAP服务器：

ldapadd -x -D cn=admin,dc=example,dc=com -W -f ldap.ldif

ldap.ldif 是LDAP配置文件，这里配置的域名（domainname）是 example.com 。其中-x 指的是使用简单的认证方式，-D 指的是管理DN（Distinguished Name），cn=admin，以此类推-W 指的是输入管理员的密码。输入密码后就可以完成LDAP的配置。

注意：一定要将 ldap.ldif 文件保存在安全的位置，因为它包含敏感信息，如密码等。

##创建用户

在完成配置LDAP服务器后，下一步就是创建用户。这里使用 ldapadd 来添加用户，将用户及其关联属性添加到LDAP中：

ldapadd -H ldap:// -D cn=admin,dc=example,dc=com -x -W -f user.ldif

这里的 -H 指的是LDAP服务器的URI，-D 是管理员的DN，-x 指的是使用simple认证，-W 指的是输入管理员的密码，-f 指的是以 user.ldif 文件作为配置文件，将其中的数据提交到LDAP服务器中。该文件会定义用户属性，如用户名、密码、用户组等。

##测试 LDAP

要测试LDAP，可以使用 ldapsearch 实用程序：

ldapsearch -x -b dc=example,dc=com

这个命令会搜索 LDAP 服务器上的所有数据，如果安装并配置了正确，并且创建了用户，就会显示类似如下的结果：

dn: dc=example,dc=com

objectclass: top

objectclass: dcObject

objectclass: organization

o: Example Corporation

dc: example

以上就是在Linux上配置LDAP的步骤，正确完成这些步骤，可以实现LDAP的用户和权限管理功能。使用LDAP可以极大的提升组织的管理效率，比如能够更多的集中管理用户和权限等。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。