https://blog.csdn.net/weixin_43776646/article/details/122401852
一、环境准备
yum -y install ntp* && ntpdate -u ntp.api.bz && setenforce 0&& systemctl disable firewalld.service && systemctl stop firewalld.service && shutdown -r now
二、安装openldap
#通过yum安装OpenLDAP
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
#查看OpenLDAP版本
[root@localhost openldap]# slapd -VV
@(#) $OpenLDAP: slapd 2.4.44 (Aug 31 2021 14:48:49) $
mockbuild@x86-02.bsys.centos.org:/builddir/build/BUILD/openldap-2.4.44/openldap-2.4.44/servers/slapd
#通过slappasswd设置密码 {SSHA}后续会用
[root@localhost ~]# slappasswd -s 123456
{SSHA}DnwRS4gmRHSx/o5ZjjFSnbqKDaV5Hh2L
修改配置文件
vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{2\}hdb.ldif
修改对应的内容，并且最后面加上一行olcRootPW
image.png
vim /etc/openldap/slapd.d/cn=config/olcDatabase\=\{1\}monitor.ldif
按下图修改
修改完成后，可以运行测试。
、
启动
systemctl enable slapd
systemctl start slapd
systemctl status slapd
修改数据库配置文件权限
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap -R /var/lib/ldap
chmod 700 -R /var/lib/ldap
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
继续修改迁移配置文件
vim /usr/share/migrationtools/migrate_common.ph +71
只修改以下三个
#$DEFAULT_MAIL_DOMAIN = "citrix.local";
#$DEFAULT_BASE = "dc=citrix,dc=local";
#$EXTENDED_SCHEMA = 1;
重启服务
systemctl restart slapd
运行测试，应该会返回没有对象
ldapsearch -LLL -W -x -D "cn=root,dc=citrix,dc=local" -H ldap://localhost -b "dc=citrix,dc=local"
添加信息，创建对象
vim basedomain.ldif
内容如下
dn: dc=citrix,dc=local
objectClass: top
objectClass: dcObject
objectclass: organization
o: citrix local
dc: citrix
dn: cn=root,dc=citrix,dc=local
objectClass: organizationalRole
cn: Manager
description: Directory Manager
dn: ou=People,dc=citrix,dc=local
objectClass: organizationalUnit
ou: People
dn: ou=Group,dc=citrix,dc=local
objectClass: organizationalUnit
ou: Group
创建对象
ldapadd -x -D cn=root,dc=citrix,dc=local -W -f basedomain.ldif
再次运行查询命令，可以正常显示内容
至此，安装与创建domain完成。
二、安装phpldapadmin图形化管理界面
除了phpldapadmin，还有其他如LAM等图形化界面工具可以选择。
yum install -y epel-release
yum install -y phpldapadmin
修改网站访问权限
vim /etc/httpd/conf.d/phpldapadmin.conf
修改里面一段为Require all granted，否则无权限打开网页
<IfModule mod_authz_core.c>
# Apache 2.4
Require all granted
</IfModule>
最后修改配置文件
vim /etc/phpldapadmin/config.php
按冒号：，输入行数，可以跳转到对应行，修改3处
398行修改为
$servers->setValue('login','attr','cn');
460行
$servers->setValue('login','anon_bind',false);
519行
$servers->setValue('unique','attrs',array('mail','uid','uidNumber','cn','sn'));
启动服务
systemctl start httpd && systemctl enable httpd
浏览器访问http://ip/ldapadmin，输入root与密码即可访问。
