1. LDAP 环境依赖

这里 LDAP 使用 Berkeley dabase 作为数据存储， LDAP 要与Berkeley db 的版本相一致。我这里使用的是


db-4.8.30.tar.gz
openldap-2.4.44.tgz


具体版本的依赖相关性请看 ldap 的说明文档

2. 安装 Berkeley db

1. 首先解压文件到制定的安装目录中。

   tar -zxvf db-4.8.30.tar.gz -C /usr/local/share

2. 进入安装目录

   cd /usr/local/share/db-4.8.30/

3. 这里是 linux 环境，所以进入 build_nuix 目录

   cd build_unix/

4. 检测环境

   ../dist/configure --prefix=/usr/local/share/db-4.8.30

5. 通过后执行

   make&&make install

6. 完成后将环境加入系统环境变量

   export BERKELEYDB_HOME="/usr/local/share/db-4.8.30"
   export CPPFLAGS="-I$BERKELEYDB_HOME/include"
   export LDFLAGS="-L$BERKELEYDB_HOME/lib"
   export LD_LIBRARY_PATH="$BERKELEYDB_HOME/lib"

3. 安装 LDAP

3.1 编译准备

1. 下载下来后直接首先解压 ，进入目录

2. 然后编译

   ./configure --prefix=/usr/local/openladp

3. 如果这里报数据库问题原因有二

   1. 环境变量配置出问题， 路径无效
   2. 版本不统一

   make&make install

4. 成功后进入 ldap 的安装目录

3.2 LDAP 配置文件修改

1. 创建 LDAP 管理员密码 : slappasswd

   

2. 配置LDAP文件: etc/openldap/slapd.conf

   include         /usr/local/openldap/etc/openldap/schema/core.schema
   include         /usr/local/openldap/etc/openldap/schema/cosine.schema
   include         /usr/local/openldap/etc/openldap/schema/inetorgperson.schema
   include         /usr/local/openldap/etc/openldap/schema/nis.schemapidfile         /usr/local/openldap/var/run/slapd.pid
   argsfile        /usr/local/openldap/var/run/slapd.argsdatabase        bdb
   suffix          "dc=mydomain,dc=org"
   rootdn          "cn=root,dc=mydomain,dc=org"rootpw          {SSHA}8IPrfV76ERxnyT2sMPRtUVR0TetvVuTadirectory       /usr/local/openldap/var/openldap-dataindex   objectClass     eq

3. 创建 slapd.d 目录文件，因为在 ldap 运行时获取的配置是根据 slapd.d 目录， 而不是 slapd.conf 文件

   mkdir etc/openldap/slapd.d
   slaptest -f etc/openldap/slapd.conf -F etc/openldap/slapd.d

   这里顺便说一下, 有些人后期在重新添加 schema 或者 重新创建密码的时候， 在 slapd.conf 文件里配置重启后发现人不生效

   这里做了修改后， 还要删除 slapd.d 目录下的内容， 然后重新生成配置

4. 完成后启动 ldap 服务器

   libexec/slapd
   libexec/slapd -d 256    // 可以将启动信息打印到终端

3.3 LDAP 测试数据

# deppelin.mydomain.org
dn: dc=deppelin,dc=mydomain,dc=org
dc: deppelin
o: deppelin.lrc
objectClass: dcObject
objectClass: organization# user, deppelin.mydomain.org
dn: ou=user,dc=deppelin,dc=mydomain,dc=org
ou: user
objectClass: organizationalUnit
description: user# group, deppelin.mydomain.org
dn: ou=group,dc=deppelin,dc=mydomain,dc=org
ou: group
objectClass: organizationalUnit
description: group of application

查询测试


ldapsearch -x -b 'dc=mydomain,dc=org' '(objectclass=*)'


数据导入


ldapadd -x -D 'cn=root,dc=mydomain,dc=org' -f test.ldif


数据查看


ldapsearch -x -b 'dc=deppelin,dc=mydomain,dc=org'