1：slapd.conf

配置文件重要参数说明（需要自己修改的，其他未提到的可以不修改）：

database bdb：定义使用的后端数据存储格式，数据库默认采用了berkeley db，其后可以跟的值有bdb、ldbm、passwd、shell。bdb指使用Berkley DB 4数据库

suffix "dc=163,dc=com"：suffix是"LDAP基准名"，它是LDAP名字空间在这里的根。设置想要创建的子树的根DN

rootdn "cn=admin,dc=163,dc=com"：设置管理LDAP目录的超级用户的DN。这个用户名不要出现在/etc/passwd文件里

rootpw {SSHA}TpWoSebaT5gKy2Y3EHmZh+Wc0hJaFp7y：设置这个数据库的超级用户的口令验证方式。也就是上边rootdn设置的用户的密码。一定要用加密的口令存储，可以使用的加密方式有：CRYPT、MD5、SMD5、SHA和SSHA，就是我们第三部生成的密码

directory /var/lib/ldap：设置LDAP数据库和索引文件所在的目录

access to：权限配置下边详细说明

syncrepl rid=003

provider=ldap://10.0.0.138:389/

type=refreshOnly

retry="60 10 600 +"                                             尝试时间

interval=00:00:00:10                                            设置同步更新时间（日：时：分：秒）

searchbase="dc=lemon,dc=com"                   

scope=sub                                                           匹配根域所有条目

schemachecking=off                                          同步更新时是否开启schema语法检测

bindmethod=simple                                            同步验证模式为简单模式（即明文）

binddn="cn=Captain,dc=lemon,dc=com"        使用Captain用户读取目录树信息

attrs="*,+"                                                             同步所有属性信息

credentials=123456                                             管理员密码

2：元素解读

可以通过以下三句话快速的认识一下LDAP：

LDAP：Lightweight Directory Access Protocol，轻量目录访问协议。

LDAP服务是一个为只读（查询、浏览、搜索）访问而优化的非关系型数据库，呈树状结构组织数据。

LDAP主要用做用户信息查询（如邮箱、电话等）或对各种服务访问做后台认证以及用户数据权限管控。

名词解释

DC：domain component一般为公司名，例如：dc=163,dc=com

OU：organization unit为组织单元，最多可以有四级，每级最长32个字符，可以为中文

CN：common name为用户名或者服务器名，最长可以到80个字符，可以为中文

DN：distinguished name为一条LDAP记录项的名字，有唯一性，例如：dc:"cn=admin,ou=developer,dc=163,dc=com"