Centos7OpenLDAP主从配置

CentOS 7 OpenLDAP 主从配置 OpenLDAP 是一个开源的轻量级目录访问协议（LDAP）实现，广泛应用于身份验证、授权和目录服务等领域。下面详细介绍 CentOS 7 环境下 OpenLDAP 的主从配置。 OpenLDAP 主从配置环境 在 CentOS 7 环境下，部署 OpenLDAP 主从配置需要两台虚拟机，分别作为主服务器（192.168.56.147）和从服务器（192.168.56.148）。 安装 OpenLDAP 在主服务器上安装 OpenLDAP 和相关依赖包： ```bash yum install -y openldap openldap-* compat-openldap migrations-tools ``` 然后，创建一个安装脚本 `installOpenldap.sh`，内容如下： ```bash #!/bin/bash echo "install ldap rpm" yum install -y openldap openldap-* compat-openldap migrations-tools systemctl start slapd systemctl enable slapd chmod +x installOpenldap.sh ./installOpenldap.sh ``` 执行安装脚本，安装 OpenLDAP 服务。 查看 OpenLDAP 版本 使用以下命令查看 OpenLDAP 的版本信息： ```bash slapd -VV ``` 查看 ldap 启动状态 使用以下命令查看 ldap 服务的启动状态： ```bash systemctl status slapd ``` 开放 389 端口 OpenLDAP 的默认监听端口为 389，需要开放该端口以便外部访问。使用以下命令开放 389 端口： ```bash firewall-cmd --zone=public --add-port=389/tcp --permanent firewall-cmd --reload ``` 配置 OpenLDAP 数据库 复制 `DB_CONFIG.example` 文件到 `/var/lib/ldap/DB_CONFIG`： ```bash cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG ``` 然后，修改文件所有权和权限： ```bash chown ldap:ldap -R /var/lib/ldap chmod 700 -R /var/lib/ldap ``` 配置 ldap 服务 配置 ldap 服务需要设置管理员密码，使用以下命令设置密码： ```bash slappasswd ``` 设置管理员密码 使用以下命令设置管理员密码： ```bash {SSHA}NnsvnZeCbR+pBqhaGCdXFnTLMc+dBaQI ``` 或： ```bash {SSHA}fUcmcIuxU/FSyrMu75aIBbOSae2sXT4q ``` 配置 OpenLDAP schema 使用以下命令配置 OpenLDAP schema： ```bash vi ldapaddBaseSchema.sh ``` 并添加以下内容： ```bash #!/bin/bash ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif ``` 配置域名 使用以下命令配置域名： ```bash vi chdomain.ldif ``` 并添加以下内容： ```bash dn: olcDatabase={1}monitor,cn=config changetype: modify replace: olcAccess olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.base="cn=Manager,c=cn" read by * none ``` 至此，OpenLDAP 主从配置已经完成。