乐山网站建设

专注高端品牌网站建设行业优质供应商！认准小谭建站！
028-86922220135-1821-9792
  • 首页
  • 网站建设
    网站设计包含服务 网站制作流程 有效沟通方式 售后服务
  • 微信开发
  • 案例展示
    乐山小谭建站公司作品案例展示
  • 新闻资讯
  • 解决方案
  • 小谭建站
  • 联系我们

    • LDAP及phpLDAPAdmin部署

    系统环境

    创新互联公司主要从事网站制作、网站建设、网页设计、企业做网站、公司建网站等业务。立足成都服务芜湖县,10余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:028-86922220

    主机名

    操作系统

    IP地址

    备注

    node201

    CentOS 7.6 x86_64

    172.20.20.201

    说明：以下均为超级管理员root用户进行的操作

    基础环境配置

    yum install -y wget
wget http://mirrors.aliyun.com/repo/Centos-7.repo
cp Centos-7.repo /etc/yum.repos.d/
cd /etc/yum.repos.d/
mv CentOS-Base.repo CentOS-Base.repo.bak
mv Centos-7.repo CentOS-Base.repo
yum clean all
echo -e "172.20.20.201 www.node201.com node201.com node201" >> /etc/hosts
hostnamectl set-hostname node201
systemctl stop firewalld.service
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config && setenforce 0&& systemctl disable firewalld.service && systemctl stop firewalld.service && logout

    安装LDAP

    yum install -y openssl openssl-devel
 
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
 
mkdir -p /var/lib/ldap

chown -R ldap:ldap /var/lib/ldap

systemctl start slapd

    查看LDAP版本及服务及端口

    slapd -VV
ps -ef|grep slapd
ss -lntup|grep 38

    LDAP及phpLDAPAdmin部署

    配置LDAP管理员密码

    slappasswd

    LDAP及phpLDAPAdmin部署

    cd /etc/openldap/
vi chrootpw.ldif 
# specify the password generated above for "olcRootPW" section
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}c22zti7umHh8l1HGbFSHMQ4eXGMWEoYS

# wq 保存退出
ldapadd -Y EXTERNAL -H ldapi:/// -f chrootpw.ldif

    LDAP及phpLDAPAdmin部署

    导入Schema

    ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/collective.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/corba.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/core.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/duaconf.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/dyngroup.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/java.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/misc.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/openldap.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/pmi.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/ppolicy.ldif

    LDAP及phpLDAPAdmin部署

    修改配置文件

    cp /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif.bak
sed -i  's#cn=Manager,dc=my-domain,dc=com#cn=Manager,dc=node201,dc=com#g' /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif

cp /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif.bak
sed -i 's#cn=Manager,dc=my-domain,dc=com#cn=Manager,dc=node201,dc=com#g' /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif

    配置LdAP的DN

     假设我这里的ROOT DN为使用本地域名为node201.com

    slappasswd

    LDAP及phpLDAPAdmin部署

    vi chdomain.ldif 
# replace to your own domain name for "dc=***,dc=***" section
# specify the password generated above for "olcRootPW" section
dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
  read by dn.base="cn=Manager,dc=node201,dc=com" read by * none

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=node201,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=Manager,dc=node201,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}dmlBn+z3eUR4YYtOGMnoUUnWGxc8tyDJ

dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by
  dn="cn=Manager,dc=node201,dc=com" write by anonymous auth by self write by * none
olcAccess: {2}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=Manager,dc=node201,dc=com" write by * read

#wq!保存退出
    ldapmodify -Y EXTERNAL -H ldapi:/// -f chdomain.ldif

    LDAP及phpLDAPAdmin部署

    导入Base domain

    vi basedomain.ldif 

dn: dc=node201,dc=com
dc: node201
objectClass: top
objectClass: domain

dn: ou=dev,dc=node201,dc=com
ou: dev
objectClass: top
objectClass: organizationalUnit

dn: ou=test,dc=node201,dc=com
ou: test
objectClass: top
objectClass: organizationalUnit

#wq! 保存退出
    ldapadd -x -D cn=Manager,dc=node201,dc=com -W -f basedomain.ldif     #第二次创建的密码，我这里第一次和第二次都是同一个密码

    LDAP及phpLDAPAdmin部署

    查询验证

    ldapsearch  -x -b "dc=node201,dc=com"

    LDAP及phpLDAPAdmin部署

    支持LDAP安装成功，现在若要添加记录，则必须要使用ldapadd命令添加条目，是否有图形界面可以操作或查看其目录结构呢？答案是有的，那就是：phpLDAPAdmin，下面介绍如何部署phpLDAPAdmin

    安装phpLDAPAdmin

    yum -y install httpd
mv /etc/httpd/conf.d/welcome.conf /etc/httpd/conf.d/welcome.conf.bak
sed -i "s/#ServerName www.example.com:80/ServerName www.node201.com:80/g" /etc/httpd/conf/httpd.conf
cp /etc/httpd/conf/httpd.conf  /etc/httpd/conf/httpd.conf.bak
sed -i '151s/AllowOverride None/AllowOverride All/g'  /etc/httpd/conf/httpd.conf
sed -i '164s/DirectoryIndex index.html/DirectoryIndex index.html index.cgi index.php/g'  /etc/httpd/conf/httpd.conf
systemctl start httpd
systemctl enable httpd
echo "Apache is OK" >> /var/www/html/index.html
curl -I http://www.node201.com/

    LDAP及phpLDAPAdmin部署

    安装PHP

    yum -y install php php-mbstring php-pear
cp  /etc/php.ini /etc/php.ini.bak
sed -i  '878s#;date.timezone =#date.timezone = "Asia/Shanghai"#g' /etc/php.ini 
systemctl restart httpd
cat > /var/www/html/index.php << EOF

EOF

    访问：http://172.20.20.201/index.php

    出现如下界面，则表示PHP配置OK

    LDAP及phpLDAPAdmin部署

    安装phpLDAP admin

    wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -ivh epel-release-latest-7.noarch.rpm
yum repolist
yum --enablerepo=epel -y install phpldapadmin
cp /etc/phpldapadmin/config.php /etc/phpldapadmin/config.php.bak
vi /etc/phpldapadmin/config.php
#将第397和398行
    // $servers->setValue('login','attr','dn');
    $servers->setValue('login','attr','uid');
    改为如下
    $servers->setValue('login','attr','dn');
    // $servers->setValue('login','attr','uid');
    
vi /etc/httpd/conf.d/phpldapadmin.conf 
#添加如下内容
#
#  Web-based tool for managing LDAP servers
#
 
Alias /phpldapadmin /usr/share/phpldapadmin/htdocs
Alias /ldapadmin /usr/share/phpldapadmin/htdocs
 

  
    # Apache 2.4
    Require local
    Require ip 172.20.0.0/8        
  
  
    # Apache 2.2
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
    Allow from ::1
  


### :wq 保存
chown -R apache.apache /usr/share/phpldapadmin
systemctl restart httpd.service

    最后访问

    http://172.20.20.201/ldapadmin/

    输入上面建立的管理员用户名及密码

    LDAP及phpLDAPAdmin部署

    LDAP及phpLDAPAdmin部署

    至此LDAP及phpLDAPAdmin全部部署完成


    标题名称：LDAP及phpLDAPAdmin部署
    网站URL：http://lszwz.com/article/psgjps.html

    其他资讯

    售后响应及时

    7×24小时客服热线

    数据备份

    更安全、更高效、更稳定

    价格公道精准

    项目经理精准报价不弄虚作假

    合作无风险

    重合同讲信誉，无效全额退款

    联系我们

    TEL

    135-1821-9792

    028-86922220

    地址：乐山市太升南路288号锦天国际

    快捷导航

    Shortcut

    二维码

    QR CODE

    • 微信公众号

    • 手机端网站

    乐山小谭建站工作室是一家专注从事于高品质视觉体验及互联网设计开发，乐山网站建设，乐山网站设计，乐山网页设计，乐山网站制作，品牌网站建设，营销网站建设，集团网站建设，企业网站建设，外贸网站建设，响应式网站建设，小程序开发，微信开发，企业形象设计，企业宣传视频等服务，小谭建站位于乐山市龙岗区大运软件小镇，小谭建站拥有经验丰富的高级网站建设工程师和一流的网页高端设计人员，具备各种规模与类型网站建设的雄厚实力，在网站建设领域树立了自己独特的设计风格。
    友情链接 交换友情链接
    乐山服务器托管   重庆托管服务器   企业网站维护   成都云主机   自适应网站   专业网站设计   郫县明安消防器材   德阳服务器托管   添翼二手车鉴定评估   成都网络营销   

    Copyright © 2022 青羊区小谭信息技术咨询服务工作室 乐山建站工作室 All Rights Reserved   蜀ICP备2021004003号-25

    Copyright © 2022 青羊区小谭信息技术咨询服务工作室 乐山建站工作室 

    蜀ICP备2021004003号-25