LDAP及phpLDAPAdmin部署

原創 zjdevops 2019-12-09 14:11

系統環境

主機名

操作系統

IP地址

備註

node201

CentOS 7.6 x86_64

172.20.20.201


說明：以下均爲超級管理員root用戶進行的操作

基礎環境配置

yum install -y wget
wget http://mirrors.aliyun.com/repo/Centos-7.repo
cp Centos-7.repo /etc/yum.repos.d/
cd /etc/yum.repos.d/
mv CentOS-Base.repo CentOS-Base.repo.bak
mv Centos-7.repo CentOS-Base.repo
yum clean all
echo -e "172.20.20.201 www.node201.com node201.com node201" >> /etc/hosts
hostnamectl set-hostname node201
systemctl stop firewalld.service
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config && setenforce 0&& systemctl disable firewalld.service && systemctl stop firewalld.service && logout

安裝LDAP

yum install -y openssl openssl-devel
 
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
 
mkdir -p /var/lib/ldap

chown -R ldap:ldap /var/lib/ldap

systemctl start slapd

查看LDAP版本及服務及端口

slapd -VV
ps -ef|grep slapd
ss -lntup|grep 38

QQ截圖20191207224007.png

配置LDAP管理員密碼

slappasswd

image.png

cd /etc/openldap/
cat > chrootpw.ldif  << EOF
# specify the password generated above for "olcRootPW" section
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}c22zti7umHh8l1HGbFSHMQ4eXGMWEoYS
EOF
ldapadd -Y EXTERNAL -H ldapi:/// -f chrootpw.ldif

image.png

導入Schema

ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/collective.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/corba.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/core.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/duaconf.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/dyngroup.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/java.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/misc.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/openldap.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/pmi.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/ppolicy.ldif

image.png


修改配置文件

cp /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif.bak
sed -i  's#cn=Manager,dc=my-domain,dc=com#cn=Manager,dc=node201,dc=com#g' /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif

cp /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif.bak
sed -i 's#cn=Manager,dc=my-domain,dc=com#cn=Manager,dc=node201,dc=com#g' /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif


配置LdAP的DN

 假設我這裏的ROOT DN爲使用本地域名爲node201.com

slappasswd

image.png

cat > chdomain.ldif << EOF
# replace to your own domain name for "dc=***,dc=***" section
# specify the password generated above for "olcRootPW" section
dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
  read by dn.base="cn=Manager,dc=node201,dc=com" read by * none

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=node201,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=Manager,dc=node201,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}dmlBn+z3eUR4YYtOGMnoUUnWGxc8tyDJ

dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by
  dn="cn=Manager,dc=node201,dc=com" write by anonymous auth by self write by * none
olcAccess: {2}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=Manager,dc=node201,dc=com" write by * read

EOF
ldapmodify -Y EXTERNAL -H ldapi:/// -f chdomain.ldif

image.png

導入Base domain

cat > basedomain.ldif << EOF

dn: dc=node201,dc=com
dc: node201
objectClass: top
objectClass: domain

dn: ou=dev,dc=node201,dc=com
ou: dev
objectClass: top
objectClass: organizationalUnit

dn: ou=test,dc=node201,dc=com
ou: test
objectClass: top
objectClass: organizationalUnit
EOF
ldapadd -x -D cn=Manager,dc=node201,dc=com -W -f basedomain.ldif     #第二次創建的密碼，我這裏第一次和第二次都是同一個密碼

image.png

查詢驗證

ldapsearch  -x -b "dc=node201,dc=com"

image.png

支持LDAP安裝成功，現在若要添加記錄，則必須要使用ldapadd命令添加條目，是否有圖形界面可以操作或查看其目錄結構呢？答案是有的，那就是：phpLDAPAdmin，下面介紹如何部署phpLDAPAdmin

安裝phpLDAPAdmin

yum -y install httpd
mv /etc/httpd/conf.d/welcome.conf /etc/httpd/conf.d/welcome.conf.bak
sed -i "s/#ServerName www.example.com:80/ServerName www.node201.com:80/g" /etc/httpd/conf/httpd.conf
cp /etc/httpd/conf/httpd.conf  /etc/httpd/conf/httpd.conf.bak
sed -i '151s/AllowOverride None/AllowOverride All/g'  /etc/httpd/conf/httpd.conf
sed -i '164s/DirectoryIndex index.html/DirectoryIndex index.html index.cgi index.php/g'  /etc/httpd/conf/httpd.conf
systemctl start httpd
systemctl enable httpd
echo "Apache is OK" >> /var/www/html/index.html
curl -I http://www.node201.com/

image.png

安裝PHP

yum -y install php php-mbstring php-pear
cp  /etc/php.ini /etc/php.ini.bak
sed -i  '878s#;date.timezone =#date.timezone = "Asia/Shanghai"#g' /etc/php.ini 
systemctl restart httpd
cat > /var/www/html/index.php << EOF
<?php
phpinfo()
?>
EOF

訪問：http://172.20.20.201/index.php

出現如下界面，則表示PHP配置OK

image.png

安裝phpLDAP admin

wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -ivh epel-release-latest-7.noarch.rpm
yum repolist
yum --enablerepo=epel -y install phpldapadmin
cp /etc/phpldapadmin/config.php /etc/phpldapadmin/config.php.bak
vi /etc/phpldapadmin/config.php
#將第397和398行
    // $servers->setValue('login','attr','dn');
    $servers->setValue('login','attr','uid');
    改爲如下
    $servers->setValue('login','attr','dn');
    // $servers->setValue('login','attr','uid');
    
vi /etc/httpd/conf.d/phpldapadmin.conf 
#添加如下內容
#
#  Web-based tool for managing LDAP servers
#
 
Alias /phpldapadmin /usr/share/phpldapadmin/htdocs
Alias /ldapadmin /usr/share/phpldapadmin/htdocs
 
<Directory /usr/share/phpldapadmin/htdocs>
  <IfModule mod_authz_core.c>
    # Apache 2.4
    Require local
    Require ip 172.20.0.0/8 #注意這裏的IP地址，我這裏允許虛擬機IP地址進行訪問        
  </IfModule>
  <IfModule !mod_authz_core.c>
    # Apache 2.2
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
    Allow from ::1
  </IfModule>
</Directory>

### :wq 保存
chown -R apache.apache /usr/share/phpldapadmin
systemctl restart httpd.service

最後訪問

http://172.20.20.201/ldapadmin/

輸入上面建立的管理員用戶名及密碼

image.png

image.png

至此LDAP及phpLDAPAdmin全部部署完成


發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

centos7 開啓mysql5.7遠程連接授權並連接

centos7 開啓mysql5.7遠程連接授權並連接 Aledsan 2020-04-13 11:48:46 302 收藏 展開 在centos7安裝了mysql數據庫，卻發現只能本地連接，那麼如何來實現遠程連接呢， 下面就

mhHao 2020-06-16 13:11:10

一臺java服務器可以跑多少個線程？

一臺java服務器能跑多少個線程？這個問題來自一次線上報警如下圖，超過了我們的配置閾值。 京東自研UMP監控分析 打出jstack文件，通過IBM Thread and Monitor Dump Analyzer for Java

mhHao 2020-06-16 13:11:10

CentOS 7 掛載本地光盤作爲鏡像源

上傳iso文件到/usr/local/src 一定要確保這個ISO文件上傳完畢後再進行下面的操作。 創建掛載目錄 mkdir /media/CentOS7 掛載iso文件 mount -t iso9660 -o loo

mhHao 2020-06-16 13:11:10

Redis的epoll模型

之前相關文章推薦:Redis高性能與epoll 本文，我們從源代碼的角度，簡單理解Redis是如何使用epoll以及epoll的實現原理。淺入淺出~ 找我交流 通過本文了解如下三件事兒，就算是達到了本文目的： 1、epoll是Li

mhHao 2020-06-16 13:10:59

OpenLDAP高可用架構實戰

zjdevops 2019-12-12 14:18:44

LDAP簡介

zjdevops 2019-12-09 14:11:49

NFS部署實戰及原理介紹

zjdevops 2019-07-17 13:53:05

linux下掛載硬盤 合併到系統盤 綜合

shangluyi 2019-02-23 00:10:41

升級CentOS 6.5中VIM7.2到VIM7.4

shangluyi 2019-02-22 12:52:13

關於/proc/$pid/fd socket:[number]

shangluyi 2018-09-12 01:58:50

linux下掛載硬盤 合併到系統盤 綜合

shangluyi 2018-09-12 01:58:49

iostat命令介紹及C++對其返回值的提取處理

shangluyi 2018-09-12 01:58:48

【轉】Linux內核源碼詳解——命令篇之iostat

shangluyi 2018-09-12 01:58:48

VIM insert模式下方向鍵失效的解決方式（超簡單）

shangluyi 2018-09-12 01:58:47

升級CentOS 6.5中VIM7.2到VIM7.4

shangluyi 2018-09-12 01:58:47