使用
配置
1、配置 openldap,編輯 sldap.conf 檔案
1) 打開 c:\openldap\sldap.conf,找到 include C:/openldap/etc/schema/core.schema,在它後面添加
include C:/openldap/etc/schema/cosine.schema
include C:/openldap/etc/schema/inetorgperson.schema
接下來的例子只需要用到以上三個 schema,當然,如果你覺得需要的話,你可以把其他的 schema 全部添加進來
include C:/openldap/etc/schema/corba.schema
include C:/openldap/etc/schema/dyngroup.schema
include C:/openldap/etc/schema/java.schema
include C:/openldap/etc/schema/misc.schema
include C:/openldap/etc/schema/nis.schema
include C:/openldap/etc/schema/openldap.schema
2) 還是在 sldap.conf 檔案中,找到
suffix "dc=my-domain,dc=com"
rootdn "cn=Manager,dc=my-domain,dc=com"
把這兩行改為
suffix "o=tcl,c=cn"
rootdn "cn=Manager,o=tcl,c=cn"
suffix 就是看自己如何定義了,後面步驟的 ldif 檔案就必須與它定義了。還要注意到這個配置檔案中有一個 rootpw secret,這個 secret 是 cn=Manager 的密碼,以後會用到,不過這裡是明文密碼,你可以用命令:
slappasswd -h {md5} -s secret
算出加密的密碼 {MD5}Xr4ilOzQ4PCOq3aQ0qbuaQ== 取代配置中的 secret。
啟動
2. 啟動 openldap
CMD 進入到 c:\openldap 下,運行命令slapd -d 1
用可以看到控制台下列印一片信息,openldap 默認是用的Berkeley DB 資料庫存儲目錄數據的。
實例
3. 建立條目,編輯導入ldif 檔案
1) 新建一個 ldif(LDAP Data Interchanged Format) 檔案(純文本格式),例如 test.ldif,檔案內容如下:
dn: o=tcl,c=cn
objectClass: dcObject
objectClass: organization
o: tcl
dc: com
dn: uid=Unmi, o=tcl,c=cn
uid: Unmi
objectClass: inetOrgPerson
userPassword: 123456
sn: Qiu
cn: 隔葉黃鶯
2) 執行命令:ldapadd -x -D "cn=manager,o=tcl,c=cn" -w secret -f test.ldif
導入組織信息和一個用戶 uid=Unmi
樣本
配置技巧
以下是一些關於配置和部署該協定的常見技巧。
規避關於加密、證書等配置問題
為了獲得最佳的兼容性,請只使用OpenLDAP支持的命令。開源LDAP是Zimbra的協同套件軟體的重要組件。開源LDAP支持Ubuntu、Red Hat Enterprise Linux和SUSE Linux Enterprise Server環境,但建議不要在Red Hat平台使用OpenLDAP。
在開發環境內進行測試驗證
如果能在將LDAP部署到生產環境之前,先在獨立的開發環境內進行測試驗證,那么這些錯漏問題都不會產生實際的後果。一旦在開發環境中作出的更改達到要求,就可以將這些修改套用到生產環境。
更輕鬆地支持工具或實用程式
在實際的目錄管理中,使用命令行會倍感輕鬆。一個shell腳本或其他腳本語言可以幫系統管理員們完成複雜的管理任務,可以利用基於Perl的編輯器來實現Net::LDAP和Net::LDAPapi模組相關的任務自動化。