本次實驗參考鏈接：

https://blog.csdn.net/weixin_41004350/article/details/89521170?depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1&utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1

萬分感謝🙏

Centos7 搭建openldap

本次實驗環境：

[root@myc-test ~]# lsb_release -a
LSB Version:  :core-4.1-amd64:core-4.1-noarch:cxx-4.1-amd64:cxx-4.1-noarch:desktop-4.1-amd64:desktop-4.1-noarch:languages-4.1-amd64:languages-4.1-noarch:printing-4.1-amd64:printing-4.1-noarch
Distributor ID: CentOS
Description:  CentOS Linux release 7.7.1908 (Core)
Release:  7.7.1908
Codename: Core

[root@myc-test ~]#  slapd -VV
@(#) $OpenLDAP: slapd 2.4.44 (Jan 29 2019 17:42:45) $
  [email protected]:/builddir/build/BUILD/openldap-2.4.44/openldap-2.4.44/servers/slapd

[root@myc-test ~]# rpm -qa | grep phpldapadmin
phpldapadmin-1.2.3-10.el7.noarch

[root@myc-test ~]# php -v
PHP 5.4.16 (cli) (built: Nov  1 2019 16:04:20) 
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies

開始正式搭建

關閉selinux和防火牆

[root@myc-test ~]# getenforce
Enforcing
[root@myc-test ~]# setenforce 0
[root@myc-test ~]# getenforce
Permissive
[root@myc-test ~]# firewall-cmd --state
running
[root@myc-test ~]# systemctl stop firewalld.service
[root@myc-test ~]# systemctl disable firewalld.service 
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@myc-test ~]# firewall-cmd --state
not running

更新系統時間

[root@myc-test ~]# yum -y install ntp ntpdate
[root@myc-test ~]# ntpdate 0.asia.pool.ntp.org
25 Apr 16:17:54 ntpdate[2056]: step time server 203.107.6.88 offset 3699663.834363 sec
[root@myc-test ~]# hwclock --systohc
[root@myc-test ~]# date
2020年 04月 25日 星期六 16:18:07 CST

安裝openldap，本次實驗所有執行用戶爲root。

# yum 安裝相關包
yum install -y openldap openldap-clients openldap-servers
 
# 複製一個默認配置到指定目錄下,並授權，這一步一定要做，然後再啓動服務，不然生產密碼時會報錯
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
# 授權給ldap用戶,此用戶yum安裝時便會自動創建
chown -R ldap. /var/lib/ldap/DB_CONFIG
 
# 啓動服務，先啓動服務，配置後面再進行修改
systemctl start slapd
systemctl enable slapd
 
# 查看狀態，正常啓動則ok
systemctl status slapd

修改open ldap配置

這裏就是重點中的重點了，從openldap2.4.23版本開始，所有配置都保存在/etc/openldap/slapd.d目錄下的cn=config文件夾內，不再使用slapd.conf作爲配置文件。配置文件的後綴爲 ldif，且每個配置文件都是通過命令自動生成的，任意打開一個配置文件，在開頭都會有一行註釋，說明此爲自動生成的文件，請勿編輯，使用ldapmodify命令進行修改

# AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify.

安裝openldap後，會有三個命令用於修改配置文件，分別爲ldapadd, ldapmodify, ldapdelete，顧名思義就是添加，修改和刪除。而需要修改或增加配置時，則需要先寫一個ldif後綴的配置文件，然後通過命令將寫的配置更新到slapd.d目錄下的配置文件中去，完整的配置過程如下，跟着我做就可以了：

# 生成管理員密碼,記錄下這個密碼，後面需要用到
slappasswd -s 123456
{SSHA}LSgYPTUW4zjGtIVtuZ8cRUqqFRv1tWpE
 
# 新增修改密碼文件,ldif爲後綴，文件名隨意，不要在/etc/openldap/slapd.d/目錄下創建類似文件
# 生成的文件爲需要通過命令去動態修改ldap現有配置，如下，我在家目錄下，創建文件
cd ~
vim changepwd.ldif
----------------------------------------------------------------------
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}LSgYPTUW4zjGtIVtuZ8cRUqqFRv1tWpE
----------------------------------------------------------------------
# 這裏解釋一下這個文件的內容：
# 第一行執行配置文件，這裏就表示指定爲 cn=config/olcDatabase={0}config 文件。你到/etc/openldap/slapd.d/目錄下就能找到此文件
# 第二行 changetype 指定類型爲修改
# 第三行 add 表示添加 olcRootPW 配置項
# 第四行指定 olcRootPW 配置項的值
# 在執行下面的命令前，你可以先查看原本的olcDatabase={0}config文件，裏面是沒有olcRootPW這個項的，執行命令後，你再看就會新增了olcRootPW項，而且內容是我們文件中指定的值加密後的字符串
 
# 執行命令，修改ldap配置，通過-f執行文件
ldapadd -Y EXTERNAL -H ldapi:/// -f changepwd.ldif

執行修改命令後，有如下輸出則爲正常：

[root@myc-test ~]# ldapadd -Y EXTERNAL -H ldapi:/// -f changepwd.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "olcDatabase={0}config,cn=config"

查看olcDatabase={0}config內容,新增了一個olcRootPW項。

上面就是一個完整的修改配置的過程，切記不能直接修改/etc/openldap/slapd.d/目錄下的配置。

好了，下面繼續進行配置

# 我們需要向 LDAP 中導入一些基本的 Schema。這些 Schema 文件位於 /etc/openldap/schema/ 目錄中，schema控制着條目擁有哪些對象類和屬性，可以自行選擇需要的進行導入，
# 依次執行下面的命令，導入基礎的一些配置,我這裏將所有的都導入一下，其中core.ldif是默認已經加載了的，不用導入
 ls /etc/openldap/schema/*.ldif | xargs -I {} sudo ldapadd -Y EXTERNAL -H ldapi:/// -f {}
或者一條一條的執行下列語句
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/collective.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/corba.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/duaconf.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/dyngroup.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/java.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/misc.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/openldap.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/pmi.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/ppolicy.ldif
 

# 修改域名，新增changedomain.ldif, 這裏我自定義的域名爲 yuelvhui.com，管理員用戶賬號爲admin。
# 如果要修改，則修改文件中相應的dc=yuelvhui,dc=com爲自己的域名
vim changedomain.ldif
-------------------------------------------------------------------------
dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.base="cn=admin,dc=yuelvhui,dc=com" read by * none
 
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=yuelvhui,dc=com
 
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=admin,dc=yuelvhui,dc=com
 
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}LSgYPTUW4zjGtIVtuZ8cRUqqFRv1tWpE
 
dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by dn="cn=admin,dc=yuelvhui,dc=com" write by anonymous auth by self write by * none
olcAccess: {1}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=admin,dc=yuelvhui,dc=com" write by * read
-------------------------------------------------------------------------
 
# 執行命令，修改配置
ldapmodify -Y EXTERNAL -H ldapi:/// -f changedomain.ldif

本次執行報錯

[root@myc-test ~]# ldapmodify -Y EXTERNAL -H ldapi:/// -f changedomain.ldif 
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
ldapmodify: wrong attributeType at line 5, entry "olcDatabase={1}monitor,cn=config"

原因是第五行有空格，因爲是複製的總會有格式的問題。修改的時候建議把行數刪除掉，然後用vim的命令O也就是大寫的O（歐）來在本行下再開一行，這樣就不會有空格的問題。

正確的執行方式是這樣的

[root@myc-test ~]#  ldapmodify -Y EXTERNAL -H ldapi:/// -f changedomain.ldif 
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "olcDatabase={1}monitor,cn=config"

modifying entry "olcDatabase={2}hdb,cn=config"

modifying entry "olcDatabase={2}hdb,cn=config"

modifying entry "olcDatabase={2}hdb,cn=config"

modifying entry "olcDatabase={2}hdb,cn=config"

然後，啓用memberof功能

# 新增add-memberof.ldif, #開啓memberof支持並新增用戶支持memberof配置
vim add-memberof.ldif
-------------------------------------------------------------
dn: cn=module{0},cn=config
cn: modulle{0}
objectClass: olcModuleList
objectclass: top
olcModuleload: memberof.la
olcModulePath: /usr/lib64/openldap
 
dn: olcOverlay={0}memberof,olcDatabase={2}hdb,cn=config
objectClass: olcConfig
objectClass: olcMemberOf
objectClass: olcOverlayConfig
objectClass: top
olcOverlay: memberof
olcMemberOfDangling: ignore
olcMemberOfRefInt: TRUE
olcMemberOfGroupOC: groupOfUniqueNames
olcMemberOfMemberAD: uniqueMember
olcMemberOfMemberOfAD: memberOf
-------------------------------------------------------------
 
 
# 新增refint1.ldif文件
vim refint1.ldif
-------------------------------------------------------------
dn: cn=module{0},cn=config
add: olcmoduleload
olcmoduleload: refint
-------------------------------------------------------------
 
 
# 新增refint2.ldif文件
vim refint2.ldif
-------------------------------------------------------------
dn: olcOverlay=refint,olcDatabase={2}hdb,cn=config
objectClass: olcConfig
objectClass: olcOverlayConfig
objectClass: olcRefintConfig
objectClass: top
olcOverlay: refint
olcRefintAttribute: memberof uniqueMember  manager owner
-------------------------------------------------------------
 
 
# 依次執行下面命令，加載配置，順序不能錯
ldapadd -Q -Y EXTERNAL -H ldapi:/// -f add-memberof.ldif
ldapmodify -Q -Y EXTERNAL -H ldapi:/// -f refint1.ldif
ldapadd -Q -Y EXTERNAL -H ldapi:/// -f refint2.ldif

三條命令依次執行完的結果是這樣的

[root@myc-test ~]# ldapadd -Q -Y EXTERNAL -H ldapi:/// -f add-memberof.ldif
adding new entry "cn=module{0},cn=config"

adding new entry "olcOverlay={0}memberof,olcDatabase={2}hdb,cn=config"

[root@myc-test ~]# ldapmodify -Q -Y EXTERNAL -H ldapi:/// -f refint1.ldif
modifying entry "cn=module{0},cn=config"

[root@myc-test ~]# ldapadd -Q -Y EXTERNAL -H ldapi:/// -f refint2.ldif
adding new entry "olcOverlay=refint,olcDatabase={2}hdb,cn=config"

到此，配置修改完了，在上述基礎上，我們來創建一個叫做 yuelvhui company 的組織，並在其下創建一個 admin 的組織角色（該組織角色內的用戶具有管理整個 LDAP 的權限）和 People 和 Group 兩個組織單元：

# 新增配置文件
vim base.ldif
----------------------------------------------------------
dn: dc=yuelvhui,dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
o: yuelvhui Company
dc: yuelvhui
 
dn: cn=admin,dc=yuelvhui,dc=com
objectClass: organizationalRole
cn: admin
 
dn: ou=People,dc=yuelvhui,dc=com
objectClass: organizationalUnit
ou: People
 
dn: ou=Group,dc=yuelvhui,dc=com
objectClass: organizationalRole
cn: Group
----------------------------------------------------------
 
# 執行命令，添加配置, 這裏要注意修改域名爲自己配置的域名，然後需要輸入上面我們生成的密碼
ldapadd -x -D cn=admin,dc=yuelvhui,dc=com -W -f base.ldif

正確執行完命令是這樣的

[root@myc-test ~]# ldapadd -x -D cn=admin,dc=yuelvhui,dc=com -W -f base.ldif
Enter LDAP Password: 
adding new entry "dc=yuelvhui,dc=com"

adding new entry "cn=admin,dc=yuelvhui,dc=com"

adding new entry "ou=People,dc=yuelvhui,dc=com"

adding new entry "ou=Group,dc=yuelvhui,dc=com"

通過以上的所有步驟，我們就設置好了一個 LDAP 目錄樹：其中基準 dc=yuelvhui,dc=com 是該樹的根節點，其下有一個管理域 cn=admin,dc=yuelvhui,dc=com 和兩個組織單元 ou=People,dc=yuelvhui,dc=com 及 ou=Group,dc=yuelvhui,dc=com。

安裝PHP5

rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
  yum install php55w.x86_64 php55w-cli.x86_64 php55w-common.x86_64 php55w-gd.x86_64 php55w-ldap.x86_64 php55w-mbstring.x86_64 php55w-mcrypt.x86_64 php55w-mysql.x86_64 php55w-pdo.x86_64 --skip-broken

安裝phpldapadmin

ldap裝好後，下面安裝web界面phpldapadmin。

# yum安裝時，會自動安裝apache和php的依賴。
# 注意： phpldapadmin很多沒更新了，只支持php5，如果你服務器的環境是php7，則會有問題，頁面會有各種報錯
yum install -y phpldapadmin
 
# 修改apache的phpldapadmin配置文件
# 修改如下內容，放開外網訪問，這裏只改了2.4版本的配置，因爲centos7 默認安裝的apache爲2.4版本。所以只需要改2.4版本的配置就可以了
# 如果不知道自己apache版本，執行 rpm -qa|grep httpd 查看apache版本
 
vim /etc/httpd/conf.d/phpldapadmin.conf
-----------------------------------------------------------------
<Directory /usr/share/phpldapadmin/htdocs>
  <IfModule mod_authz_core.c>
    # Apache 2.4
    Require all granted //修改這行就行，其他的不用管
  </IfModule>
  <IfModule !mod_authz_core.c>
    # Apache 2.2
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
    Allow from ::1
  </IfModule>
</Directory>

-----------------------------------------------------------------
 
 
# 修改配置用DN登錄ldap
vim /etc/phpldapadmin/config.php
-----------------------------------------------------------------
# 398行，默認是使用uid進行登錄，我這裏改爲cn，也就是用戶名
$servers->setValue('login','attr','cn');
 
# 460行，關閉匿名登錄，否則任何人都可以直接匿名登錄查看所有人的信息
$servers->setValue('login','anon_bind',false);
 
# 519行，設置用戶屬性的唯一性，這裏我將cn,sn加上了，以確保用戶名的唯一性
$servers->setValue('unique','attrs',array('mail','uid','uidNumber','cn','sn'));
-----------------------------------------------------------------
 
 
# 啓動apache
systemctl start httpd
systemctl enable httpd

Apache 啓動成功後是這樣滴

[root@myc-test ~]# systemctl status httpd.service
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 六 2020-04-25 16:44:16 CST; 50min ago
     Docs: man:httpd(8)
           man:apachectl(8)
 Main PID: 2453 (httpd)
   Status: "Total requests: 79; Current requests/sec: 0; Current traffic:   0 B/sec"
   CGroup: /system.slice/httpd.service
           ├─2453 /usr/sbin/httpd -DFOREGROUND
           ├─2455 /usr/sbin/httpd -DFOREGROUND
           ├─2458 /usr/sbin/httpd -DFOREGROUND
           ├─2479 /usr/sbin/httpd -DFOREGROUND
           ├─2481 /usr/sbin/httpd -DFOREGROUND
           ├─2483 /usr/sbin/httpd -DFOREGROUND
           ├─2484 /usr/sbin/httpd -DFOREGROUND
           ├─2486 /usr/sbin/httpd -DFOREGROUND
           ├─2487 /usr/sbin/httpd -DFOREGROUND
           ├─2489 /usr/sbin/httpd -DFOREGROUND
           └─2490 /usr/sbin/httpd -DFOREGROUND

4月 25 16:44:16 myc-test systemd[1]: Starting The Apache HTTP Server...
4月 25 16:44:16 myc-test httpd[2453]: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::149c:f13...s message
4月 25 16:44:16 myc-test systemd[1]: Started The Apache HTTP Server.
Hint: Some lines were ellipsized, use -l to show in full.

登錄phpldapadmin界面

上一步，啓動了apache服務後，在瀏覽器上訪問: http://ip/ldapadmin ，然後使用上面定義的用戶，進行登錄，如下：

登錄進去之後是這樣的

本次open ldap安裝到此完成，再次感謝本此實驗的文檔主要來源：https://blog.csdn.net/weixin_41004350/article/details/89521170?depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1&utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1

🙏🙏🙏🙏🙏

最後的最後好想吐槽，我用Typora本地很爽，一到把文檔上傳到csdn上就不行了，兩個點兒比較麻煩，一個是本地圖片上傳失敗，得手動上傳，另一個就是格式了，你說你複雜的不支持也就算了，爲啥我的123都給我改成了1。。。。對於圖片的話後期typora支持upic和ipic啥的好幾種上傳服務，本地配置了之後的話也應該能解決圖片的問題，不過我還沒有配置過，看官網也沒說明，不知道行不行。

附上upic的官網，回頭配個試試

https://blog.svend.cc/upic/

Centos7 搭建openldap

Centos7 搭建openldap

開始正式搭建

vue綁定對象，綁定的值不改變的問題

Spring Cloud 部署時如何使用 Kubernetes 作爲註冊中心和配置中心

KubeKey 部署 K8s v1.28.8 實戰

記一些CISP-PTE題目解析

ELK集羣搭建及logstash+kibana展示--elasticsearch

ELK集羣搭建及logstash+kibana展示--kibana

ELK集羣搭建及logstash+kibana展示--logstash

Centos 7--pdf2htmlEX安裝和配置

yum安裝Nginx1.18

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結