LDAP安装配置

客官°小女子只卖身不卖艺 2022-08-11 15:28 211阅读 0赞

软件包  
BDB:db-4.8.26.tar.gz  
OpenLDAP:openldap-2.4.21.tgz

安装依赖软件包

<table> 
 <tbody> 
  <tr> 
   <td><code># yum install *ltdl*</code></td> 
  </tr> 
 </tbody> 
</table>

安装BDB数据库

<table> 
 <tbody> 
  <tr> 
   <td><code># tar -xzvf db-4.8.26.tar.gz -C /usr/local/src/software/</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># cd build_unix/</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># ../dist/configure</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># make install # 可以不make直接make install</code></td> 
  </tr> 
 </tbody> 
</table>

更新lib库

<table> 
 <tbody> 
  <tr> 
   <td><code># echo "/usr/local/BerkeleyDB.4.8/lib/" &gt;&gt;/etc/ld.so.conf</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># ldconfig -vv # 如果少了这一步,编译openldap的过程中会提示bdb版本不匹配</code></td> 
  </tr> 
 </tbody> 
</table>

编译安装openldap

<table> 
 <tbody> 
  <tr> 
   <td><code># tar -xzvf openldap-2.4.21.tgz -C ../software/</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># ./configure</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>--prefix=/usr/</code><code>local</code><code>/openldap-2.4.21</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>--</code><code>enable</code><code>-syslog</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>--</code><code>enable</code><code>-modules</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>CPPFLAGS=-I/usr/</code><code>local</code><code>/BerkeleyDB.4.8/include/</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>LDFLAGS=-L/usr/</code><code>local</code><code>/BerkeleyDB.4.8/lib/</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># make depend</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># make test # 这部的时间稍长,但是很有必要</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># make install</code></td> 
  </tr> 
 </tbody> 
</table>

配置openldap  
配置域slapd.conf,初始配置

<table> 
 <tbody> 
  <tr> 
   <td><code># vi /usr/local/openldap-2.4.21/etc/openldap/slapd.conf</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>database&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; bdb</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>suffix&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </code><code>"dc=ttlsa,dc=com"</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>rootdn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </code><code>"cn=Manager,dc=ttlsa,dc=com"</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>rootpw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; secret</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>directory&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /usr/</code><code>local</code><code>/openldap/var/openldap_data</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>改为如下配置</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>atabase&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; bdb </code><code># 使用bdb作为后端数据库</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>suffix&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </code><code>"dc=ttlsa,dc=com"</code> <code># 域</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>rootdn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </code><code>"cn=admin,dc=ttlsa,dc=com"</code> <code># 管理员账号</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>rootpw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 123456 </code><code># 密码,明文的,建议使用MD5加密的密文</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>directory&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /www/openldap_data </code> <code># OpenLADP数据目录</code></td> 
  </tr> 
 </tbody> 
</table>

初始化LDAP

<table> 
 <tbody> 
  <tr> 
   <td><code># mkdir /www/openldap_data</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># cd /usr/local/openldap-2.4.21/var/openldap-data/</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># cp DB_CONFIG.example /www/openldap_data/DB_CONFIG</code></td> 
  </tr> 
 </tbody> 
</table>

启动OpenLDAP

<table> 
 <tbody> 
  <tr> 
   <td><code># /usr/local/openldap-</code><code>2.4</code><code>.</code><code>21</code><code>/libexe/slapd # 直接进入后台工作</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># /usr/local/openldap-</code><code>2.4</code><code>.</code><code>21</code><code>/libexe/slapd -d </code><code>256</code> <code># 依旧在前端,有debug信息</code></td> 
  </tr> 
 </tbody> 
</table>

常见错误

<table> 
 <tbody> 
  <tr> 
   <td><code>1、configure: error: could not </code><code>locate</code> <code>libtool ltdl.h</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>未安装ltdl</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># yum install *ltdl*</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>2、configure: error: BerkeleyDB version incompatible with BDB/HDB backends</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>编译的时候要加上</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>CPPFLAGS=-I/usr/</code><code>local</code><code>/BerkeleyDB.4.8/include/</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>LDFLAGS=-L/usr/</code><code>local</code><code>/BerkeleyDB.4.8/lib/</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>3、/usr/lib/libltdl.so: could not </code><code>read</code> <code>symbols: File </code><code>in</code> <code> wrong </code><code>format</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>64位系统读取了32位的lib</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code># mv /usr/lib/libltdl.so /usr/lib/libltdl.so_20110811</code></td> 
  </tr> 
 </tbody> 
</table>

`# ln -s /usr/lib64/libltdl.so.3.1.4 /usr/lib/libltdl.so`

`转自:http://www.ttlsa.com/nosql/install-openldap-on-linux/`  
``