?能熟練完成企業(yè)LDAP服務(wù)器的安裝、配置、管理與維護(hù)。

二、實(shí)驗(yàn)內(nèi)容

練習(xí)Linux系統(tǒng)下LDAP服務(wù)器的配置方法。

三?? 實(shí)驗(yàn)步驟：

工作目錄在/usr/share/openldap/migration

配置/etc/openldap/slapd.conf

[root@RHCE5 migration]# slappasswd -s 1234567 －－－ ldap server 密碼加密

{SSHA}D+Pgu8OZ+0rhLhbjSXtYwSbMAn6oGABC

?[root@RHCE5 migration]# vi /etc/openldap/slapd.conf

# added by wyong 2008.5.27

database bdb

suffix "dc=wyong,dc=net" ---注意這里要不能用dc=ns,dc=wyong,dc=net

rootdn"cn=Manager,dc=ns,dc=wyong,dc=net"

rootpw secret

rootpw {SSHA}iAloxgWwl+ImMHdfNaJhN2xOdaE8jslY

2.開啟服務(wù)

[root@RHCE5 migration]# /etc/init.d/ldap start

?[root@RHCE5 migration]# ldapsearch -x -b '' -sbase '(objectclass=*)' namingContexts

3.帳號(hào)遷移

Red Hat 所提供的openldap-servers 包包含 PADL Software Pty Ltd. 公司的 MigrationTools 工具。我們將使用這些工具將數(shù)據(jù)從 Linux 系統(tǒng)文件（例如 /etc/group 和 /etc/password）轉(zhuǎn)換成 LDAP LDIF 格式，這是數(shù)據(jù)庫(kù)信息的一種文本格式的表示。這種格式是行界定、冒號(hào)分隔的屬性-值對(duì)。

有一組 Perl 腳本被安裝到 /usr/share/openldap/migration/ 中執(zhí)行遷移。這些 Perl 腳本的配置信息包含在 migrate_common.ph 文件的開頭。對(duì)于我們的目的來說，只需要修改命名前綴的變量來使用條目的識(shí)別名就足夠了，如下所示：

$DEFAULT_BASE = "dc=wyong,dc=net"

在進(jìn)行這些修改之后，請(qǐng)運(yùn)行腳本 migrate_base.pl，它會(huì)創(chuàng)建根項(xiàng)，并為 Hosts、Networks、Group 和People 等創(chuàng)建低一級(jí)的組織單元

[root@RHCE5 migration]# vi migrate_common.ph

# modified by wyong 2008.5.27

# Default DNS domain

#$DEFAULT_MAIL_DOMAIN = "padl.com";

$DEFAULT_MAIL_DOMAIN ="ns.wyong.net";

# Default base
#$DEFAULT_BASE = "dc=padl,dc=com";

$DEFAULT_BASE ="dc=ns,dc=wyong,dc=net";

添加數(shù)據(jù)庫(kù)“樹干“

?[root@RHCE5 migration]# ./migrate_base.pl >base.ldif

[root@RHCE5 migration]# vi base.ldif

［編輯 base.ldif，刪除除wyong,people,group之外的所有條目：］在 LDAP 服務(wù)器上，使用 OpenLDAP 客戶機(jī)工具 ldapadd 將以下條目插入到數(shù)據(jù)庫(kù)中。簡(jiǎn)單身份驗(yàn)證必須要使用 -x 選項(xiàng)指定。在 slapd.conf 中定義的 rootdn 身份驗(yàn)證識(shí)別名是“cn=Manager,dc=ns,dc=wyong,dc=net”。對(duì)于簡(jiǎn)單身份驗(yàn)證來說，必須使用密碼。選項(xiàng) -W 強(qiáng)制提示輸入密碼。這個(gè)密碼就是在 slapd.conf 文件中指定的 rootpw 參數(shù)的值。包含這些條目的 LDIF 文件是使用 -f 選項(xiàng)指定的：

[root@RHCE5 migration]# ldapadd -x -D"cn=Manager,dc=ns,dc=wyong,dc=net" -W -f base.ldif －－－ -v選項(xiàng)將輸出更詳細(xì)的內(nèi)容

Enter LDAP Password:

adding new entry "dc=wyong,dc=net"

adding new entry"dc=ns,dc=wyong,dc=net"

adding new entry"ou=People,dc=ns,dc=wyong,dc=net"

adding new entry"ou=Group,dc=ns,dc=wyong,dc=net"

[root@RHCE5 migration]# passwd ldap －－－ 激活ldap用戶

Changing password for user ldap.

New UNIX password:

BAD PASSWORD: it is too short

Retype new UNIX password:

passwd: all authentication tokens updatedsuccessfully修改ldap目錄權(quán)限，否則可能會(huì)引起某些問題

[root@RHCE5 migration]# chown -R ldap.ldap /var/lib/ldap添加group和user數(shù)據(jù)庫(kù)

方法一：單獨(dú)添加，例如添加ldap

[root@RHCE5 migration]# grep ldap /etc/group> ldapuser.group

[root@RHCE5 migration]# ./migrate_group.plldapuser.group > ldapgroup.ldif

[root@RHCE5 migration]# ldapadd -x -D"cn=Manager,dc=ns,dc=wyong,dc=net" -W -f ldapgroup.ldif
Enter LDAP Password:

adding new entry"cn=ldap,ou=Group,dc=ns,dc=wyong,dc=net"

[root@RHCE5 migration]# grep ldap /etc/passwd>ldapuser.passwd

[root@RHCE5 migration]# ./migrate_passwd.plldapuser.passwd >ldappasswd.ldif

[root@RHCE5 migration]# ldapadd -x -D"cn=Manager,dc=ns,dc=wyong,dc=net" -W -f ldappasswd.ldif

Enter LDAP Password:

adding new entry"uid=ldap,ou=People,dc=ns,dc=wyong,dc=net"

配置 LDAP 客戶機(jī)

一種快速而簡(jiǎn)單的方法是運(yùn)行 /usr/sbin/authconfig，并在兩個(gè)屏幕中輸入信息。（authconfig-gtk圖形化配置很簡(jiǎn)單就不說了）

另外一種方法是通過編輯客戶機(jī) LDAP 配置文件 /etc/ldap.conf，然后修改 /etc/nsswitch.conf、/etc/sysconfig/authconfig 和/etc/pam.d/system-auth。

?

PAM 和 NSS 模塊使用的基本配置文件是 /etc/ldap.conf。host 選項(xiàng)指定 LDAP 服務(wù)器，base選項(xiàng)指定這個(gè)目錄使用的 DN，最初我們希望關(guān)閉加密功能：

host ns.wyong.net

base dc=wyong,dc=net

ssl off

要讓 NSS 服務(wù)使用OpenLDAP 服務(wù)器，需要將 “l(fā)dap” 添加到/etc/nsswitch.conf 文件的 passwd、shadow和 group 行中，如下所示：

passwd: files ldap

shadow: files ldap

group: files ldap

要讓 PAM 身份驗(yàn)證服務(wù)使用OpenLDAP 服務(wù)器，請(qǐng)將 pam_ldap 行加入到/etc/pam.d/system-auth 中，位置在對(duì)應(yīng)的標(biāo)準(zhǔn) pam_unix.so 條目之后。

實(shí)驗(yàn)十四?VPN服務(wù)器配置與管理

一、實(shí)驗(yàn)?zāi)康?/strong>