Centos7.6搭建非加密Openldap服务端
openldap的部署方式有yum安装方式，。因为docker方式部署后，客户端linux打开ldap认证后，客户端没有出现用户，暂时不使用docker方式进行部署。
目录：
一、yum方式进行openldap的服务端进行安装。
二、使用LDAP Admin工具创建用户。
三、使用phpldapadmin创建用户。
四、使用LAM(LDAP Account Manager)创建用户。
- 操作系统：Centos7.6
- 安装前环境操作：
1、关闭防火墙以及selinux,并重启生效。
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config && systemctl disable firewalld && reboot
2、安装ntp时间服务器，进行时间校对（可选）
yum -y install ntp
一、openldap的yum安装方式如下：
1、相关的yum包以及用途。
2、重新生成配置文件
安装包功能以及介绍：
openldap: OpenLDAP服务端和客户端用的库文件
openldap-servers: 服务端程序
openldap-clients: 客户端程序
compat-openldap: OpenLDAP 兼容性库
openldap-devel: 开发包，（可选）
openldap-servers-sql: 支持sql模块，（可选）
migrationtools: 实现OpenLDAP用户及用户组的添加，导入系统账户（可选）
yum -y install openldap openldap-servers openldap-clients compat-openldap
- 备份原配置文件
cd /etc/openldap
mv slapd.d slapd.d.bak
mkdir slapd.d
- 配置管理员密码（下面slapd.ldif配置文件会使用到）：
slappasswd -s 123456
{SSHA}BiQBgi1QCsYtl3F8sK/jY5tGL43/PCHq
- 复制配置文件过来，进行重新编辑：
cp /usr/share/openldap-servers/slapd.ldif /etc/openldap/
vim /etc/openldap/slapd.ldif
……
include: file:///etc/openldap/schema/core.ldif
include: file:///etc/openldap/schema/collective.ldif
include: file:///etc/openldap/schema/corba.ldif
include: file:///etc/openldap/schema/cosine.ldif
include: file:///etc/openldap/schema/duaconf.ldif
include: file:///etc/openldap/schema/dyngroup.ldif
include: file:///etc/openldap/schema/inetorgperson.ldif
include: file:///etc/openldap/schema/java.ldif
include: file:///etc/openldap/schema/misc.ldif
include: file:///etc/openldap/schema/nis.ldif
include: file:///etc/openldap/schema/openldap.ldif
include: file:///etc/openldap/schema/pmi.ldif
include: file:///etc/openldap/schema/ppolicy.ldif
……
olcSuffix: dc=zteict,dc=org
olcRootDN: cn=admin,dc=zteict,dc=org
olcRootPW: {SSHA}BiQBgi1QCsYtl3F8sK/jY5tGL43/PCHq
include表示添加模块，
dc: 更改为自己设置的域。
- 生成配置文件
cd /etc/openldap/
slapadd -n 0 -F slapd.d -l slapd.ldif
_#################### 100.00% eta none elapsed none fast!
Closing DB...
- 给目录添加ldap管理权限，并启动slapd服务。
chown -R ldap:ldap slapd.d
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown -R ldap:ldap /var/lib/ldap
systemctl start slapd && systemctl status slapd
systemctl enable slapd
- 导入一个基本DN
mkdir /root/ldif
cd /root/ldif
vim config_init.ldif
dn: dc=zteict,dc=org
objectclass: dcObject
objectclass: organization
o: zteict
dc: zteict
ldapadd -x -D "cn=admin,dc=zteict,dc=org" -W -f config_init.ldif
config_init.ldif
Enter LDAP Password:
adding new entry "dc=zteict,dc=org"
添加一个BaseDN后，还需要添加用户，才能进行远程访问。
可以使用LdapAdmin进行连接查看，添加用户。
LDAP Admin连接设置
Host：openldap的服务地址
Base：
Account： 也可以选择Anonymous connection（匿名访问，只能查看不能添加用户）
LDAP Admin登陆成功的界面
二、使用LDAP Admin工具创建用户。
1、下载并运行LDAP Admin工具建立连接。
LDAP Admin
点击start-New connection-填写host、base、Account进行连接。
2、创建两个OU分别为group、People。
创建两个OU
在group下创建posixGroup组。
image.png
在People下创建用户。
image.png
填入用户信息：
image.png
点击G1组的Properties，将post用户添加至G1组中。
image.png
三、使用phpldapadmin创建用户。
1、使用docker安装phpldapadmin工具。
docker run -e PHPLDAPADMIN_LDAP_HOSTS="10.18.224.189" -e PHPLDAPADMIN_HTTPS=false -p 80:80 -h phpldapadmin-service --name phpldapadmin-service -d osixia/phpldapadmin:latest
PHPLDAPADMIN_LDAP_HOSTS：openldap服务端地址。
PHPLDAPADMIN_HTTPS：不使用SSL加密协议
2、输入 http://ldapip 登陆openldap。
phpadminldap界面
也可以使用匿名进行访问，但是无法进行用户创建。
2、创建两个OU，分别命名为：group、People
image.png
3、在group下创建一个POSIX Group
image.png
4、添加用户：
image.png
image.png
创建用户成功。
四、使用LAM(LDAP Account Manager)创建用户。
1、docker安装LAM
docker run -p 8080:80 --name lam -d ldapaccountmanager/lam:stable
映射的8080端口可以设置为其他端口进行访问。
2、访问LAM，配置lam。
ip:8080，默认密码为：lam
访问LAM
image.png
点击Edit server profiles
点击Edit server profiles，再次点击Manager server profiles1，配置如下信息后，点击Add，输入默认lam密码'lam'
添加profiles
输入lam密码
配置文件名：****
配置文件密码：********
配置openldap服务端，设置账户类型，并点击'save'。
添加openldap服务地址
填写基本DN
添加Samba3模块：
image.png
添加Samba3账号类型，并下拉填写基本DN，再去Modules，添加Samba domains。
添加Samba3账号类型
添加Samba domains
image.png
登陆openldap服务端，选择刚才创建的server profile文件，输入ldap密码，登陆。
登陆openldap服务端
新建立的用户的时候，会提示是否创建People,group的OU，点击'create'
Create
添加组以及用户，填写组名称，点击'save'。
添加G1组
查看G1
添加用户：post，并设置密码：
添加post
设置post的密码
再次点击'Unix'，能看到post用户。并点击‘Save’
点击Unix
点击`User``,能查看到用户信息。post用户创建完毕。
查看创建的用户
