图文介绍openLDAP在windows上的安装配置-白红宇

图文介绍openLDAP在windows上的安装配置

阅读量：7067 次

发布时间：2019-06-28

本文共 4921 字，大约阅读时间需要 16 分钟。

概述

测试环境

安装过程

配置启动

客户端介绍

多级DC的ldif文件的配置

[一]、概述

什么叫LDAP呢，概念的东西这里就不多讲了，网上搜索下有很多，本文的重点是介绍如何在windows平台上安装和配置openLDAP软件。

openLDAP官方网站：

openLDAP官网只提供了linux平台的相关安装文件，windows平台的安装包可以到以下一些网站下载：

http://www.userbooster.de/download/openldap-for-windows.aspx（本文所用的版本）

http://sourceforge.net/projects/openldapwindows/files/

http://sourceforge.jp/projects/openldapwin32/releases/

[二]、测试环境

window7 – 64位

openLDAP 版本：2.4.30 （）

[三]、安装过程

按照提示一直 next ，直到安装完成：

安装完成后，在系统服务中，找到 OpenLDAP Service，先停止服务，再把启动类型修改成手动，便于自己的测试。

[四]、配置启动

安装目录：D:\Program Files (x86)\OpenLDAP

编辑文件：D:\Program Files (x86)\OpenLDAP\slapd.conf 找到如下内容：

                  1          suffix      "dc=maxcrc,dc=com"         
       
                  2          rootdn      "cn=Manager,dc=maxcrc,dc=com"

修改成：

                  1          suffix      "dc=micmiu,dc=com"         
       
                  2          rootdn      "cn=Manager,dc=micmiu,dc=com"

打开控制台，切换到openLDAP安装目录下，启动openLDAP，命令如下：

`1`	`slapd -d 1`

会在控制台看到类似如下的日志信息：

日志信息：slapd starting 表示服务已经启动好了。

新建一个文件：D:\Program Files (x86)\OpenLDAP\mydemo.ldif ，内容如下：

                  1          dn: dc=micmiu,dc=com         
       
                  2          objectclass: domain         
       
                  3          objectclass: top         
       
                  4          o: Michael Blog         
       
                  5          dc: micmiu         
       
                  6                    
       
                  7          dn: ou=Developer,dc=micmiu,dc=com         
       
                  8          objectclass: organizationalUnit         
       
                  9          ou: Developer         
       
                  10          description: Container for developer entries         
       
                  11                    
       
                  12          dn: ou=Tester,dc=micmiu,dc=com         
       
                  13          objectclass: organizationalUnit         
       
                  14          ou: Tester         
       
                  15          description: Container for test entries         
       
                  16                    
       
                  17          dn: uid=Michael,ou=Developer,dc=micmiu,dc=com         
       
                  18          uid: Michael         
       
                  19          objectClass: inetOrgPerson         
       
                  20          mail: sjsky_007@gmail.com         
       
                  21          userPassword: 111111         
       
                  22          labeledURI:          
       
                  23          sn: Sun         
       
                  24          cn: Michael Sun         
       
                  25                    
       
                  26          dn: uid=Miumiu,ou=Tester,dc=micmiu,dc=com         
       
                  27          uid: Miumiu         
       
                  28          objectClass: inetOrgPerson         
       
                  29          userPassword: 111111         
       
                  30          labeledURI:          
       
                  31          sn: Wu         
       
                  32          cn: Miumiu Wu

tips：格式要严格，每行的开头和末尾不能有空格

然后在控制台中切换到openLDAP安装目录下执行ldapadd命令：

                  1          ldapadd -x -D "cn=Manager,dc=micmiu,dc=com" -w secret -f ./mydemo.ldif         
       

参数说明：

-x 使用简单验证方式

-D 指定管理员DN（与slapd.conf中配置的一致）

-W 大写W表示回车后根据提示输入密码，可以使用小写的-w password 直接输入密码

-f 需要导入数据LDIF的文件名

添加成功会显示如下信息：

！！！有网友说：按照我上面的命令，提示：’ldapadd’ 不是内部或外部命令，也不是可运行的程序或批处理文件。经过我的验证发现，该windows版本的openLDAP确实没有这个命令，我能执行成功是因为本机安装过oracle，而Oracle自带安装了LDAP client的一些常用命令。

如果没有”ldapadd“这个命令，还可以用它自带的命令“slapadd”代替导入数据文件。不过要注意的是：和ldapadd命令不同的是：执行slapadd命令前需要先停止之前启动的 slapd 服务（打开服务确定停止了该服务），然后在控制台中切换到openLDAP安装目录下执行命令：

`1`	`slapadd -v` `-l ./mydemo.ldif`

运行结果如下：

ldapadd 和 slapadd 的差异：

ldapadd 对本地和远程服务都可以操作，操作时LDAP服务是不能停止

slapadd 只能对本地的LDAP服务进行操作，操作时本地LDAP服务必须先停止

验证添加的信息，在控制台中，切换到%OpenLDAP_HOME%/ClientTools 输入查询命令：

`1`	`ldapsearch -x -b` `"dc=micmiu,dc=com"` `"(objectclass=*)"`

查询结果如下：

D:\Program Files (x86)\OpenLDAP\ClientTools>ldapsearch -x -b "dc=micmiu,dc=com" "(objectclass=*)"dc=micmiu,dc=comobjectClass=domainobjectClass=topo=Michael Blogdc=micmiuou=Developer,dc=micmiu,dc=comobjectClass=organizationalUnitou=Developerdescription=Container for developer entriesou=Tester,dc=micmiu,dc=comobjectClass=organizationalUnitou=Testerdescription=Container for test entriesuid=Michael,ou=Developer,dc=micmiu,dc=comuid=MichaelobjectClass=inetOrgPersonmail=sjsky_007@gmail.comuserPassword=111111labeledURI=http://www.micmiu.comsn=Suncn=Michael Sunuid=Miumiu,ou=Tester,dc=micmiu,dc=comuid=MiumiuobjectClass=inetOrgPersonuserPassword=111111labeledURI=http://www.micmiu.comsn=Wucn=Miumiu Wu

验证成功。

[五]、客户端介绍

网上搜索到一个客户端：LdapBrowser282 附件提供相关下载：

下载解压后直接双击：lbe.bat 文件即可运行。

点击上图中的 Fetch DNs 按钮会自动获取相关的DN信息的。

上面的输入的密码就是之前安装过程中的那个密码（如果自己没有修改过）

可以正确查询到之前添加的相关信息。

[六]、多级DC的ldif文件的配置

在实际应用中我们经常会碰到二级域名,类似：app1.micmiu.com、app2.micmiu.com,那么对应到LDAP中的DC就是多级，这时我们ldif文件又是如何配置呢？下面将给出个示例演示，新建一个文件：D:\Program Files (x86)\OpenLDAP\myappuser.ldif ，内容如下：

                  1          dn: dc=app1,dc=micmiu,dc=com         
       
                  2          objectclass: domain         
       
                  3          o: Michael Demo         
       
                  4          dc: app1         
       
                  5                    
       
                  6          dn: dc=app2,dc=micmiu,dc=com         
       
                  7          objectclass: domain         
       
                  8          o: Michael Demo         
       
                  9          dc: app2         
       
                  10                    
       
                  11          dn: ou=Demo,dc=app1,dc=micmiu,dc=com         
       
                  12          objectclass: organizationalUnit         
       
                  13          ou: Developer         
       
                  14          description: Container for Demo entries         
       
                  15                    
       
                  16          dn: ou=Demo,dc=app2,dc=micmiu,dc=com         
       
                  17          objectclass: organizationalUnit         
       
                  18          ou: Developer         
       
                  19          description: Container for Demo entries         
       
                  20                    
       
                  21          dn: uid=michael,ou=Demo,dc=app1,dc=micmiu,dc=com         
       
                  22          uid: admin         
       
                  23          objectClass: inetOrgPerson         
       
                  24          mail: sjsky_007@gmail.com         
       
                  25          userPassword: 111111         
       
                  26          labeledURI:          
       
                  27          sn: Sun         
       
                  28          cn: Michael Sun         
       
                  29                    
       
                  30          dn: uid=hazel,ou=Demo,dc=app1,dc=micmiu,dc=com         
       
                  31          uid: user         
       
                  32          objectClass: inetOrgPerson         
       
                  33          userPassword: 111111         
       
                  34          labeledURI:          
       
                  35          sn: Wu         
       
                  36          cn: Hazel Wu         
       
                  37                    
       
                  38          dn: uid=michael,ou=Demo,dc=app2,dc=micmiu,dc=com         
       
                  39          uid: admin         
       
                  40          objectClass: inetOrgPerson         
       
                  41          mail: sjsky_007@gmail.com         
       
                  42          userPassword: 111111         
       
                  43          labeledURI:          
       
                  44          sn: Sun         
       
                  45          cn: Michael Sun         
       
                  46                    
       
                  47          dn: uid=hazel,ou=Demo,dc=app2,dc=micmiu,dc=com         
       
                  48          uid: user         
       
                  49          objectClass: inetOrgPerson         
       
                  50          userPassword: 111111         
       
                  51          labeledURI:          
       
                  52          sn: Wu         
       
                  53          cn: Hazel Wu

tips:注意dc的对应关系，如下图：

然后在控制台窗口中执行ldapadd命令：

ldapadd -x -D "cn=Manager,dc=micmiu,dc=com" -w secret -f ./myappuser.ldif

添加成功会显示如下信息：

如果 ldapadd 命令无法运行，先停止slapd 服务，然后在控制台中切换到openLDAP安装目录下执行命令：

slapadd -v -l ./myappuser.ldif

客户端工具中可以查询到相关信息：

ok，本文到此已经基本介绍完了，以后再详细介绍如何用Java实现对LDAP的相关操作。

转载地址：http://dhtll.baihongyu.com/

你可能感兴趣的文章

php 车牌号,总结关于车牌注意点

查看>>

运动方向估计的管道滤波matlab,基于运动方向估计的管道滤波算法

查看>>

java基础看完,Java基础？看完以后再也不惧怕面试了

查看>>

Java改环境变量把path修改了,win10系统修改JDK版本后配置环境变量不生效

查看>>

java编程cpu选i5还是i7,i5处理器和i7哪个好_i5和i7怎么选择－系统城

查看>>

php字典删除指定元素,完美解决python遍历删除字典里值为空的元素报错问题

查看>>

php strip_tags如何打开,php strip_tags函数怎么用

查看>>

name.php,rewrite_name.php

查看>>

修改php.ini如何生效,修改php.ini不生效

查看>>

oracle新建一个用户命令,oracle 外部用户创建(windows xp)

查看>>

后缀为php但是bin文件夹,PHP试题篇-1

查看>>

php面向对象笔试,2017秋招笔试题（php)部分题

查看>>

oracle视图恢复,第九章　Oracle恢复内部原理(恢复相关的 V$ 视图)

查看>>

oracle数据库匿名块,Oracle PL/SQL匿名块（二）

查看>>

oracle+weblogic漏洞,Oracle WebLogic远程命令执行漏洞预警

查看>>

中标普华linux桌面初始密码,中标普华桌面Linux3.0.1

查看>>

linux 可变大小磁盘6,Resize CentOS Linux hard drive partition (centos 6.3 调整LVS磁盘大小)...

查看>>

linux bash命令自动完成,RED HAT LINUX bash 自动补全命令安装

查看>>

linux服务器一直访问183.111.141.109,Linux服务器上11种网络连接状态

查看>>

linux内核编译找不到unistd,无法创建“arch/x86/syscalls/....../unistd_32.h”解决方法

查看>>