|
LDAP Server─OpenLDAP
目錄服務(wù)『LDAP』是做什麼用的！？有這種疑問代表你第一：可能你沒有很多的通訊錄需要管理而且你的電腦很平安，沒有重新安裝資料備份的困擾。第二：你不是在一個(gè)多人使用的公司單位服務(wù)或是電腦化的不是很徹底。說真的目錄伺服器真是一顆明日之星它可以做的是可多了，例：提供使用者個(gè)人資料查詢、集中的帳號(hào)密碼管理等等，功能非常的強(qiáng)大希望大家都可以架設(shè)一個(gè) LDAP 來玩玩看。 目前使用的重點(diǎn)在提供郵件收發(fā)軟體通訊錄的部分，只要架設(shè)一臺(tái) LDAP Server 就可以給全部的使用者相同的通訊錄。 1. 編輯 /etc/openldap/slapd.conf 首先必須要編輯 slapd.conf 檔案來確定 LDAP Server 的環(huán)境，這包含網(wǎng)域名稱、最高權(quán)限帳號(hào)名稱、最高權(quán)限帳號(hào)密碼等。 vi /etc/openldap/slapd.conf data ldbm DES 編碼可以到此取得 DES 密碼產(chǎn)生器
2. 啟動(dòng) ldap server /etc/rc.d/init.d/ldap restart 3. 檢查 OpenLDAP 是否正常執(zhí)行 當(dāng) slapd.conf 撰寫完畢並且啟動(dòng)服務(wù)就可以使用搜尋指令來檢查 OpenLDAP 是否正常執(zhí)行。 ldapsearch -x -b ‘‘ -s base ‘(objectclass=*)‘ namingContexts
只要在 namingContexts 欄位中看到設(shè)定的網(wǎng)域名稱就代表你的目錄伺服器已經(jīng)成功一大半了。 4. LDIF pc.ldif 範(fàn)例： dn: dc=hoyo,dc=idv,dc=tw
新增使用者 ldapadd -x -D "cn=manager,dc=hoyo,dc=idv,dc=tw" -W -f organization.ldif 搜尋 OpenLDAP 內(nèi)資料 ldapsearch -x -b ‘dc=hoyo,dc=idv,dc=tw‘ ‘(objectclass=*)‘
刪除使用者 ldapdelete -x -D ‘cn=root,dc=hoyo,dc=idv,dc=tw‘ "dc=hoyo,dc=idv,dc=tw" Client 的設(shè)定─Windows Outlook Express |
|
|
