Ubuntu OpenLDAP配置笔记

问题（需求）
LDAP服务端
- 安装slapd和ldap-utils
- 配置域名
- 编辑hosts
- 修改主机名
- 验证
- 增加一个域账号
- 修改用户的密码
Linux桌面加域
- 安装软件
- 验证
- 允许远程账号首次登录时自动创建HOME目录
- 桌面登录
其它问题
- Ubuntu更新和安装太慢
- LDAP服务端IP默认DHCP，ifconfig设置的IP重启失效
参考资料

问题（需求）

怎么在Linux桌面登录一个本地不存的账号？做过企业IT管理的同学们应该都知道Windows域控（https://learn.microsoft.com/zh-cn/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview）。在国产替代的趋势下，很多企业产生了Lunux桌面登录OpenLDAP账号的需求。本文详细记录作者亲自实验的过程，希望对你有所帮助。

LDAP服务端

安装 slapd（独立 LDAP 守护程序）会创建具有顶级条目和管理员专有名称（DN）的最小工作配置。特别是，它会创建一个可用于存储数据的数据库实例。但是，此实例的后缀（或基本 DN）将根据主机的域名确定。如果您想要不同的东西，您可以在安装后立即更改它（在它包含任何有用的数据之前）。本文将使用域名 dc=yyaw,dc=com，域服务器IP 192.1.4.8。您可以更改此设置以匹配您的特定设置。系统安装配置不是本文重点。想快速体验的同学可以联系我提供虚拟机。

安装slapd和ldap-utils

运行命令：sudo apt install slapd ldap-utils。输入管理员密码。

在这里插入图片描述

配置域名

如果要更改目录信息树（DIT）后缀，现在是一个好时机，因为更改它会丢弃现有的后缀。若要更改后缀，请运行以下命令：

sudo dpkg-reconfigure slapd

是否忽略LDAP自带的组织配置。LDAP自带的配置相当于数据库的元数据，比如用户表的管理员账号和密码。如果选择啥都没有，那么连接数据库的程序自身也无法正常运行。建议不要忽略，选No。
域名：yyaw.com
基本DN：admin
管理员密码：
数据库选择
slapd被卸载是否删除slapd的数据，是否兼容LDAPv2版本，这些配置应用默认选项。此处不截图。

在本文中，我们将使用 LDAP 实用程序发出许多命令。为了减少一些输入，我们可以在中 /etc/ldap/ldap.conf 配置具有某些默认值的 OpenLDAP 库（根据您的服务器名称和目录后缀调整这些条目）：

BASE    dc=yyaw,dc=com
URI     ldap://yyaw.com

在这里插入图片描述

编辑hosts

运行命令：sudo vim /etc/hosts，按下图提示修改：

在这里插入图片描述

修改主机名

运行命令：sudo vim /etc/hostname，改为yyaw.com

在这里插入图片描述

验证

验证本地服务：ldapsearch -x -LLL -H ldap:/// -b dc=yyaw,dc=com dn
验证网络服务：ldapsearch -x -LLL -H ldap://192.1.4.8/ -b dc=yyaw,dc=com cn
验证管理员账号：ldapwhoami -x -D cn=admin,dc=yyaw,dc=com -w <密码> -H ldap://192.1.4.8/

在这里插入图片描述

增加一个域账号

新建LDIF文件：vim tingting.ldif，分4次先后输入以下配置，每次输入完成后运行下面的命令行：

dn: ou=People,dc=yyaw,dc=com
objectClass: organizationalUnit
ou: People

dn: ou=Groups,dc=yyaw,dc=com
objectClass: organizationalUnit
ou: Groups

dn: cn=users,ou=Groups,dc=yyaw,dc=com
objectClass: posixGroup
cn: users
gidNumber: 15000

dn: uid=tingting,ou=People,dc=yyaw,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
uid: tingting
sn: Xia
givenName: Lily
cn: Lily Xia
displayName: Lily Xia
uidNumber: 10001
gidNumber: 15000
userPassword: {CRYPT}x
gecos: Lily Xia
loginShell: /bin/bash
homeDirectory: /home/ldap/tingting

运行命令：ldapadd -x -D cn=admin,dc=yyaw,dc=com -W -f tingting.ldif -H ldap://192.1.4.8/，输入密码。

结果如下图所示：

在这里插入图片描述

修改用户的密码

运行命令：ldappasswd -x -H ldap://192.1.4.8/ -D cn=admin,dc=yyaw,dc=com -W -S uid=tingting,ou=people,dc=yyaw,dc=com，先输入用户的密码，后输入管理员密码。结果如下图所示：

在这里插入图片描述

Linux桌面加域

当前操作的主机的IP为192.1.4.9。系统安装配置不是本文重点。想快速体验的同学可以联系我提供虚拟机。

安装软件

运行sudo apt install libnss-ldapd libpam-ldapd ldap-utils，在询问界面中输入：ldap://192.1.4.8/

在这里插入图片描述

输入域名：dc=yyaw,dc=com

在这里插入图片描述

选中group、passwd、shadow：

在这里插入图片描述

编辑/etc/ldap/ldap.conf

在这里插入图片描述

验证

运行命令：getent passwd

在这里插入图片描述

允许远程账号首次登录时自动创建HOME目录

运行sudo pam-auth-update --enable mkhomedir，按下图所示配置

在这里插入图片描述

重启：reboot

桌面登录

输入账号密码：

在这里插入图片描述

成功进入桌面

在这里插入图片描述

其它问题

Ubuntu更新和安装太慢

原因
1. ubuntu默认的cn.archive.ubuntu.com网络延时太大，虽然它会转发给国内的镜像站，但每次请求它地转发要卡很久
2. ubuntu开机在后台自动更新
其它干扰
1. 新安装的虚拟机没有SSH，手输sources.list内容太长易出错
2. ubuntu没有自带vim编辑器，自带的vi编辑器极难操作。
解决办法
1. 修改仓库配置：sudo sed -i "s@cn.archive.ubuntu.com@mirrors.tuna.tsinghua.edu.cn@g" /etc/apt/sources.list
2. 屏蔽其它更新，仅限实验：sudo vi /etc/apt/sources.list，屏蔽所有主机名不是镜像站的配置。

在这里插入图片描述

LDAP服务端IP默认DHCP，ifconfig设置的IP重启失效

找到正在用的网卡的GUID：nmcli con
网卡名改为eth0：nmcli con mod <guid> connection.id eth0
手动设置IP：nmcli con mod eth0 ipv4.address=192.1.4.8/24 ipv4.gateway 192.1.4.2 ipv4.method manual ipv4.dns 114.114.114.114
刷新网卡，使IP生效：nmcli con dow eth0 && nmcli con up eth0