ubuntu 8.04上openldap的安装和使用
1、安装openldap。
$ sudo apt-get install slapd ldap-utils
2、配置openldap。
$ sudo /etc/ldap/slapd.conf
需要修改的有以下4处。
# The base of your directory in database #1
# 域名前缀
suffix "dc=peercoaching,dc=cn"
# rootdn directive for specifying a superuser on the database. This is needed
# for syncrepl.
#rootdn的名字和密码，此处用明文，在luma客户端里面也同样用明文。
rootdn "cn=admin,dc=peercoaching,dc=cn"
rootpw secret
#此处是设置节点cn=admin,dc=peercoaching,dc=cn下的用户可以自己修改密码。
access to attrs=userPassword,shadowLastChange
by dn="cn=admin,dc=peercoaching,dc=cn" write
by anonymous auth
by self write
by * none
#此处设置cn=admin,dc=peercoaching,dc=cn节点下的用户可以自己修改属性。
access to *
by dn="cn=admin,dc=peercoaching,dc=cn" write
by self write
by * read
3、写一个ldif格式的初始数据。
$ nano init.ldif
dn: dc=peercoaching,dc=cn
objectClass: dcObject
objectClass: organizationalUnit
dc: peercoaching
ou: peercoaching dot cn
dn: cn=admin,dc=peercoaching,dc=cn
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
userPassword: secret
description: ldap administrator
dn: ou=people,dc=peercoaching,dc=cn
objectClass: organizationalUnit
ou: people
dn: ou=groups,dc=peercoaching,dc=cn
objectClass: organizationalUnit
ou: groups
4、将openldap原来的数据库中的数据清空，并导入上面的ldif。
$ sudo dpkg-reconfigure slapd
$sudo ldapadd -x -W -c -D "cn=admin,dc=peercoaching,dc=cn" -f init.ldif
此处提示输入密码时，输入slapd.conf配置文件中的rootpw，即secret。
5、安装ldap客户端luma。
$ sudo apt-get install luma
6、配置luma。
hostname: localhost
port: 389
encryption: no encrytion
mechanism: simple
bind as: cn=admin,dc=peercoaching,dc=cn
password: secret
ldap options中选择 use base dns provided by the server
连接上服务器后可以看到刚才导入的记录。
ldif文件注意事项：
1、首尾不能有空格或空行；
2、'#'符号是注释符；
3、如果一行的开头是一个空格或tab，则表示该行内容与上一行是一个整体；或者说以空格开头的行是上一行的继续；
4、如果在一个ldif文件里有多个条目，则各条目之间用空行隔开；
