共计 3722 个字符,预计需要花费 10 分钟才能阅读完成。
可以说 LDIF 文件是 OpenLDAP 操作数据或修改配置的一切来源,下面是实际通过客户端工具操作的具体示例。(openldap 安装及配置过程见这里)。
1. 添加组织或条目
创建一个 Marketing 部门,添加一个 dn 记录:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | # cat add_entry.ldif dn: ou=Marketing, dc=example,dc=com changetype: add objectclass: top objectclass: organizationalUnit ou: Marketing dn: cn=Pete Minsky,ou=Marketing,dc=example,dc=com changetype: add objectclass: person objectclass: organizationalPerson objectclass: inetOrgPerson cn: Pete Minsky sn: Pete ou: Marketing description: sb, sx description: sx uid: pminsky |
1 2 3 4 5 | 或去掉 changetype 后 |
2. 修改组织或条目
添加 mail 属性,修改 sn 的值,删除一个 description 属性:
1 2 3 4 5 6 7 8 9 10 11 | # cat modify_entry.ldif dn: cn=Pete Minsky,ou=Marketing,dc=example,dc=com changetype: modify add: mail mail: pminsky@example.com – replace: sn sn: Minsky – delete: description description: sx |
1 2 | # ldapmodify -xWD ‘cn=admin,dc=example,dc=com’ -f modify_entry.ldif # ldapsearch -xD ‘cn=admin,dc=mydomain,dc=net’ -b ‘ou=People,dc=mydomain,dc=net’ -s sub ‘objectclass=*‘ -w tplink -LLL |
3. 重命名条目
1 2 3 4 | dn: cn=Pete Minsky,ou=Marketing,dc=example,dc=com changetype: modrdn newrdn: cn=Susan Jacobs deleteoldrdn: 1 |
modrdn
只允许修改 dn 最左边的部分,且不能重命名带叶子或分支的子树,如果要将一个用户移动到另一个部门下,只能在新部门创建 dn,然后删除旧的 dn。
4. 删除组织或条目
LDAP 协议只能删除无分支的叶子 dn:
1 2 3 4 5 6 | # cat delete_entry.ldif dn: cn=Susan Jacobs,ou=Marketing,dc=example,dc=com changetype: delete 或 # ldapdelete -xWD “cn=admin,dc=example,dc=com” -h localhost -p 389 “cn=Susan Jacobs,ou=Marketing,dc=example,dc=com” |
5. LDIF 配置 backend
OpenLDAP 的配置采用以 cn=config 为根的目录树的形式组织起来,采用 config 作为 database,默认情况下包括 admin 或 root 用户都没有访问权限,需要赋予读写权限,然而赋予修改权限要求首先要提供认证信息,初始化安装后的 cn=config 是没有 credentials
1 2 3 4 5 6 | # ldapmodify -Y EXTERNAL -H ldapi:/// -f modify_config.ldif SASL/EXTERNAL authentication started SASL username: gidNumber=0+uidNumber=0,=peercred,=external,=auth SASL SSF: 0 modifying “olcDatabase={0}config,cn=config” ldap_modify: Insufficient access (50) |
所以这里不得不手动编辑 olcDatabase={0}config.ldif
文件,获得最初认证权限(虽然官方不推荐手动修改配置):
1 2 | # vi /etc/ldap/slapd.d/cn\=config/olcDatabase\=\{0\}config.ldif olcRootPW: {SSHA}your_slappasswd_secret |
重启 slapd 后 (不是说不用重启吗) 便可以修改 config:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | # ldapwhoami -x -D cn=config -W 修改示例: # ldapmodify -xWD ‘cn=config’ Enter LDAP Password: dn: olcDatabase={0}config,cn=config changetype: modify replace: olcRootDN olcRootDN: cn=config – replace: olcRootPW olcRootPW: {SSHA}your_slappasswd_secret modifying entry “olcDatabase={0}config,cn=config” |
在 /etc/ldap/slapd.d/cn=config/olcDatabase={0}config.ldif
中olcRootDN
变成 base64 加密后的值(两个”:”)。
最后,如果要在 slapd 服务未启动的情况下修改配置可以通过以下命令转换成 ldif 中间文件:
1 2 3 | # slapcat -n0 -F /etc/ldap/slapd.d/ > /tmp/config-in-portable-format.ldif 编辑 ldif 文件后,重新 shengc slapd.d 目录 # slapadd -n0 -F /tmp/slapd.d -l /tmp/config-in-portable-format.ldif |
使用这类命令行工具有助于对 LDAP concept 理解,如果要达到快速配置的效果,可以使用 ldapbrowser 或 Apache Directory Studio 图形化工具,特别是 Apache Directory Studio 不仅提供了 LDAP Browser/Editor 的功能,还能编辑 LDIF 文件和自定义 schema,智能提示非常友好。
Liferay Portal 配置使用 Oracle 和 OpenLDAP http://www.linuxidc.com/Linux/2012-07/66928.htm
在 CentOS 6.5 上安装 OpenLDAP 并配置 LDAP 方式用户登录 http://www.linuxidc.com/Linux/2015-04/116536.htm
RHEL7 中 OpenLDAP 的安装与配置 http://www.linuxidc.com/Linux/2015-03/115524.htm
Ubuntu 下 OpenLDAP 服务器的部署步骤 http://www.linuxidc.com/Linux/2014-12/110775.htm
Axigen+OpenLDAP+BerkeleyDB+ejabberd 多域 +JWchat 详细配置 http://www.linuxidc.com/Linux/2012-06/61598.htm
CentOS 部署 OpenLDAP 认证 http://www.linuxidc.com/Linux/2012-04/57932.htm
CentOS Linux 安装 OpenLDAP 服务器 http://www.linuxidc.com/Linux/2014-03/98087.htm
Ubuntu 安装 OpenLDAP 之配置 LDAP http://www.linuxidc.com/Linux/2016-05/130998.htm
OpenLDAP 双主搭建 http://www.linuxidc.com/Linux/2017-07/145437.htm
OpenLDAP 安装及设置普通用户修改自己密码 http://www.linuxidc.com/Linux/2017-07/145436.htm
Ubuntu 下 OpenLDAP 的安装及配置 http://www.linuxidc.com/Linux/2017-05/143762.htm
OpenLDAP 的详细介绍:请点这里
OpenLDAP 的下载地址:请点这里
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-10/147559.htm
![post-qrcode](https://www.xgss.net/wp-content/uploads/2023/07/二维码-微信公众号256x256.jpg)