CentOS-7.2部署OpenLDAP服务器以及客户端

我不是女神ヾ 2021-12-20 16:55 362阅读 0赞

# 一、安装与启动 #

## 1、安装与启停控制OpenLDAP ##

#yum -y install openldap openldap-servers openldap-clients openldap-devel compat-openldap wget

![在这里插入图片描述][20190627221907583.png]

## 2、启动slapd服务并设置开机启动 ##

#systemctl start slapd
    #systemctl enable slapd

![在这里插入图片描述][20190627221922252.png]

# 二、配置OpenLDAP服务器以及相关服务 #

## 1、配置OpenLDAP用户认证服务 ##

### 1)配置OpenLDAP服务器主机名以及FQDN域名解析 ###

#hostnamectl set-hostname fl.fl.com //设置主机名为fl.fl.com
    #echo  "fl.fl.com" >> /etc/hostname

\#配置域名解析

#vi /etc/hosts  //添加如下内容

![在这里插入图片描述][20190627222010675.png]

### 2)生成OpenLDAP服务器全局连接密码 ###

**调用slappasswd对管理员密码进行加密**

#slappasswd -s passwd000000 -n > /etc/openldap/passwd
    #cat /etc/openldap/passwd

![在这里插入图片描述][20190627222029379.png]

### 3)创建x509认证本地LDAP服务证书 ###

LDAP目录服务以明文的方式在网络中传输数据和密码，不安全，所以采用TLS加密机制来处理此问题，使用openssl工具生成X509格式的证书文件(有效期365天)  
使用如下命令

#openssl req -new -x509 -nodes -out /etc/openldap/certs/cert.pem -keyout /etc/openldap/certs/priv.pem -days 365

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70]

### 4)、修改LDAP证书所属组和权限 ###

#chown -R ldap:ldap /etc/openldap/certs/*
    #chmod 600 /etc/openldap/certs/priv.pem

![在这里插入图片描述][20190627222058349.png]

### 5)、生成LDAP数据库并设置权限 ###

#cp -v /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

![在这里插入图片描述][20190627222110740.png]

#slaptest

![在这里插入图片描述][20190627222121664.png]

#chown ldap.ldap /var/lib/ldap/DB_CONFIG

![在这里插入图片描述][20190627222139213.png]

#slaptest

![在这里插入图片描述][20190627222149307.png]

### 6)、设置LDAP日志文件保存日志信息 ###

#echo ‘local4.* /var/log/ldap.log’ >> /etc/rsyslog.conf
    #systemctl restart rsyslog
    #systemctl enable rsyslog

![在这里插入图片描述][20190627222208200.png]

### 7)、安装并设置httpd服务 ###

#yum -y install httpd

![在这里插入图片描述][20190627222220210.png]

# cp /etc/openldap/certs/cert.pem /var/www/html/

![在这里插入图片描述][20190627222232114.png]

#systemctl restart httpd
    #systemctl enable httpd

![在这里插入图片描述][20190627222241205.png]

测试httpd服务器是否正常工作

# wget http://fl.fl.com/cert.pem

![在这里插入图片描述][20190627222254213.png]  
![在这里插入图片描述][20190627222257870.png]

### 8、设置防火墙和SELinux策略(若已关闭防火墙和SElinux则可忽略此步骤) ###

#firewall-cmd --permanent --add-service=ldap
    #firewall-cmd --add-service=http --permanent

![在这里插入图片描述][20190627222308112.png]

#firewall-cmd --reload
    #setenforce 0

![在这里插入图片描述][20190627222324495.png]

## 2、创建OpenLDAP用户和用户组 ##

### 1)配置基础用户认证结构 ###

# cd /etc/openldap/schema/
    # ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f cosine.ldif

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 1]

# ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f  nis.ldif

![在这里插入图片描述][20190627222351555.png]

### 2)自定义LDIF文件并导入LDAP服务器 ###

(1)创建/etc/openldap/changes.ldif文件,并配置

# vi /etc/openldap/changes.ldif #

//添加如下内容

dn:olcDatabase={2}hdb,cn=config
    changetype:modify
    replace:olcSuffix
    olcSuffix:dc=fl,dc=com
    
    dn:olcDatabase={2}hdb,cn=config
    changetype:modify
    replace:olcRootDN
    olcRootDN:cn=Manager,dc=fl,dc=com
    
    dn:olcDatabase={2}hdb,cn=config
    changetype:modify
    replace:olcRootPW
    olcRootPW:{SSHA}4P124Z9SfxL+Sq6436wEMXEjki5ycDdp//此处为你之前生成的密钥
    
    dn:cn=config
    changetype:modify
    replace:olcTLSCertificateFile
    olcTLSCertificateFile:/etc/openldap/cert/cert.pem
    
    dn:cn=config
    changetype:modify
    replace:olcTLSCertificateKeyFile
    olcTLSCertificateKeyFile:/etc/openldap/cert/priv.pem
    
    dn:cn=config
    changetype:modify
    replace:olcLogLevel
    olcLogLevel:-1
    
    dn:olcDatabase={1}monitor,cn=config
    changetype:modify
    replace:olcAccess
    olcAccess:{0} to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.base="cn=Manager,dc=fl,dc=com" read by * none

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 2]

### (2)将新的配置文件更新到slapd服务程序 ###

#ldapmodify -Y EXTERNAL -H ldapi:/// -f /etc/openldap/changes.ldif

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 3]

### (3)创建/etc/openldap.base.ldif文件 ###

# vi /etc/openldap/base.ldif #

#base.ldif
    dn:dc=fl,dc=com
    dc:fl
    objectClass:top
    objectClass:domain
    
    dn:ou=People,dc=fl,dc=com
    ou:People
    objectClass:top
    objectClass:organizationalUnit
    
    dn:ou=Group,dc=fl,dc=com
    ou:Group
    objectClass:top
    objectClass:organizationalUnit

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 4]

### (4)创建目录的结构服务 ###

# ldapadd -x -W -D cn=Manager,dc=fl,dc=com -f /etc/openldap/base.ldif

![在这里插入图片描述][20190627222520973.png]

### 3、创建Linux本地用户和本地用户组 ###

# mkdir /home/guests
    # useradd -d /home/guests/ldap1 ldapuser1
    # passwd ldapuser1

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 5]

## 4、迁移本地账号为LDAP账号 ##

### 1)安装并设置migrationtools ###

# yum -y install migrationtools

![在这里插入图片描述][20190627222550117.png]

# vi /usr/share/migrationtools/migrate_common.ph

**修改71行和74行，注释掉原有内容，添加如下内容**

$DEFAULT_MAIL_DOMAIN = "fl.com";
    $DEFAULT_BASE = "dc=fl,dc=com";

![在这里插入图片描述][20190627222608999.png]

### 2)将当前系统中的用户迁移至目录服务 ###

# cd /usr/share/migrationtools/
    # grep ":10[0-9][0-9]" /etc/passwd > passwd
    # ./migrate_passwd.pl passwd users.ldif
    # ldapadd -x -w passwd000000 -D cn=Manager,dc=fl,dc=com -f users.ldif

![在这里插入图片描述][20190627222624123.png]

### 3)将当前系统中的用户组迁移至目录服务 ###

# grep ":10[0-9][0-9]" /etc/group > group
    # ./migrate_group.pl group groups.ldif
    # ldapadd -x -w passwd000000 -D cn=Manager,dc=fl,dc=com -f groups.ldif

![在这里插入图片描述][20190627222639344.png]  
![在这里插入图片描述][20190627222643234.png]

## 5、测试LDAP用户配置文件 ##

# ldapsearch -x cn=ldapuser1 -b dc=fl,dc=com

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 6]

**\#cat /etc/passwd |grep ldapuser**

# id ldapuser1 #

![在这里插入图片描述][20190627222714561.png]

# 三、配置OpenLDAP客户端及相关服务 #

## 请准备另一台虚拟机，作为客户端，保证2台虚拟机在同一网段中 ##

## 1、配置LDAP客户端 ##

### 1)配置客户端IP和域名解析 ###

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

**修改静态IP地址为 192.168.100.21**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 7]  
![在这里插入图片描述][20190627222807498.png]

# vi /etc/hosts #

![在这里插入图片描述][20190627222815781.png]

测试 ping [fl.fl.com][]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 8]

### 2)安装客户端所需软件包 ###

# yum -y install openldap-clients nss-pam-ldapd authconfig-gtk pam_krb5

![在这里插入图片描述][20190627222843515.png]

### 3)运行并设置客户端认证工具 ###

# （①以GUI GNOME为例） #

# 以下二选一 ①或② #

# system-config-authentication

![在这里插入图片描述][20190627222901910.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 9]  
然后单击【下载CA证书】按钮，在弹出的框内，填写服务器上的证书地址  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 10]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 11]  
配置认证

#authconfig --enableldap --enableldapauth --ldapserver="fl.fl.com" --ldapbasedn="dc=fl,dc=com" --update
    #authconfig --enableldaptls --update

![在这里插入图片描述][20190627223149476.png]

#cd /etc/openldap/cacerts
    #wget http://fl.fl.com/cert.pem

## ②若您不是GNOME界面，也可使用如下命令进行操作，以命令界面为例 ##

修改配置文件  
1、/etc/nsswitch.conf 配置文件  
33-35行修改为如下内容  
![在这里插入图片描述][20190627223042703.png]  
58行  
![在这里插入图片描述][20190627223049854.png]

62行  
![在这里插入图片描述][20190627223056217.png]  
配置认证

#authconfig --enableldap --enableldapauth --ldapserver="fl.fl.com" --ldapbasedn="dc=fl,dc=com" --update
    #authconfig --enableldaptls --update

![在这里插入图片描述][20190627223120670.png]

# authconfig-tui #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 13]

### 4)验证是否可用LDAP全局账号 ###

# id  ldapuser1

![在这里插入图片描述][20190627223251412.png]

## 2、挂载LDAP用户目录客户端，请在服务器端进行操作 ##

### 1)在LDAP服务器上配置NFS服务 ###

**安装NFS服务**

# yum -y install  nfs-utils  rpcbind

![在这里插入图片描述][20190627223341271.png]

# vi /etc/exports #

/home/guests/ldap1 192.168.100.20(rw,sync,root_squash)

![在这里插入图片描述][20190627223354241.png]

# systemctl restart nfs-server rpcbind //重启nfs-server和rpcbind服务 #

#systemctl enable nfs-server rpcbind

![在这里插入图片描述][20190627223411691.png]

# showmount -e 192.168.100.20 //显示NFS服务端的共享列表 #

![在这里插入图片描述][20190627223419212.png]  
2)在LDAP客户机上设置自动挂载  
(1)修改/home目录权限  
chmod 1777 /home/  
![在这里插入图片描述][201906272237372.png]

## (2)手动挂载LDAP用户主目录到客户端 ##

#showmount  -e  192.168.100.20

![在这里插入图片描述][20190627223749911.png]

#mkdir /home/guests/ldap1 -p //创建本地挂载点，作为LDAP账号的主目录。
    #mount -t nfs fl.fl.com:/home/guests/ldap1  /home/guests/ldap1

![在这里插入图片描述][20190627223803616.png]

#su  - ldapuser1     //再次尝试切换到ldapuser1用户

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 14]

(3)设置开机自动挂载LDAP用户主目录  
\#vi /etc/fstab  
192.168.100.20:/home/guests/ldap1 /home/guests/ldap1 nfs defaults 0 0 //增加的配置行  
![在这里插入图片描述][20190627223827350.png]

[20190627221907583.png]: /images/20211220/f6c1d00b0c4f4d86a21b900c6a06ec01.png
[20190627221922252.png]: /images/20211220/adb417d877184bc688dfe2988cb390f9.png
[20190627222010675.png]: /images/20211220/9a30123d05ee43db96f6f63360d556e5.png
[20190627222029379.png]: /images/20211220/8c2484add01a4f9ea8201044139ac395.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70]: /images/20211220/1eb8086c4f094b2698c2b8eb88eee4e3.png
[20190627222058349.png]: /images/20211220/8fb2a5b5dce146c9a324ab4da6f87f66.png
[20190627222110740.png]: /images/20211220/5fd243902d604b0486788850b6207c69.png
[20190627222121664.png]: /images/20211220/70bf6c45cae74a5bbe81ed5152561864.png
[20190627222139213.png]: /images/20211220/c1f628e47a204df2b3e8eaabda018042.png
[20190627222149307.png]: /images/20211220/a6aa89a0788542198c29bde37d7289b1.png
[20190627222208200.png]: /images/20211220/d18d1981c1554bc7b01cb075aef424f1.png
[20190627222220210.png]: /images/20211220/dd60137f2ea64948b113af930060cedf.png
[20190627222232114.png]: /images/20211220/5e0df1c07e4e4b4dae55603e0cc13574.png
[20190627222241205.png]: /images/20211220/f9b92c62384b4220b543739ee971c28d.png
[20190627222254213.png]: /images/20211220/6ec7a5081e664c23bb7755a1cab16150.png
[20190627222257870.png]: /images/20211220/b4b199a885f44f2d82b4af5d69e1fe86.png
[20190627222308112.png]: /images/20211220/cce417c9840e49b5bdd760a3fd7a5ae5.png
[20190627222324495.png]: /images/20211220/6cbb6158b7e849259b15f0ea65590255.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 1]: /images/20211220/955aa0d19e8b42b78719028cefac9c58.png
[20190627222351555.png]: /images/20211220/06d8e9c0a2a049e18999488e7f1ed89a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 2]: /images/20211220/82c997cfec2d4661bb03996071281404.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 3]: /images/20211220/b384a59c944b499f952a2958d0ee39f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 4]: /images/20211220/523eab8acca244d29ef39e0807a8560c.png
[20190627222520973.png]: /images/20211220/dc738f42ac204ba19398f9cf3a50f1be.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 5]: /images/20211220/72f0b34dc42d42049869ae356c10a341.png
[20190627222550117.png]: /images/20211220/bada103ba2f7459eb69661a20467b6d6.png
[20190627222608999.png]: /images/20211220/c7900e42dbd548658d1c9dbc097885e8.png
[20190627222624123.png]: /images/20211220/35298cbd557849e3b9ec957d71b491ff.png
[20190627222639344.png]: /images/20211220/0b10a8a28c1743e48b36378e1776a479.png
[20190627222643234.png]: /images/20211220/0260ab1482ca49729757624eae51af93.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 6]: /images/20211220/e7d3350dbaa5414f89f37cfc23d455e9.png
[20190627222714561.png]: /images/20211220/a94d8e277793409a9663b912dec909bb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 7]: /images/20211220/e8fe79ed25b74e4fa090444a40bb9dc7.png
[20190627222807498.png]: /images/20211220/042ffb58c9df43639ad3c1a584c939e1.png
[20190627222815781.png]: /images/20211220/f855361925ca4173867d2ea1e251242f.png
[fl.fl.com]: http://fl.fl.com
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 8]: /images/20211220/b439ae7c81f64463be97f54c1a652536.png
[20190627222843515.png]: /images/20211220/44fdd4540e5040a5825454a493a35ce9.png
[20190627222901910.png]: /images/20211220/78758396aa3647dab10f7f343e064722.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 9]: /images/20211220/4877a1e0bf13425f9a65bc05a423024e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 10]: /images/20211220/271b43941cb34587bf1d1ed1733e374c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 11]: /images/20211220/e4ad44ac5df4492b94133d60127109ec.png
[20190627223149476.png]: /images/20211220/c468563e71b74f42ba11b9b70d7dd541.png
[20190627223042703.png]: /images/20211220/1d8bee4917034577bbf84b56146096c6.png
[20190627223049854.png]: /images/20211220/52a7696963ce40e1a66ef168c20db830.png
[20190627223056217.png]: /images/20211220/73466dae6b8b4cce948ae78e9d059396.png
[20190627223120670.png]: /images/20211220/30fa18d8d5e14cadb8a7ed7825029d8a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 12]: /images/20211220/aefd3f6b82ee440aa116394e88baa915.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 13]: /images/20211220/8ed3696d7a754c8b94ff42dffd457b27.png
[20190627223251412.png]: /images/20211220/c15d37b319cc4049b87d3a084449fa9e.png
[20190627223341271.png]: /images/20211220/0723b125233c4a3d91b389a348661cfc.png
[20190627223354241.png]: /images/20211220/38446e19e6884edaafac4286281a0e51.png
[20190627223411691.png]: /images/20211220/bd985c2645cb4924b7dc4b1b5bcf0cb7.png
[20190627223419212.png]: /images/20211220/8da2c30c90a74e578d5f5d57b07bd16f.png
[201906272237372.png]: /images/20211220/2ef6a566c0724bfa8e11e3699af34dc8.png
[20190627223749911.png]: /images/20211220/ce74565fa2384aea9e69d2656ad28643.png
[20190627223803616.png]: /images/20211220/dba9016aeb4e433eb7cd89c41a4106bc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 14]: /images/20211220/51034519ec09403d857812a095618628.png
[20190627223827350.png]: /images/20211220/9051e76d0f7945938e92cf07490552e8.png