2015安装正确教程.docVIP

基于Open ldap目录服务的通讯录服务器的架设、备份、恢复 在企业内部网络环境应用中，使用ldap目录服务架设通讯录服务器与邮件收发用户端软件（outlook express、microsoft outlook 200x等）整合，可实现企业内部通讯录共享，同步更新、集中式管理与维护等功能。此文不涉及ldap工作原理及数据存储结构等高深内容，只是一篇简单实用的操作手册，以便于网络管理员快速架设服务于所属公司的通讯录服务器。本文以下设置全部基于linux fedora 3操作系统。 一、Open ldap软件的安装 查看系统中是否已经安装了ldap软件包（四个） [root@mailtest ~]# rpm -qa |grep openldap openldap-2.2.29-1.FC3 openldap-servers-2.2.29-1.FC3 openldap-devel-2.2.29-1.FC3 openldap-clients-2.2.29-1.FC3 如果没有显示以上所显示的四个软件包，可使用yum工具进行以上软件包的安装，运行yum工具之前，请连通网络，保证此台服务器可以访问Internet，第一次使用yum会提示注册GPG Keys的错误信息，可运行以下命令解决。 [root@mailtest ~]#rpm --import /usr/share/doc/fedora-release-3/RPM-GDG-KEY* 使用yum工具安装openldap软件包，可运行以下命令逐个安装。 [root@mailtest ~]#yum install openldap [root@mailtest ~]#yum install openldap-devel [root@mailtest ~]#yum install openldap-servers [root@mailtest ~]#yum install openldap-clients 另外如果觉得使用yum安装不习惯，也可以至网上下载以上四个rpm软件包进行安装，这里就不在详述。 二、Open ldap配置档设定 Open ldap 主要配置档文件为：/etc/openldap/slapd.conf。 [root@mailtest ~]# vi /etc/openldap/slapd.conf 将第69行：suffix???????? dc=my-domain,dc=com 修改为： ?? suffix???????? dc=ldap,dc=chenbro,dc=com,dc=dg 将第70行：rootdn??????? cn=Manager,dc=my-domain,dc=com 修改为：?? rootdn??????? cn=root,dc=ldap,dc=chenbro,dc=com,dc=dg 将第76行：rootpw??????? secret 修改为：?? rootpw??????? 123456 设置完成后如下图所示 以上设置说明： suffix?????? ?? dc=ldap,dc=chenbro,dc=com,dc=dg其中dc=ldap,dc=chenbro,dc=com,dc=dg为目录后缀 rootdn??????? cn=root,dc=ldap,dc=chenbro,dc=com,dc=dg设置l目录管理员为root rootpw??????? 123456设置目录管理员root的明文密码为123456 当然，明文密码是不安全的，我们可以以用slappasswd命令来生成加密密码,提高系统的安全性 [root@mailtest openldap]# slappasswd -h {crypt} New password: Re-enter new password: {CRYPT}DiWqVR0PCWOOo 以上命令说明，运行slappasswd –h {crypt}后，在New password:处输入123456，然后在Re-enter new password:处再次输入123456确认，命令生成123456明文密码的加密密码{CRYPT}DiWqVR0PCWOOo，将其复制后粘贴入slapd.conf配置文件中rootpw后，如下图所示 以上只是完成了ldap目录的设置，ldap目录内不会有任何数据，下面将逐步建立。 三、Open ldap数据的建立 1、基础配置 首先我们在/etc/openldap目录下建立一个root.ldif的文件，内容如下： [root@mailtest openldap]# cat root.ldif # extended LDIF # # LDAPv3 # base dc=ldap,dc=che