1. 简介
LDAP（轻量目录访问协议）是一种专门用于访问目录服务的协议，广泛应用于用户和权限管理、邮件服务、文件共享等场景。本文将详细介绍在CentOS操作系统下搭建LDAP服务器的步骤，帮助您轻松掌握LDAP服务器的搭建。
2. 环境准备
在开始搭建LDAP服务器之前，请确保以下条件满足：
一台安装了CentOS操作系统的服务器。
服务器已连接到互联网。
已安装并配置好YUM源。
3. 安装LDAP服务器
打开终端，输入以下命令安装LDAP服务器及相关工具包：
yum install -y openldap openldap-servers openldap-clients migrationtools
安装完成后，启动LDAP服务并设置为开机自启：
systemctl start slapd
systemctl enable slapd
4. 配置LDAP服务器
编辑LDAP配置文件，通常位于
/etc/openldap/slapd.d/cnconfig/olcDatabase2hdb.ldif
。打开该文件，并进行以下修改：
dn: olcDatabase={1}hdb
objectClass: olcDatabaseConfig
olcDatabase: {1}hdb
olcDatabase `{1}hdb` “cn=config”
olcDatabase `{1}hdb` “olcAccess”: {0}to * by * read
olcDatabase `{1}hdb` “olcSizeLimit”: {0}unlimited
添加目录后缀、根DN和根密码。例如，将以下内容添加到配置文件中：
dn: olcSuffix
objectClass: olcTop
olcSuffix: dc=example,dc=com
dn: olcRootDN
objectClass: olcRootDSE
olcRootDN: dc=example,dc=com
dn: olcRootPassword
objectClass: olcPassword
olcRootPassword: SSHA
重启LDAP服务使配置生效：
systemctl restart slapd
5. 测试LDAP服务器
使用
ldapsearch
命令测试LDAP服务器是否正常运行：
ldapsearch -x -LLL -H ldap:/// -b dc=example,dc=com
其中，
-x
表示使用简单认证，
-LLL
表示简化输出格式，
-H ldap:///
表示使用默认的LDAP协议和端口，
-b dc=example,dc=com
表示搜索dc=example,dc=com下的条目。
6. 添加和管理LDAP条目
使用
ldapadd
命令添加LDAP条目。以下是一个示例：
ldapadd -x -D cn=admin,dc=example,dc=com -W -f user.ldif
其中，
-x
表示使用简单认证，
-D cn=admin,dc=example,dc=com
表示使用管理员DN进行认证，
-W
表示输入密码时不会显示，
-f user.ldif
表示指定包含条目信息的文件。
使用
ldapsearch
命令搜索LDAP条目。以下是一个示例：
ldapsearch -x -LLL -H ldap:/// -b dc=example,dc=com uid=user1
7. 总结
通过以上步骤，您已成功搭建了一个基于CentOS的LDAP服务器。在实际应用中，您可以根据需要进一步配置LDAP服务器，如设置访问控制、创建组织单元、同步用户数据等。希望本文对您有所帮助。