linux杂谈（十一）:LDAP服务器的搭建
1.LDAP简介

     今天我们来介绍LDAP服务器的搭建和客户端的访问，但是主要的问题在前者。首先我们要知道什么是LDAP。

     在日常交谈中，你可能会听到有些人这么说:"我们要把那些东西存在LDAP中吗?"，或者"从LDAP数据库中取出那些数据!"，又或者"我们怎么把LDAP和关系型数据库集成在一起?"。严格地说，LDAP根本不是数据库而是用来访问存储在信息目录(也就是LDAP目录)中的信息的协议。更为确切和正式的说法应该是象这样的:"通过使用LDAP，可以在信息目录的正确位置读取(或存储)数据"。

     LDAP的优点：

（1）跨平台和标准协议
（2）安装简单，易于维护，和关系形数据库相比更易维护。

    LDAP所要存储和共享的东西一般是不经常改变的，例如我们现在要把公司员工的用户密码存放在LDAP服务器上，这样我们在任何一台只要能够访问LDAP服务器的机子上都可以使用指定的用户进行登录，而不是像以前一样只能在每台机子的本地用户进行登录了。是不是更加的方便了。那么我们现在就着手来搭建一下LDAP服务器。

2.搭建LDAP服务器

（1）准备工作

我们需要两台主机，可以一个是真机，另外一个是虚拟机，只要他们在同一个网段能够通信就可以了。
两个主机的版本号都为redhat6.4（其他的版本可能配置方法与此有些出入）

（2）开始配置

1.第一个是服务端，我们首先要安装LDAP服务器：


2.把配置文件的模板拷贝到配置目录上：


3.删除掉没有用的配置文件lapd.conf


4.修改配置文件权限和用户：


5.编辑配置文件，修改一下几处：
（1）TLS开头加密的那几行注释掉；

（2）这个部分注释掉：

（3）这些做如下修改：

要非常注意的是：rootpw一定要在这行的开头，否则是不生效的！！！

(4)然后重启sldap服务：


6.虽然服务已经配置好了，但是我们还没有创建要共享的用户，下面我们用脚本创建100个用户：


执行用户创建过程，但是因为是shell编写的脚本，执行过程会比较缓慢，耐性等等，你可以在/etc/passwd文件中查看创建进度。

我们可以看到100个新用户已经创建成功了：


但是有一个问题，这些用户的书写格式是无法直接导入到LDAP服务器上的，所以我们一定要采用格式转换工具来转变格式：
migrationtools是一个格式转换工具，我们先来安装它：


安装完以后我们跳转到它的目录下，发现有很多可执行脚本用来约束格式的：


在migrate_common.ph中修改一下几项：


然后把基本的导入模型进行设置：分为两个部分，产生base.ldif和修改base.ldif：

因为我们只设置它的用户和组，所有只留下这两个部分，其他的全部删除：

把base.ldif转移到/ldapuser目录下：


下面这两个操作是最关键的，我们要把共享的用户和组的信息从passwd和group中截取出来：


然后把这些用户和组的信息转换成可以放到LDAP服务器上的格式：
转换用户：

转换组：