centos ldap

在CentOS中配置LDAP登录，需要完成以下步骤：

1、安装OpenLDAP软件包

我们需要在CentOS系统中安装OpenLDAP软件包，可以使用以下命令进行安装：

sudo yum install openldap openldap-servers openldap-clients

2、配置LDAP服务器

接下来，我们需要对LDAP服务器进行配置，备份原始的配置文件：

sudo cp /etc/openldap/slapd.conf /etc/openldap/slapd.conf.bak

使用文本编辑器打开配置文件：

sudo vi /etc/openldap/slapd.conf

在配置文件中，找到以下行并进行相应的修改：

将以下行的注释符号去掉，并修改为实际的值
rootdn "cn=admin,dc=example,dc=com"
rootpw {CLEARTEXT}password

这里，cn=admin,dc=example,dc=com是管理员DN（Distinguished Name），password是管理员密码，请根据实际情况进行修改。

3、创建LDAP数据库

接下来，我们需要创建一个LDAP数据库来存储用户和组信息，备份原始的数据库文件：

sudo cp /var/lib/ldap/db_config.php /var/lib/ldap/db_config.php.bak
sudo cp /var/lib/ldap/db_structure.php /var/lib/ldap/db_structure.php.bak

使用文本编辑器打开数据库配置文件：

sudo vi /var/lib/ldap/db_config.php

在配置文件中，找到以下行并进行相应的修改：

$db_host = "localhost"; // 数据库主机名，根据实际情况进行修改
$db_name = "example"; // 数据库名称，根据实际情况进行修改
$db_user = "ldap"; // 数据库用户名，根据实际情况进行修改
$db_pass = "password"; // 数据库密码，根据实际情况进行修改

4、导入LDIF文件

接下来，我们需要导入LDIF文件来创建初始的用户和组，下载LDIF文件：

wget https://example.com/users.ldif -O /tmp/users.ldif
wget https://example.com/groups.ldif -O /tmp/groups.ldif

使用以下命令导入LDIF文件：

sudo ldapadd -x -D "cn=admin,dc=example,dc=com" -w password -f /tmp/users.ldif -H ldapi:/// -v  导入用户LDIF文件
sudo ldapadd -x -D "cn=admin,dc=example,dc=com" -w password -f /tmp/groups.ldif -H ldapi:/// -v  导入组LDIF文件

5、重启LDAP服务

重启LDAP服务以使更改生效：

sudo systemctl restart slapd.service  CentOS 7及更高版本
sudo service slapd restart  CentOS 6及更低版本

至此，我们已经完成了在CentOS中配置LDAP登录的过程，现在，我们可以使用LDAP用户和密码进行登录了。