OpenLDAP 2.4的配置

2017-06-15 阅读: OpenLDAP

本篇整理一下OpenLDAP 2.4的配置。 OpenLDAP 2.4有两种配置方式:

  • 通过配置文件slapd.conf进行配置,这是旧版本的配置方式
  • 通过修改配置数据库(cn=config),这是新的推荐的配置方式

这里我们学习cn=config的方式。cn=config实际上是将slapd.conf中的内容转换成ldif格式,并组成以cn=config为根的目录树,这棵树会有很多节点,如下图所示:

openldap-cn-config.png

cn=config节点是Global config options。 cn=module{0}节点是动态加载的模块,只有在用--enable-modules选项配置的软件才会使用。 cn=schema节点,cn=schema,cn=config条目包含了系统的schema定义。cn=schema,cn=config的子条目包含的是从配置文件加载或在运行时加载的用户的schema。

配置cn=config是一种动态配置的方式,不需要重启slapd进程。可以在/etc/openldap/slapd.d目录下找到文本格式的ldif文件:

tree slapd.d/
slapd.d/
├── cn=config
│   ├── cn=schema
│   │   ├── cn={0}core.ldif
│   │   ├── cn={10}openldap.ldif
│   │   ├── cn={11}pmi.ldif
│   │   ├── cn={12}ppolicy.ldif
│   │   ├── cn={1}collective.ldif
│   │   ├── cn={2}corba.ldif
│   │   ├── cn={3}cosine.ldif
│   │   ├── cn={4}duaconf.ldif
│   │   ├── cn={5}dyngroup.ldif
│   │   ├── cn={6}inetorgperson.ldif
│   │   ├── cn={7}java.ldif
│   │   ├── cn={8}misc.ldif
│   │   └── cn={9}nis.ldif
│   ├── cn=schema.ldif
│   ├── olcDatabase={0}config.ldif
│   ├── olcDatabase={-1}frontend.ldif
│   ├── olcDatabase={1}monitor.ldif
│   └── olcDatabase={2}hdb.ldif
└── cn=config.ldif

我们在前面时使用ls /etc/openldap/schema/*.ldif | while read f; do ldapadd -Y EXTERNAL -H ldapi:/// -f $f; done命令导入了用户schema,可以看到在cn=schema,cn=config下。

参考

标题:OpenLDAP 2.4的配置
本文链接:https://blog.frognew.com/2017/06/openldap-2.4-configuration.html
转载请注明出处。

目录