2. 程式人生 > >LDAP第三天 MySQL+LDAP 安裝

LDAP第三天 MySQL+LDAP 安裝

阿新 • • 發佈：2018-05-27
pad 所有 ip） 復制代碼 soft 用戶 nta director slap

https://www.easysoft.com/applications/openldap/back-sql-odbc.html OpenLDAP 使用 SQLServer 和 Oracle 數據庫。

https://www.cnblogs.com/bigbrotherer/p/7251372.html　　　　　　　　　　CentOS7安裝OpenLDAP+MySQL+PHPLDAPadmin

1.安裝和設置數據庫

在CentOS7下，默認安裝的數據庫為MariaDB，屬於MySQL數據庫的一個分支，所以我還是使用了MariaDB。安裝命令為：

[root@localhost ~]# yum install mariadb-server -y

然後啟動數據庫服務：

[root@localhost ~]# systemctl start mariadb

[root@localhost ~]# systemctl enable mariadb //設置開機自啟

對數據庫進行一些基本設置：

[root@localhost ~]# mysql_secure_installation

初始情況下沒有密碼，直接回車，它會自動提示你重新設置密碼，這時就可以設置自己的數據庫密碼了。設置完密碼之後是一些其他的基本設置，都是直接‘y‘或者‘n‘就能解決的，對照著它給出的提示就可以完成設置。然後設置字符集，字符集的設置在/etc下：

[root@localhost ~]# vim /etc/my.cnf

#在[mysqld]標簽下添加如下內容：
default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

[root@localhost ~]# vim /etc/my.cnf.d/client.cnf

#在[client]標簽下添加如下內容：
default-character-set=utf8

[root@localhost ~]# vim /etc/my.cnf.d/mysql-clients.cnf

#在[mysql]標簽下添加如下內容：
default-character-set=utf8

接著重啟服務：

[root@localhost ~]# systemctl restart mariadb

此時就大概完成了數據庫的安裝和設置。因為要將該數據庫做完LDAP的後端數據庫，所以先新建一個用戶ldap和數據庫ldap作為連接LDAP的數據庫：

[root@localhost ~]# mysql -uroot -p

添加ldap用戶，設置密碼為ldap，添加權限給ldap用戶並新建數據庫ldap：

MariaDB [(none)]> CREATE DATABASE ldap;
MariaDB [(none)]> CREATE USER ‘ldap‘@‘%‘ IDENTIFIED BY ‘ldap‘;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO ‘ldap‘@‘%‘;
MariaDB [(none)]> CREATE USER ‘ldap‘@‘localhost‘ IDENTIFIED BY ‘ldap‘;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO ‘ldap‘@‘localhost‘;
MariaDB [(none)]> show databases;

然後退出數據庫，進行第二步。

2.安裝ODBC並配置ldap數據庫

直接yum安裝：

[root@localhost ~]# yum install unixODBC mysql-connector-odbc

創建連接配置文件odbc.ini：

技術分享圖片 
[root@localhost ~]# vim /etc/odbc.ini

#添加如下內容
[ldap]
Description = LdapToMysql
Driver = MySQL
Database = ldap
Server = 127.0.0.1
User = ldap
Password = ldap
Port = 3306
技術分享圖片

驗證是否連接成功：

[root@localhost ~]# isql -v ldap

進入如下界面：
技術分享圖片
輸入查看數據庫的命令：

SQL> show databases;

技術分享圖片
連接成功！

3.下載安裝並配置OpenLDAP

安裝LDAP到/opt目錄下：

技術分享圖片 
[root@localhost ~]# yum install wget make gcc mysql-devel unixODBC-devel groff -y
[root@localhost ~]# cd /opt
[root@localhost opt]# wget ftp://mirror.switch.ch/mirror/OpenLDAP/openldap-release/openldap-2.4.43.tgz
[root@localhost opt]# tar zxvf openldap-*.tgz
[root@localhost opt]# rm -rf openldap-*.tgz
[root@localhost opt]# mv openldap-* openldap
[root@localhost opt]# cd /opt/openldap
[root@localhost openldap]# ./configure --prefix=/usr --exec-prefix=/usr --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc --datadir=/usr/share --localstatedir=/var --mandir=/usr/share/man --infodir=/usr/share/info --enable-sql --disable-bdb --disable-ndb --disable-hdb
[root@localhost openldap]# make depend
[root@localhost openldap]# make
[root@localhost openldap]# make install
技術分享圖片

此時安裝已經完成，接著配置LDAP，首先生成自己的LDAP密碼：

[root@localhost openldap]# slappasswd

輸入密碼之後它會返回給一個加密的密碼，類似於“{SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X”。然後打開LDAP配置文件，該文件在/etc/openldap目錄下：

技術分享圖片 
[root@localhost openldap]# vim /etc/openldap/slapd.conf

#在第5行下面添加如下內容
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/inetorgperson.schema

#修改第55行內容
database sql
#修改第56、57行的dc值（這裏最好設置為example，因為後面要用ldap的數據庫數據，如果這裏使用別的值，那麽對應的要把數據庫中的所有dn都改掉）
suffix "dc=example,dc=com"
rootdn "cn=Manager,dc=example,dc=com"
#修改第61行rootpw的值，就是之前獲取到的加密密碼
rootpw {SSHA}hg2Lg6BPtgmgS/dy7WO1f3ExSKY3VMBl
#註釋掉第65、67行的內容
#directory /var/openldap-data
#index objectClass eq
#在第61行rootpw下面添加如下內容
rootpw {SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X
dbname ldap
dbuser ldap
dbpasswd ldap
has_ldapinfo_dn_ru no
subtree_cond "ldap_entries.dn LIKE CONCAT(‘%‘,?)"
技術分享圖片

關於dc（domainComponent）的問題，在https://www.bbsmax.com/A/WpdKKPaodV/這篇文章裏面講解的很好，我的安裝配置也是從這裏學的。

到此，OpenLDAP的安裝與配置完成，但此時還不能運行LDAP，因為數據庫中沒有對應的表結構，LDAP雖然可以使用除BDB之外的數據庫，但必須要使用它定義的表結構。對應的表結構在/opt/openldap/servers/slapd/back-sql/rdbms_depend/目錄下，該目錄下有多種數據庫的表結構，包括MySQL、Oracle和PGSQL等，進入mysql目錄下，有如下幾個sql文件：

技術分享圖片
backsql_create.sql是基礎的表結構，不論其它表有沒有，這幾個表必須有；testdb_create.sql是測試的表結構，包含幾個像person表之類的表結構；testdb_data.sql是測試表中的數據；testdb_metadata.sql是基礎表中的數據。進入數據庫中執行這幾個sql文件：

技術分享圖片 
[root@localhost ~]# mysql -uldap -p
Enter password: 
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 8
Server version: 5.5.52-MariaDB MariaDB Server

Copyright (c) 2000, 2016, Oracle, MariaDB Corporation Ab and others.

Type ‘help;‘ or ‘\h‘ for help. Type ‘\c‘ to clear the current input statement.

MariaDB [(none)]> use ldap

MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/backsql_create.sql
MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_create.sql
MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_data.sql
MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_metadata.sql

此時運行LDAP：

[root@localhost ~]# /opt/openldap/servers/slapd/slapd -d 5 -h ‘ldap:/// ldapi:///‘ -f /etc/openldap/slapd.conf &

4.安裝和配置LDAP管理工具PHPldapadmin

首先安裝Apache和PHP：

[root@localhost ~]# yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml

然後安裝phpldapadmin：

[root@localhost ~]# yum -y install epel-release
[root@localhost ~]# yum --enablerepo=epel -y install phpldapadmin

接著修改配置文件：

技術分享圖片 
[root@localhost ~]# vim /etc/phpldapadmin/config.php

#397行取消註釋，398行添加註釋
$servers->setValue(‘login‘,‘attr‘,‘dn‘);
// $servers->setValue(‘login‘,‘attr‘,‘uid‘);

[root@localhost ~]# vim /etc/httpd/conf.d/phpldapadmin.conf

// 修改配置
<IfModule mod_authz_core.c>
# Apache 2.4
Require local
#添加一行內容，指定可訪問的ip段（不填不能運行這個管理工具，我就直接寫的本地ip）
Require ip 192.168.85.132
</IfModule>

設置開機自啟並啟動Apache：

[root@localhost ~]# systemctl enable httpd
[root@localhost ~]# systemctl start httpd
此時phpldapadmin可以訪問但可能不能登錄，這個和系統SELinux有關，如果SELinux關閉的話登錄時候會有一個錯誤：
error Unable to connect to LDAP server Cloud-Lab.Com
error: Can‘t contact LDAP server (-1) for user
error Failed to Authenticate to server

Invalid Username or Password.

打開這個配置：

[root@localhost ~]# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap --> off
[root@localhost ~]# setsebool -P httpd_can_connect_ldap on
[root@localhost ~]# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap --> on

瀏覽器訪問phpldapadmin：

http://(localhost或服務器地址)/phpldapadmin/

登錄phpldapadmin，用戶名密碼可以在數據庫ldap的表persons中查找。
技術分享圖片
登錄成功的界面：
技術分享圖片

LDAP第三天 MySQL+LDAP 安裝

相關推薦

LDAP第三天 MySQL+LDAP 安裝

pad 所有 ip） 復制代碼 soft 用戶 nta director slap https://www.easysoft.com/applications/openldap/back-sql-odbc.html OpenLDAP 使用 SQLServer 和

Mysql學習第三天

sorting 數據類型 客戶 使用 update 控制 bsp insert 插入 1、對表中數據的增刪改(DML) create table t_user( id int primary key auto_increment, name v

MySQL第三天（管理表記錄）

4564654day03一、管理表記錄？導入數據：把系統文件的內容存儲到數據庫服務器的表裏。 把系統用戶信息/etc/passwod存儲到數據庫服務器的db3庫下的user裏。 用戶名 密碼 UID GID 描述信息 家目錄shell mysql> create table user(-> nam

MySQL第三天

分組聚合 事務 python MySQL第二天 關鍵詞：分組聚合 自關聯 物理上一張表，邏輯上是兩張表 create table areas( id int primary key, atitle varchar(20), pid int, foreign key(pid) referenc

mysql學習第三天練習（日期和時間函數）

日期和時間 標準 學習第三天 入職 extract 時間 日期 如果 sys -- 日期和時間函數 -- 獲取當前日期 select curdate(),current_date() from dual -- 返回服務器當前的日期和時間 select NOW(),SYSD

mysql學習第三天練習（流程控制函數）

dep 個數 大於 div net sel word 127.0.0.1 流程 -- 流程控制函數 -- 1、查詢員工部門號，並賦予部門名 select empno,ename,deptno,case deptno

mysql學習第三天筆記

流程 ali align 笛卡爾積 日期時間 返回日期 至少 trac edi 連接連接是在多個表之間通過一定的連接條件，使表之間發生關聯，進而能從多個表之間獲取數據。在 WHERE子句中書寫連接條件。 如果在多個表中出現相同的列名，則需要使用表名作為來自該表的列名的前綴。

六天帶你玩轉mysql資料庫-- 第三天筆記（下）

資料的高階操作： 資料操作：增刪改查 新增資料： 基本語法： insert into 表名 [(欄位列表)] values（值列表）; 在資料插入的時候，假設主鍵對應的值已經存在，插入一定會失敗。 主鍵衝突： 當主鍵存在衝突的時候（Duplicate ke

六天帶你玩轉mysql資料庫--第三天筆記（中）

索引： 幾乎所有的索引都是建立在欄位之上。 索引：系統根據某種演算法將已有的資料（未來可能新增的資料），單獨建立一個檔案，檔案能夠實現快速的匹配資料， 並且能夠快速的找到對應表中的記錄。索引的意義在於： 1.提升查詢資料的效率 2.約束資料的有效性（唯一性等） 增加索引有前提條件：索引本

六天帶你玩轉mysql資料庫--第三天筆記（上）

回顧： 欄位型別（列型別）：數值型，時間日期和字串型別。 數值型：整數和小數型（浮點型和定點型） 時間日期型：datetime,date,time,timestamp,year。 字串型別：定長，變長，文字字串(text和blob)，列舉（單選）和集合（多選）。 mysql的 記錄長度：

第三天（2）docker 安裝詳細手工版（yum）

應用 docker環境部署 1 主機環境需求 uname -a 主要檢視核心是否符合Docker的需求 2 部署docker 我們從網路環境、安全配置、主機名規劃、軟體源配置、基礎軟體安裝、docker安裝六個方面來學習 網路環境： 關閉NetworkManag

第三天 docker 官方文件學習安裝

Docker 安裝 目前Docker 有2個版本一個是docker-ce 和docker-ee: Docker Engine改為Docker CE（社群版） Docker Data Center改為Docker EE（企業版） Docker CE 和Docker EE。Docker CE

Linux打卡第三天－APP的安裝

        不管一天有多忙，上班第一件事就是敲命令啦。　　        今天想學習linux下安裝jdk和idea，先打個卡吧，免得電腦到了自己手忙腳亂的。 　　參考文件：https://www.cnblo

linux實訓第三天--nginx原始碼包的安裝及配置

1.解壓原始碼包 [[email protected] ~]# cd /home/iqiqiya/Desktop [[email protected] Desktop]# tar -xf nginx-1.12.2.tar.gz 2.配置編譯

mysql第三天學習筆記總結

修改表結構：alter table 【表名】 add 【drop】【欄位名】【型別】【位置】 新增命令add：first（第一位置）after（在什麼欄位名之後）例項應用： 刪除drop：drop（使用者名稱、資料庫、表、欄位）例項應用：修改：修改資料型別 modify例項應用：修改欄位名 change例

Linux基礎第三天—Linux的軟連結與硬連結、安裝nginx以及基本配置、LNMP和LAMP的搭建

ln    建立硬連結 ln oldboy.txt oldgirl.txt    建立硬連結，原檔案oldboy.txt寫在前面，兩檔案inode相同，存在同一個block中， 內容同步刪除，但其中一個刪除 另一個並不會消失，因為block， l

nessus安裝、msfconsole輔助模組使用（網安全實訓第三天）

本期內容：nessus安裝、msfconsole輔助模組使用、後滲透攻擊 1. nessus安裝 2.msfconsole輔助模組使用 3.後滲透攻擊 1. nessus安裝 （1）下載nessus 我下載的Nessus-7.1.0-x64

第一個沖刺周期-第三天

指針 錯誤 相關 昨天 poi 學習android 調用 效果 star 昨天進行數據庫的部分操作並學習Android入門相關知識。 今天準備看一下隊友的主頁設計並進行完善。 遇到的問題：加入tabhost時位置及大小有些不對，經過修改讓它固定在首部。 還有常見的空指針異常

php函數每日學習二十個(第三天)

大小寫 ace strstr tex str 個數 第三天 替換函數 rst 1，substr() 字符串截取 2，str_replace()字符串替換函數，區分大小寫 3，str_ireplace() 字符串替換函數，不區分大小寫 4,substr_count()統計一個

【轉載】5天不再懼怕多線程——第三天 互斥體

多線程 str .get 整理 tle ram nbsp line 一點 沒想到我的前兩篇文章還挺受歡迎的，謝謝大家，今天整理下Mutex的使用。 一：Mutex 首先看下MSDN對它的解釋： 不錯，出現了一個亮點，可用於“進程間同步“，既然進程間都可以同步，那