https://www.easysoft.com/applications/openldap/back-sql-odbc.html      OpenLDAP 使用 SQLServer 和 Oracle 数据库。

https://www.cnblogs.com/bigbrotherer/p/7251372.html          CentOS7安装OpenLDAP+MySQL+PHPLDAPadmin

1.安装和设置数据库

在CentOS7下,默认安装的数据库为MariaDB,属于MySQL数据库的一个分支,所以我还是使用了MariaDB。安装命令为:

  1. [root@localhost ~]# yum install mariadb-server -y

然后启动数据库服务:

  1. [root@localhost ~]# systemctl start mariadb
  2.  
  3. [root@localhost ~]# systemctl enable mariadb //设置开机自启

对数据库进行一些基本设置:

  1. [root@localhost ~]# mysql_secure_installation

初始情况下没有密码,直接回车,它会自动提示你重新设置密码,这时就可以设置自己的数据库密码了。设置完密码之后是一些其他的基本设置,都是直接'y'或者'n'就能解决的,对照着它给出的提示就可以完成设置。然后设置字符集,字符集的设置在/etc下:

  1. [root@localhost ~]# vim /etc/my.cnf
  2.  
  3. #在[mysqld]标签下添加如下内容:
  4. default-storage-engine = innodb
  5. innodb_file_per_table
  6. max_connections = 4096
  7. collation-server = utf8_general_ci
  8. character-set-server = utf8
  9.  
  10. [root@localhost ~]# vim /etc/my.cnf.d/client.cnf
  11.  
  12. #在[client]标签下添加如下内容:
  13. default-character-set=utf8
  14.  
  15. [root@localhost ~]# vim /etc/my.cnf.d/mysql-clients.cnf
  16.  
  17. #在[mysql]标签下添加如下内容:
  18. default-character-set=utf8

接着重启服务:

  1. [root@localhost ~]# systemctl restart mariadb

此时就大概完成了数据库的安装和设置。因为要将该数据库做完LDAP的后端数据库,所以先新建一个用户ldap和数据库ldap作为连接LDAP的数据库:

  1. [root@localhost ~]# mysql -uroot -p

添加ldap用户,设置密码为ldap,添加权限给ldap用户并新建数据库ldap:

  1. MariaDB [(none)]> CREATE DATABASE ldap;
    MariaDB [(none)]> CREATE USER 'ldap'@'%' IDENTIFIED BY 'ldap';
  2. MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO 'ldap'@'%';
  3. MariaDB [(none)]> CREATE USER 'ldap'@'localhost' IDENTIFIED BY 'ldap';
  4. MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO 'ldap'@'localhost';
  5. MariaDB [(none)]> show databases;

然后退出数据库,进行第二步。

2.安装ODBC并配置ldap数据库

直接yum安装:

  1. [root@localhost ~]# yum install unixODBC mysql-connector-odbc

创建连接配置文件odbc.ini:

  1. [root@localhost ~]# vim /etc/odbc.ini
  2.  
  3. #添加如下内容
  4. [ldap]
  5. Description = LdapToMysql
  6. Driver = MySQL
  7. Database = ldap
  8. Server = 127.0.0.1
  9. User = ldap
  10. Password = ldap
  11. Port =

验证是否连接成功:

  1. [root@localhost ~]# isql -v ldap

进入如下界面:
   
  输入查看数据库的命令:

  1. SQL> show databases;

  
  连接成功!

3.下载安装并配置OpenLDAP

安装LDAP到/opt目录下:

  1. [root@localhost ~]# yum install wget make gcc mysql-devel unixODBC-devel groff -y
  2. [root@localhost ~]# cd /opt
  3. [root@localhost opt]# wget ftp://ftp.openldap.org/pub/OpenLDAP/openldap-release/openldap-2.4.43.tgz
  4. [root@localhost opt]# tar zxvf openldap-*.tgz
  5. [root@localhost opt]# rm -rf openldap-*.tgz
  6. [root@localhost opt]# mv openldap-* openldap
  7. [root@localhost opt]# cd /opt/openldap
  8. [root@localhost openldap]# ./configure --prefix=/usr --exec-prefix=/usr --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc --datadir=/usr/share --localstatedir=/var --mandir=/usr/share/man --infodir=/usr/share/info --enable-sql --disable-bdb --disable-ndb --disable-hdb
  9. [root@localhost openldap]# make depend
  10. [root@localhost openldap]# make
  11. [root@localhost openldap]# make install

此时安装已经完成,接着配置LDAP,首先生成自己的LDAP密码:

  1. [root@localhost openldap]# slappasswd

输入密码之后它会返回给一个加密的密码,类似于“{SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X”。然后打开LDAP配置文件,该文件在/etc/openldap目录下:

  1. [root@localhost openldap]# vim /etc/openldap/slapd.conf
  2.  
  3. #在第5行下面添加如下内容
  4. include /etc/openldap/schema/cosine.schema
  5. include /etc/openldap/schema/inetorgperson.schema
  6.  
  7. #修改第55行内容
  8. database sql
  9. #修改第56、57行的dc值(这里最好设置为example,因为后面要用ldap的数据库数据,如果这里使用别的值,那么对应的要把数据库中的所有dn都改掉)
  10. suffix "dc=example,dc=com"
  11. rootdn "cn=Manager,dc=example,dc=com"
  12. #修改第61行rootpw的值,就是之前获取到的加密密码
  13. rootpw {SSHA}hg2Lg6BPtgmgS/dy7WO1f3ExSKY3VMBl
  14. #注释掉第65、67行的内容
  15. #directory /var/openldap-data
  16. #index objectClass eq
  17. #在第61行rootpw下面添加如下内容
  18. rootpw {SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X
  19. dbname ldap
  20. dbuser ldap
  21. dbpasswd ldap
  22. has_ldapinfo_dn_ru no
  23. subtree_cond "ldap_entries.dn LIKE CONCAT('%',?)"

关于dc(domainComponent)的问题,在https://www.bbsmax.com/A/WpdKKPaodV/这篇文章里面讲解的很好,我的安装配置也是从这里学的。

到此,OpenLDAP的安装与配置完成,但此时还不能运行LDAP,因为数据库中没有对应的表结构,LDAP虽然可以使用除BDB之外的数据库,但必须要使用它定义的表结构。对应的表结构在/opt/openldap/servers/slapd/back-sql/rdbms_depend/目录下,该目录下有多种数据库的表结构,包括MySQL、Oracle和PGSQL等,进入mysql目录下,有如下几个sql文件:


backsql_create.sql是基础的表结构,不论其它表有没有,这几个表必须有;testdb_create.sql是测试的表结构,包含几个像person表之类的表结构;testdb_data.sql是测试表中的数据;testdb_metadata.sql是基础表中的数据。进入数据库中执行这几个sql文件:

  1. [root@localhost ~]# mysql -uldap -p
  2. Enter password:
  3. Welcome to the MariaDB monitor. Commands end with ; or \g.
  4. Your MariaDB connection id is 8
  5. Server version: 5.5.52-MariaDB MariaDB Server
  6.  
  7. Copyright (c) 2000, 2016, Oracle, MariaDB Corporation Ab and others.
  8.  
  9. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
  10.  
  11. MariaDB [(none)]> use ldap
  12.  
  13. MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/backsql_create.sql
  14. MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_create.sql
  15. MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_data.sql
  16. MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_metadata.sql

此时运行LDAP:

  1. [root@localhost ~]# /opt/openldap/servers/slapd/slapd -d 5 -h 'ldap:/// ldapi:///' -f /etc/openldap/slapd.conf &

4.安装和配置LDAP管理工具PHPldapadmin

首先安装Apache和PHP:

  1. [root@localhost ~]# yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml

然后安装phpldapadmin:

  1. [root@localhost ~]# yum -y install epel-release
  2. [root@localhost ~]# yum --enablerepo=epel -y install phpldapadmin

接着修改配置文件:

  1. [root@localhost ~]# vim /etc/phpldapadmin/config.php
  2.  
  3. #397行取消注释,398行添加注释
  4. $servers->setValue('login','attr','dn');
  5. // $servers->setValue('login','attr','uid');
  6.  
  7. [root@localhost ~]# vim /etc/httpd/conf.d/phpldapadmin.conf
  8.  
  9. // 修改配置
  10. <IfModule mod_authz_core.c>
  11. # Apache 2.4
  12. Require local
  13. #添加一行内容,指定可访问的ip段(不填不能运行这个管理工具,我就直接写的本地ip)
  14. Require ip 192.168.85.132
  15. </IfModule>

设置开机自启并启动Apache:

  1. [root@localhost ~]# systemctl enable httpd
  2. [root@localhost ~]# systemctl start httpd
  1. 此时phpldapadmin可以访问但可能不能登录,这个和系统SELinux有关,如果SELinux关闭的话登录时候会有一个错误:
  1. error Unable to connect to LDAP server Cloud-Lab.Com
  2. error: Can't contact LDAP server (-1) for user
  3. error Failed to Authenticate to server
  4.  
  5. Invalid Username or Password.

打开这个配置:

  1. [root@localhost ~]# getsebool httpd_can_connect_ldap
  2. httpd_can_connect_ldap --> off
  3. [root@localhost ~]# setsebool -P httpd_can_connect_ldap on
  4. [root@localhost ~]# getsebool httpd_can_connect_ldap
  5. httpd_can_connect_ldap --> on

浏览器访问phpldapadmin:

  1. http://(localhost或服务器地址)/phpldapadmin/

登录phpldapadmin,用户名密码可以在数据库ldap的表persons中查找。

  登录成功的界面:

LDAP第三天 MySQL+LDAP 安装的更多相关文章

  1. Linux服务器运行环境搭建(三)——MySQL数据库安装

    官网:http://www.mysql.com/ 官网下载地址:http://dev.mysql.com/downloads/mysql/ 说明:官网下载页面的“Select Platform” 选择 ...

  2. MySQL的安装与维护

    一.数据库的基本概念 数据库: 以一定方式储存在一起.能为多个用户共享.具有尽可能小的冗余度的特点.是与应用程序彼此独立的数据集合. DBMS(DataBase Management System,数 ...

  3. GJM :用JIRA管理你的项目(三)基于LDAP用户管理 [转载]

    感谢您的阅读.喜欢的.有用的就请大哥大嫂们高抬贵手"推荐一下"吧!你的精神支持是博主强大的写作动力以及转载收藏动力.欢迎转载! 版权声明:本文原创发表于 [请点击连接前往] ,未经 ...

  4. HDP2.4安装(三):MySql安装

    在安装Ambari时,Ambari默认的数据库是ProstgreSQL,对ProstgreSQL不太熟悉,选择使用MySql. 但Centos 7 默认支持的是MariaDB数据库. MariaDB是 ...

  5. (三)—Linux文件传输与mysql数据库安装

    文件传输工具使用    为了速成,关于linux系统的学习都先放一放,用到哪个知识点就查哪个,这里想在linux下装一些服务练练手,最先想到的就是装个mysql数据库试试. 因为我用的是虚拟机下的li ...

  6. 七、Dockerfile案例三(Mysql安装)

    七.Dockerfile案例三(Mysql安装) *特别提醒:新版的mysql:5.7数据库下的user表中已经没有Password字段了(5.5的user表还有) 一.查看docker hub上的版 ...

  7. Mysql系列三:Centos6下安装Mysql和Mysql主从复制的搭建

    一.Centos6下安装Mysql 检测下系统有没有自带的mysql:yum list installed | grep mysql, 如果已经有的话执行命令yum -y remove mysql-l ...

  8. 管理员技术(五): 配置文档的访问权限、 配置附加权限、绑定到LDAP验证服务、配置LDAP家目录漫游

    一.配置文档的访问权限 问题: 本例要求将文件 /etc/fstab 拷贝为 /var/tmp/fstab,并调整文件 /var/tmp/fstab的权限,满足以下要求: 1>  此文件的拥有者 ...

  9. MySql免安装版安装配置,附MySQL服务无法启动解决方案

          文首提要:             我下载的MySQL版本是:mysql-5.7.17-winx64.zip  Archive版:系统:Windows7 64位. 一.解压文件 下载好My ...

随机推荐

  1. Django 之 Paginator 分页功能

    Django Paginator Django 分页官方文档  https://docs.djangoproject.com/en/1.10/topics/pagination/ 此分页方法没有限制显 ...

  2. LightOJ - 1079 Just another Robbery —— 概率、背包

    题目链接:https://vjudge.net/problem/LightOJ-1079 1079 - Just another Robbery    PDF (English) Statistics ...

  3. Spring Boot2.0之 整合JDBC

    很入门的知识,大家了解下就OK maven配置文件pom: spring: datasource: url: jdbc:mysql://localhost:3306/test username: ro ...

  4. latex 技巧汇总

    最近打算详细的学习一下latex,所以在学习的过程中遇到了一些问题.随时出问题,随时记录更新. 我是萌萌的Latex, x_0. 再写具体的技巧之前,先说一个关于打公式的小技巧.有时候你不知道怎么设置 ...

  5. ubuntu14开发环境配置

    1 配置JDK1.8 jdk工具从官网下载,我下载到了~/tool目录下,首先进入用户的bash配置目录,打开配置文件: cd ~ vi .bashrc 编辑.bashrc文件,在适当位置或者文件最后 ...

  6. ansible mysql模块的使用今年

    摘自: https://www.ibm.com/developerworks/cn/linux/1502_lih_ansible/

  7. Struts2 自定义输入校验 第五弹

    Struts2的校验框架有两种:一种是validate方法,另一种是有效的xml文件. Action中自定义方法的输入校验,对于通过action的method属性所指定的自定义方法myExecute, ...

  8. win7 jenkins 修改主目录

    1.安装tomcat 2.下载Jenkins.war包,把Jenkins.war放在D:\01Install\tomcat\webapps目录下,启动tomcat

  9. 跨线程send message

    今天同事问了一个问题,说在线程中send message 和直接调用是不是一样,他觉得是一样的,但是线程跟踪却发现处理过程是在接收消息队列完成.回家看到博客园上的一番争论才有些明白,这里贴出来,共勉 ...

  10. C++ 创建文件的方法

    CString getPath(){ CTime time = CTime::GetCurrentTime(); CString t = time.Format(_T("%Y%m%d%H%M ...