摘要：
网上太多的例子搞OpenLDAP+phpLDAPadmin但是没有一个能让你成功配置起来。记录一下过程系统版本：centos7.4软件版本：2.4.44超级重要，版本不对基本都会错，注意一Yum配置wgethttp://mirrors.aliyun.com/repo/Centos-7.repocpCentos-7.repo/etc/yum.repos.d/cd/etc/yum.repos.d/mvCentOS-Base.repoCentOS-Base.repo.bakmvCentos-7.repoCentOS-Base.repoyumcleanallyummakecache二关闭SELinux防火墙关闭防火墙：sudosystemctlstopfirewalld.service禁用SELinuxvim/etc/sysconfig/selinuxSELINUX=disable禁用SeLinux三安装OpenLDAPyum-yinstallopenldapcompat-openldapopenldap-clientsopenldap-serversopenldap-servers-sqlopenldap-develmigrationtools查看版本：slapd-VV四OpenLDAP4.1配置密码slappasswd-sAa1234564.2修改olcDatabase={2}hdb.ldif文件olcRootPW:{SSHA}o1bqtofUr95dkEDdXbAMAVPFSnNDU3+2，然后修改域信息：olcSuffix:dc=hbgd,dc=comolcRootDN:cn=Manager,dc=hbgd,dc=comvim/etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldifolcRootPW:{SSHA}VYpLY03AGx9fcx6PdS5YDOtSPvKqMHXz然后修改域信息：olcSuffix:dc=hbgd,dc=comolcRootDN:cn=Manager,dc=hbgd,dc=com4.3修改olcDatabase={1}monitor.ldif文件红色部分即可vim/etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldifolcAccess:{0}to*bydn.base=”gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth”readbydn.base=”cn=Manager,dc=hbgd,dc=com”readby*none4.4验证配置显示两行错误不要紧，最后一行是这个就行。
网上太多的例子搞 OpenLDAP + phpLDAPadmin 但是没有一个能让你成功配置起来。蛋疼得很。记录一下过程
系统版本：centos7.4
软件版本：2.4.44 超级重要，版本不对基本都会错，注意
一 Yum 配置
wget http://mirrors.aliyun.com/repo/Centos-7.repo
cp Centos-7.repo /etc/yum.repos.d/
cd /etc/yum.repos.d/
mv CentOS-Base.repo CentOS-Base.repo.bak
mv Centos-7.repo CentOS-Base.repo
yum clean all
yum makecache二 关闭 SELinux 防火墙
关闭防火墙：sudo systemctl stop firewalld.service
禁用SELinux
vim /etc/sysconfig/selinux
SELINUX=disable 禁用 SeLinux
三 安装 OpenLDAP
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
查看版本：
slapd -VV
四 OpenLDAP
4.1 配置密码
slappasswd -s Aa123456
4.2修改olcDatabase={2}hdb.ldif文件
olcRootPW: {SSHA}o1bqtofUr95dkEDdXbAMAVPFSnNDU3+2，然后修改域信息：
olcSuffix: dc=hbgd,dc=com
olcRootDN: cn=Manager,dc=hbgd,dc=comvim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif
olcRootPW:{SSHA}VYpLY03AGx9fcx6PdS5YDOtSPvKqMHXz 然后修改域信息：
olcSuffix: dc=hbgd,dc=com
olcRootDN: cn=Manager,dc=hbgd,dc=com
4.3修改olcDatabase={1}monitor.ldif文件 红色部分即可
vim /etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif
olcAccess: {0}to * by dn.base=”gidNumber=0+uidNumber=0,cn=peercred,cn=extern
al,cn=auth” read by dn.base=”cn=Manager,dc=hbgd,dc=com” read by * none4.4 验证配置
显示两行错误不要紧，最后一行是这个就行。
4.5 启动 OpenLDAP
systemctl enable slapd
systemctl start slapd
systemctl status slapd4.6 验证
netstat -antup | grep 389
五配置OpenLDAP数据库
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap -R /var/lib/ldap
chmod 700 -R /var/lib/ldap
ll /var/lib/ldap/5.1 导入 Schema
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif5.2 修改migrate_common.ph文件 只改红色部分
vim /usr/share/migrationtools/migrate_common.ph
$DEFAULT_MAIL_DOMAIN = “hbgd.com”;
$DEFAULT_BASE = “dc=hbgd,dc=com”;
$EXTENDED_SCHEMA = 1;六 添加用户和组
默认情况下OpenLDAP是没有普通用户的，但是有一个管理员用户。管理用户就是前面我们刚刚配置的root。
6.1 创建用户 + 组
现在我们把系统中的用户，添加到OpenLDAP中。为了进行区分，我们现在新加两个用户ldapuser1和ldapuser2，和两个用户组ldapgroup1和ldapgroup2，如下：
添加用户组，使用如下命令：
groupadd ldapgroup1
groupadd ldapgroup2添加用户并设置密码，使用如下命令
useradd -g ldapgroup1 ldapuser1 useradd -g ldapgroup2 ldapuser2
passwd ldapuser1
passwd ldapuser2
6.2 写入文件
cat /etc/passwd | grep ldap >> /root/users
cat /etc/group | grep ldapgroup >> /root/groups
6.3 导入
/usr/share/migrationtools/migrate_passwd.pl /root/users > /root/users.ldif
/usr/share/migrationtools/migrate_group.pl /root/groups > /root/groups.ldif
cat users.ldif
cat groups.ldif
6.3 导入用户到 OpenLDAP 数据库
cat > /root/base.ldif << EOF dn: dc=hbgd,dc=com o: hbgd com dc: com objectClass: top objectClass: dcObject objectclass: organization dn: cn=Manager,dc=hbgd,dc=com cn: Manager objectClass: organizationalRole description: Directory Manager dn: ou=People,dc=hbgd,dc=com ou: People objectClass: top objectClass: organizationalUnit dn: ou=Group,dc=hbgd,dc=com ou: Group objectClass: top objectClass: organizationalUnit EOF
注意格式： ldif 文件以空行作为用户分割，格式要保持一致
导入基础数据库
ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/base.ldif
导入用户到数据库
ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/users.ldif
导入用户组
ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/groups.ldif
把 OpenLDAP 用户加入用户组
cat > add_user_to_groups.ldif << "EOF" dn: cn=ldapgroup1,ou=Group,dc=hbgd,dc=com changetype: modify add: memberuid memberuid: ldapuser1 EOF
ldapadd -x -w Aa123456 -D cn=Manager,dc=hbgd,dc=com -f /root/add_user_to_groups.ldif
验证添加的OpenLDAP用户组信息，如下：
ldapsearch -LLL -x -D cn=Manager,dc=hbgd,dc=com -w Aa123 -b dc=hbgd,dc=com cn=ldapgroup1
配置 PHPldapadmin
1 安装 Apache PHP
yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml2 安装 phpldapadmin
yum -y install epel-release
yum --enablerepo=epel -y install phpldapadmin3 修改配置
vim /etc/phpldapadmin/config.php
打开 dn 注释
注释掉uid
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');vim /etc/httpd/conf.d/phpldapadmin.conf
注释掉 Require local
增加 Require all granted
设置开机自启并启动Apache：
systemctl enable httpd
systemctl start httpd访问地址：
http://IP/phpldapadmin/
至此成功。
参考资料：（原文错误已在此文修正）https://blog.51cto.com/11555417/2065747