目錄
概述
測試環(huán)境
安裝過程
配置啟動
客戶端介紹
多級DC的ldif文件的配置
[一]谆沃、概述
什么叫LDAP呢，概念的東西這里就不多講了，網(wǎng)上搜索下有很多弥锄，本文的重點是介紹如何在windows平臺上安裝和配置openLDAP軟件沼侣。
openLDAP官方網(wǎng)站：http://www.openldap.org/
openLDAP官網(wǎng)只提供了linux平臺的相關安裝文件祖能，windows平臺的安裝包可以到以下一些網(wǎng)站下載：
http://www.userbooster.de/download/openldap-for-windows.aspx（本文所用的版本）
http://sourceforge.net/projects/openldapwindows/files/
http://sourceforge.jp/projects/openldapwin32/releases/
[二]、測試環(huán)境
window7 – 64位
openLDAP ?版本：2.4.30 （http://www.userbooster.de/download/openldap-for-windows.aspx?）
[三]蛾洛、安裝過程
按照提示 一直 next 养铸，直到安裝完成：
安裝完成后，在系統(tǒng)服務中，找到?OpenLDAP Service揭厚，先停止服務却特，再把啟動類型修改成手動，便于自己的測試筛圆。
[四]裂明、配置啟動
安裝目錄：D:\Program Files (x86)\OpenLDAP
編輯文件：D:\Program Files (x86)\OpenLDAP\slapd.conf找到如下內容：
1
2
suffix"dc=maxcrc,dc=com"
rootdn?"cn=Manager,dc=maxcrc,dc=com"
修改成：
1
2
suffix"dc=micmiu,dc=com"
rootdn?"cn=Manager,dc=micmiu,dc=com"
打開控制臺，切換到openLDAP安裝目錄下太援，啟動openLDAP闽晦，命令如下：
1slapd-d1
會在控制臺看到類似如下的日志信息：
日志信息：slapd starting?表示服務已經(jīng)啟動好了。
新建一個文件：D:\Program Files (x86)\OpenLDAP\mydemo.ldif?提岔，內容如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
dn:dc=micmiu,dc=com
objectclass:domain
objectclass:top
o:Michael?Blog
dc:micmiu
dn:ou=Developer,dc=micmiu,dc=com
objectclass:organizationalUnit
ou:Developer
description:Container?fordeveloper?entries
dn:ou=Tester,dc=micmiu,dc=com
objectclass:organizationalUnit
ou:Tester
description:Container?fortest?entries
dn:uid=Michael,ou=Developer,dc=micmiu,dc=com
uid:Michael
objectClass:inetOrgPerson
mail:sjsky_007@gmail.com
userPassword:111111
labeledURI:http://www.micmiu.com
sn:Sun
cn:Michael?Sun
dn:uid=Miumiu,ou=Tester,dc=micmiu,dc=com
uid:Miumiu
objectClass:inetOrgPerson
userPassword:111111
labeledURI:http://www.micmiu.com
sn:Wu
cn:Miumiu?Wu
tips：格式要嚴格仙蛉，每行的開頭和末尾不能有空格
然后在控制臺中切換到openLDAP安裝目錄下執(zhí)行l(wèi)dapadd命令：
1ldapadd-x-D"cn=Manager,dc=micmiu,dc=com"-wsecret?-f./mydemo.ldif
參數(shù)說明：
-x 使用簡單驗證方式
-D 指定管理員DN（與slapd.conf中配置的一致）
-W 大寫W表示回車后根據(jù)提示輸入密碼，可以使用小寫的-w password 直接輸入密碼
-f 需要導入數(shù)據(jù)LDIF的文件名
-h 目錄服務器的IP地址
添加成功會顯示如下信息：
＜蠲伞＼瘛！有網(wǎng)友說：按照我上面的命令赛惩，提示：’ldapadd’ 不是內部或外部命令哀墓，也不是可運行的程序或批處理文件。經(jīng)過我的驗證發(fā)現(xiàn)喷兼，該windows版本的openLDAP確實沒有這個命令篮绰，我能執(zhí)行成功是因為本機安裝過oracle，而Oracle自帶安裝了LDAP client的一些常用命令季惯。
如果沒有”ldapadd“這個命令吠各，還可以用它自帶的命令“slapadd”代替導入數(shù)據(jù)文件。不過要注意的是：和ldapadd命令不同的是：執(zhí)行slapadd命令前需要先停止之前啟動的 slapd 服務（打開服務確定停止了該服務）勉抓，然后在控制臺中切換到openLDAP安裝目錄下執(zhí)行命令：
1slapadd-v-l./mydemo.ldif
運行結果如下：
ldapadd 和 slapadd 的差異：
ldapadd 對本地和遠程服務都可以操作贾漏，操作時LDAP服務是不能停止
slapadd 只能對本地的LDAP服務進行操作，操作時本地LDAP服務必須先停止
驗證添加的信息藕筋，在控制臺中磕瓷，切換到%OpenLDAP_HOME%/ClientTools輸入查詢命令：
1ldapsearch-x-b"dc=micmiu,dc=com"?"(objectclass=*)"
查詢結果如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
D:\ProgramFiles?(x86)\OpenLDAP\ClientTools>ldapsearch-x-b"dc=micmiu,dc=com"?"(objectclas
s=*)"
dc=micmiu,dc=com
objectClass=domain
objectClass=top
o=MichaelBlog
dc=micmiu
ou=Developer,dc=micmiu,dc=com
objectClass=organizationalUnit
ou=Developer
description=Containerfor?developerentries
ou=Tester,dc=micmiu,dc=com
objectClass=organizationalUnit
ou=Tester
description=Containerfor?testentries
uid=Michael,ou=Developer,dc=micmiu,dc=com
uid=Michael
objectClass=inetOrgPerson
mail=sjsky_007@gmail.com
userPassword=111111
labeledURI=http://www.micmiu.com
sn=Sun
cn=MichaelSun
uid=Miumiu,ou=Tester,dc=micmiu,dc=com
uid=Miumiu
objectClass=inetOrgPerson
userPassword=111111
labeledURI=http://www.micmiu.com
sn=Wu
cn=MiumiuWu
驗證成功。
[五]念逞、客戶端介紹
網(wǎng)上搜索到一個客戶端：LdapBrowser282 ?附件提供相關下載：LdapBrowser282.zip
下載解壓后直接雙擊：lbe.bat?文件即可運行困食。
點擊上圖中的?Fetch DNs?按鈕會自動獲取相關的DN信息的。
上面的輸入的密碼就是之前安裝過程中的那個密碼（如果自己沒有修改過）
可以正確查詢到之前添加的相關信息翎承。
[六]硕盹、多級DC的ldif文件的配置
在實際應用中我們經(jīng)常會碰到二級域名,類似：app1.micmiu.com、app2.micmiu.com,那么對應到LDAP中的DC就是多級叨咖，這時我們ldif文件又是如何配置呢瘩例？下面將給出個示例演示啊胶，新建一個文件：D:\Program Files (x86)\OpenLDAP\myappuser.ldif，內容如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
dn:dc=app1,dc=micmiu,dc=com
objectclass:domain
o:Michael?Demo
dc:app1
dn:dc=app2,dc=micmiu,dc=com
objectclass:domain
o:Michael?Demo
dc:app2
dn:ou=Demo,dc=app1,dc=micmiu,dc=com
objectclass:organizationalUnit
ou:Developer
description:Container?forDemo?entries
dn:ou=Demo,dc=app2,dc=micmiu,dc=com
objectclass:organizationalUnit
ou:Developer
description:Container?forDemo?entries
dn:uid=michael,ou=Demo,dc=app1,dc=micmiu,dc=com
uid:admin
objectClass:inetOrgPerson
mail:sjsky_007@gmail.com
userPassword:111111
labeledURI:http://www.micmiu.com
sn:Sun
cn:Michael?Sun
dn:uid=hazel,ou=Demo,dc=app1,dc=micmiu,dc=com
uid:user
objectClass:inetOrgPerson
userPassword:111111
labeledURI:http://www.micmiu.com
sn:Wu
cn:Hazel?Wu
dn:uid=michael,ou=Demo,dc=app2,dc=micmiu,dc=com
uid:admin
objectClass:inetOrgPerson
mail:sjsky_007@gmail.com
userPassword:111111
labeledURI:http://www.micmiu.com
sn:Sun
cn:Michael?Sun
dn:uid=hazel,ou=Demo,dc=app2,dc=micmiu,dc=com
uid:user
objectClass:inetOrgPerson
userPassword:111111
labeledURI:http://www.micmiu.com
sn:Wu
cn:Hazel?Wu
tips:注意dc的對應關系垛贤，如下圖：
然后在控制臺窗口中執(zhí)行l(wèi)dapadd命令：
1ldapadd-x-D"cn=Manager,dc=micmiu,dc=com"-wsecret?-f./myappuser.ldif
添加成功會顯示如下信息：
如果ldapadd?命令無法運行焰坪，先停止slapd 服務，然后在控制臺中切換到openLDAP安裝目錄下執(zhí)行命令：
1slapadd-v-l./myappuser.ldif
客戶端工具中可以查詢到相關信息：
ok聘惦，本文到此已經(jīng)基本介紹完了某饰，以后再詳細介紹如何用Java實現(xiàn)對LDAP的相關操作。?
本文鏈接地址:?http://www.micmiu.com/enterprise-app/sso/openldap-windows-config/
