環(huán)境
os: ubuntu 18
apache2: 2.4.29
php: 7.2
lam: 6.5
slapd: 2.4.45
1 Ubuntu安裝
sudo apt-get install -y slapd ldap-utils migrationtools
slapd: ldap server。
ldap-utils: ldap常用命令工具集莽鸿。
migrationtools: 一個(gè)把系統(tǒng)用戶和組遷移到ldap上的一個(gè)工具（可以不裝）昧旨。
2 初始化admin
sudo dpkg-reconfigure slapd
依次為: NO, potens.top, china,123456,123456,MDB,NO,YES
3 配置客戶端連接
cat /etc/ldap/ldap.conf # 不存在則需要?jiǎng)?chuàng)建文件
# 上面的域
BASE dc=potens,dc=top
# ldap server 地址 默認(rèn)端口為389
URI ldap://127.0.0.1
4 檢查是否初始化成功
netstat -antup|grep 389
查看admin用戶
ldapsearch -x -LLL -b dc=potens,dc=top
>> 輸出
dn: dc=potens,dc=top
objectClass: top
objectClass: dcObject
objectClass: organization
o: china
dc: potens
dn: cn=admin,dc=potens,dc=top
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator
5 創(chuàng)建測(cè)試組合測(cè)試用戶
$vim test.ldif
dn: ou=test,dc=potens,dc=top
objectClass: organizationalUnit
objectClass: top
dn: uid=test,ou=test,dc=potens,dc=top
uid: test
cn: 測(cè)試
displayName: 測(cè)試
gidNumber: 5000
uidNumber:1000
sn: 測(cè)
givenName: 試
homeDirectory: /home/test
loginShell: /bin/bash
mail: test@potens.top
objectClass: posixAccount
objectClass: top
objectClass: inetOrgPerson
telephoneNumber: 15711111111
userPassword: 123456
$ldapadd -x -D "cn=admin,dc=potens,dc=top" -W -f test.ldif # 輸入admin密碼
6 安裝web管理頁(yè)面lam
$cat ldap.sh
PHP_VERSION=7.2
apt-get install -y apache2 php php-ldap php-xml php-zip
mkdir /www
cd /www
wget http://note.youdao.com/yws/public/resource/6e6b5d0367a0b2326619e29f5055cf88/xmlnote/B93E5271092C440AAE54C8000F5F60B3/6598 -O ldap-account-manager-6.5.tar.bz2
tar jxf ldap-account-manager-6.5.tar.bz2
rm -rf ldap-account-manager-6.5.tar.bz2
mv ldap-account-manager-6.5 ldap-account-manager
chown -R www-data:www-data /www
echo '<VirtualHost *:80>
ServerName ldap.potens.top
ServerAlias ldap.potens.top
DocumentRoot /www/ldap-account-manager
<Directory /www/ldap-account-manager>
Options FollowSymLinks Includes
AllowOverride All
Order deny,allow
Allow from all
</Directory>
</VirtualHost>' > /etc/apache2/sites-available/ldap.potens.top.conf
ln -s /etc/apache2/sites-available/ldap.potens.top.conf /etc/apache2/sites-enabled/ldap.potens.top.conf
sed -i '916i\extension=xml' /etc/php/$PHP_VERSION/apache2/php.ini
sed -i '917i\extension=ldap' /etc/php/$PHP_VERSION/apache2/php.ini
sed -i '918i\extension=zip' /etc/php/$PHP_VERSION/apache2/php.ini
cd /www/ldap-account-manager/config
cp config.cfg.sample config.cfg
cp unix.conf.sample unix.conf
/etc/init.d/apache2 restart
7 lam配置
7.1 首頁(yè)進(jìn)入LAM configuration
7.2 配置全局設(shè)置 初始密碼為lam
7.3 設(shè)置Session timeout過(guò)期時(shí)間和master密碼
7.4 增加server profiles
7.5 增加模板為unix的profile并設(shè)置為默認(rèn)的profile(添加時(shí)候需要上面設(shè)置過(guò)的master密碼)
7.5 配置potens profile
輸入profile的密碼進(jìn)入配置
分為四個(gè)設(shè)置
general setting: 通用設(shè)置。服務(wù)器地址、后綴、登錄方式、密碼等
account type: 賬戶類型亏镰。賬號(hào)的類型相關(guān)的屬性設(shè)置。
modules: 模塊。用戶和用戶組相關(guān)模塊的配置。
module setting: 模塊設(shè)置。用戶個(gè)人信息的及id的范圍蛾绎。
general setting->設(shè)置ldap的地址
general setting->賬號(hào)查找類型
account type->賬號(hào)相關(guān)的設(shè)置
其他兩個(gè)先保持默認(rèn)。保存設(shè)置同规，回到登錄頁(yè)朱灿。
8 設(shè)置語(yǔ)言
切換語(yǔ)言列表登錄甸祭，必須保證lam所在的服務(wù)器存在對(duì)應(yīng)的語(yǔ)言包，如果沒(méi)有使用安裝語(yǔ)言包
$ dpkg-reconfigure locales
找到zh_cn.UTF-8 按空格選中
9 使用test賬號(hào)在lam上登錄
10 使用admin用戶登錄lam
創(chuàng)建admin profile
登錄方法需要選擇固定列表 admin用戶不支持搜索登錄
其他設(shè)置參考poten的profile設(shè)置
11 使用admin用戶創(chuàng)建users、group賬戶類型
$ cat account.ldif
# 組
dn: ou=groups,dc=potens,dc=top
objectClass: organizationalUnit
objectClass: top
ou: groups
# 用戶
dn: ou=users,dc=potens,dc=top
objectClass: organizationalUnit
objectClass: top
ou: users
$ ldapadd -x -D "cn=admin,dc=potens,dc=top" -W -f account.ldif
12 使用lam創(chuàng)建分組和用戶
選擇admin進(jìn)行登錄
創(chuàng)建dev開(kāi)發(fā)組
創(chuàng)建yanshaowen用戶
創(chuàng)建unix信息
設(shè)置密碼
保存
退出admin使用賬戶yanshaowen登錄
13 設(shè)置用戶一些可見(jiàn)的設(shè)置
lam settting -> Edit server profiles-> 選擇potens
先選擇全局設(shè)置
選擇賬戶相關(guān)設(shè)置
因?yàn)閘am只提供了LOGIN_DN 的宏 所以只能自己定義了LOGIN_UID和LOGIN_CN的宏了( 如果創(chuàng)建用戶的時(shí)候選擇cn為RDN identifier, 則需要用LOGIN_CN 否則用LOGIN_UID) 需要修改lam的源碼 保存后重新登錄lam就可以生效了
vim /www/ldap-account-manager/lib/modules.inc
# get_ldap_filter函數(shù)增加下面幾行代碼
$dn_list = get_item_value($loginData[0]);
$finalFilter = str_replace('@@LOGIN_UID@@', $dn_list['uid'], $finalFilter);
$finalFilter = str_replace('@@LOGIN_CN@@', $dn_list['cn'], $finalFilter);
## 增加下面的函數(shù)
function get_item_value($dn) {
$dn_k_v_list = ['uid' => null, 'cn' => null];
$dn_list = ldap_explode_dn($dn, 0);
foreach($dn_list as $item) {
$item_list = explode('=',$item);
if (count($item_list) == 2) {
$dn_k_v_list[$item_list[0]] = $item_list[1];
}
}
return $dn_k_v_list;
}
