首页 > 其他分享 >统一身份认证系统 OpenLDAP 完整部署

统一身份认证系统 OpenLDAP 完整部署

时间：2024-03-08 10:12:44浏览次数：30  
标签：wuhanjiayou cn 部署 LDAP dc 认证 etc OpenLDAP ldap

0）LDAP 介绍

LDAP 是什么？在那些地方用会用到 LDAP？
LDAP英文名称：Lightweight Directory Access Protocol 轻型目录访问协议。
常用在单点登录，用户可以通过一个用户和密码登录多个服务，方便管理。目前我们使用的一下工具，Jenkins，GitLab，Jumpserver，Grafana，Confluence，NextCloud 等等，很多开源的软件都集成了 LDAP，方便了用户使用，也方便了运维管理。下面针对 LDAP 在 CentOS7 环境中的安装方法进行一下说明：

1）LDAP 一般组织架构

1）软件安装

yum install openldap openldap-clients openldap-servers -y

image.png

2）配置 OpenLDAP Server

vim /etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif

将 cn=Manager,dc=my-domain,dc=com

image.png

改为你自己的，内容可以随便，但是所有地方都要一致
cn=admin,dc=wuhanjiayou,dc=cn

image.png

vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

将 olcSuffix: dc=my-domain,dc=com olcRootDN: cn=Manager,dc=my-domain,dc=com

image.png

改为
olcSuffix: dc=wuhanjiayou,dc=cn
olcRootDN: cn=admin,dc=wuhanjiayou,dc=cn

image.png

然后在末尾添加一行
此处设置的是 认证密码

olcRootPW: 123456

image.png

  1. 拷贝 DB 文件
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

// 修改该文件的权限
chown -R ldap:ldap /var/lib/ldap/
  1. 测试配置文件是否正确
slaptest -u

image.png

  1. 如果修改了 hostname，相应的要修改 hosts，不然执行命令会卡住，很长时间才会执行完成。
hostnamectl set-hostname ldap
echo '127.0.0.1 ldap' >> hosts
  1. 启动服务
systemctl start slapd
systemctl enable slapd
  1. 添加 scheme 表 [ 重要 ]

否则，后面使用 ldapaddgroup 命令会报错 Error adding group test to LDAP

ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif

3）创建 base.ldif 文件

  1. 创建如下文件，内容按照自己的配置修改
[root@localhost ~] vim base.ldif
dn: dc=wuhanjiayou,dc=cn
objectClass: dcObject
objectClass: organization
o: wuhanjiayou.cn
dc: wuhanjiayou

dn: ou=users,dc=wuhanjiayou,dc=cn
objectClass: organizationalUnit
objectClass: top
ou: users

dn: ou=groups,dc=wuhanjiayou,dc=cn                                                 
objectClass: organizationalUnit
objectClass: top
ou: groups
  1. 建立最基础的目录结构
ldapadd -x -W -D "cn=admin,dc=wuhanjiayou,dc=cn" -f base.ldif

image.png

  1. 验证基础目录是否创建成功
vim /etc/openldap/ldap.conf
添加如下行信息
BASE    dc=wuhanjiayou,dc=cn
URI     ldap://10.0.59.114 ldap://10.0.59.114:666

image.png

4）管理用户与组

ldapscripts-2.0.8.tgz.zip

1. 安装依赖包 yum install sharutils
yum install sharutils -y

2. Ldapscripts 需要手动下载安装
cd /opt
tar xzvf ldapscripts-2.0.8.tgz
cd ldapscripts-2.0.8 && make install PREFIX=/

3. 配置 ldapscripts
vim /etc/ldapscripts/ldapscripts.conf
3.1 将 SERVER="ldap://localhost" 改成 SERVER="ldap://10.0.59.114"
3.2 将 SUFFIX="dc=example,dc=com" 改成 SUFFIX="dc=wuhanjiayou,dc=cn"
3.3 将 BINDDN="cn=Manager,dc=example,dc=com" 改成 BINDDN="cn=admin,dc=wuhanjiayou,dc=cn"
3.4 去掉 #ICONVCHAR="ISO-8859-15" 的注释


4. 修改 /etc/ldapscripts/ldapscripts.passwd 文件
sh -c "echo -n '123456' > /etc/ldapscripts/ldapscripts.passwd"

5）管理 Group，User

// 创建 Group
ldapaddgroup it

// 创建 User
ldapadduser wangj it

// 设置用户密码
ldapsetpasswd wangj

image.png

6）基于 PHPLDAPAdmin 访问管理后台

LDAP 装好后，下面安装 Web 界面 PHPLDAPAdmin。

我们可以安装 PHPLDAPAdmin Web 平台来管理我们的 OpenLDAP 服务，这样就可以在 Web 页面进行 OpenLDAP 服务的数据增删改查，方便运维。

安装 Apache 和 PHP

yum install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml -y

安装 PHPLDAPAdmin

# 需要先安装 epel 源
yum -y install epel-release
yum --enablerepo=epel -y install phpldapadmin

配置 HTTPD

vim /etc/httpd/conf/httpd.conf
AllowOverride All                                         // 第 151 行
DirectoryIndex index.html index.cgi index.php             // 第 164 行

# 末尾添加如下几行                               
# server's response header
ServerTokens Prod
# keepalive is ON
KeepAlive On

image.png

配置 PHPLDAPAdmin，修改登入规则和监听端口

vim /etc/phpldapadmin/config.php

# 397 行取消注释, 398 行添加注释 [设置通过 DN 整个条目来登入 PHPLDAPAdmin 而不是通过用户的 UID 来登入 ]
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');

# [ 如果 LDAP 服务安装和 PHPLDAPAdmin 服务安装不在同一个服务器上 ]
# 则修改 298 和 301 行, 修改 PHPLDAPAdmin 监听的 IP 和端口, 并取消注释
# [ 如果 LDAP 服务和 PHPLDAPAdmin 服务在同一台服务器上 ]
# 且 LDAP 的端口为 389, 则可不修改, 直接取消注释即可
/* Examples:                                                                                  
   'ldap.example.com',
   'ldaps://ldap.example.com/',
   'ldapi://%2fusr%local%2fvar%2frun%2fldapi'
           (Unix socket at /usr/local/var/run/ldap) */
$servers->setValue('server','host','127.0.0.1');

image.png

配置 PHPLDAPAdmin

修改 PHPLDAPAdmin 的配置文件，访问控制权限 vim /etc/httpd/conf.d/phpldapadmin.conf，允许谁访问添加访问的 IP 段，允许远程客户端访问。

vim /etc/httpd/conf.d/phpldapadmin.conf

#
#  Web-based tool for managing LDAP servers
#

Alias /phpldapadmin /usr/share/phpldapadmin/htdocs
Alias /ldapadmin /usr/share/phpldapadmin/htdocs

<Directory /usr/share/phpldapadmin/htdocs>
  <IfModule mod_authz_core.c>
    # Apache 2.4  # Apache版本是 2.4 的修改这里的配置
    Require local
    Require  ip  10.0.59.0/24		# 修改
  </IfModule>

  <IfModule !mod_authz_core.c>
    # Apache 2.2
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
    Allow from ::1
  </IfModule>
</Directory>

image.png

启动 PHPLDAPAdmin

systemctl enable httpd
systemctl start httpd

Web 浏览器访问网址

使用数据库管理账户登入 PHPLDAPAdmin，如果登入成功，则表示配置成功。

http://10.0.59.114/ldapadmin/

用户名：cn=admin,dc=wuhanjiayou,dc=cn 密码：123456

image.png

如登录报错：可尝试关闭服务器 SELinux 试试

setenforce 0

image.png

大功告成~

标签：wuhanjiayou,cn,部署,LDAP,dc,认证,etc,OpenLDAP,ldap
From： https://www.cnblogs.com/wuhanjiayou/p/18060381/OpenLDAP

相关文章

  • 将java项目打包部署在linux系统上(配置成systemd)
    我这里以ruoyi前后端分离的springboot项目为例打包部署1.前置条件1.0一些一些小问题#如果是阿里云或者腾讯云上面去开通安全组#默认防火墙是关闭的可以将防火墙打开sudosystemctlenablefirewalldsudosystemctlstartfirewalld#开放端口sudofirewall-cmd--zo......
  • 基于arduino IDE 部署ESP32 ESP8266开发环境
    本文涉及技术：arduinoIDE环境,windows10系统软件,开发环境配置,单片机新手入门；关于arduino程序学习与相关教程，可以前往Arduino中文社区Arduino教程汇总贴arduino1.8.9arduinoIDE是一个很棒的集成开发环境，自带有开发版环境管理，函数库管理，一键编译、下载；串口调试的功能，代码格......
  • 为什么将Jenkins部署在k8s上
    传统Jenkins的Master-Slave方案的缺陷Master节点发生单点故障时，整个流程都不可用了每个Slave节点的配置环境不一样，来完成不同语言的编译打包等操作，但是这些差异化的配置导致管理起来非常不方便，维护起来也是比较费劲资源分配不均衡，有的Slave节点要运行的job出现排队等待，而有......
  • MongoDB 7.0集群部署
    环境描述：OS：openEuler22.03LTS-SP3mongoDB：7.0.6mongodb-database-tools：100.9.0mongosh：2.1.5GCC：12.3.1Python：3.9.9Clang：12.0.1服务器规划：主机名IP地址MongosServer组件端口ConfigServer组件端口ShardServer组件端口mongo-01192.168.83.102701727018主节......
  • 千问72-chat私有化部署
    千问开源的版本挺多，版本有1和1.5，参数有1.8～72B，模态有语言、语音、视觉。72B就有Qwen-72b-chat（聊天）和Qwen-72b（基础/预训练）两个版本，以下为简单的Qwen-72b-chat的坑：1、下载模型（魔塔社区），权重文件140+G2、新建虚拟环境，基础要求：python>3.8、pytorch>1.12、cuda>11.4；依赖："transforme......
  • golang项目用k8s部署的流程
    摘要：本文将详细介绍如何使用Kubernetes（K8S）部署一套Golang微服务项目，并给出了完整的实施步骤和相应代码示例，旨在指导刚入行的开发者完成这一任务。一、整体流程下面是使用K8S部署Golang微服务项目的整体流程，我们将在接下来的内容中详细介绍每一步骤。1.准备容器镜像2.创建K8S集......
  • pyacharm将streamlit项目上传git部署项目
    一、Pycharm上传本地代码到github1、点击左上角的File,选择Settings，然后选择VersionControl，点击出现的GitHub,点击“Addaccount”.2.输入自己在github官网注册好的用户名和密码，点击“LogIn”登录3.点击右下角的apply,然后ok一下就可以了。4.重新打开Settings，将鼠标移至左侧......
  • docker部署监控Prometheus+Grafana
    目录一、Prometheus简介二、Prometheus基本原理三、Prometheus架构图四、Prometheus特性五、Prometheus组件六、Prometheus服务发现七、部署环境八、部署主机九、部署Prometheus1、安装docker2、启动docker并设置开机自启3、下载镜像包4、创建prometheus挂载目录5、创建prometheus......
  • 使用jenkins连接linux部署jar包
    jenkins安装首先安装jenkins，我们可以使用docker安装。用下面命令拉取jenkins镜像。dockerpulljenkins/jenkins然后正常安装jenkins容器即可。安装完成后，进入jenkins管理界面。会让我们输入初始化密码，和创建默认用户。我们按照提示操作即可。然后，用默认用户登录，进入界面如......
  • SDI 通常指的是“System Deployment Image”，即系统部署映像。这是一个包含操作系统、
    SDI通常指的是“SystemDeploymentImage”，即系统部署映像。这是一个包含操作系统、应用程序和设置的映像文件，用于在多台计算机上进行相同配置的系统部署。如果您想要在Windows上读取用户的SDI文件，您可以按照以下步骤进行操作：使用DISM工具：Windows提供了一个名为DIS......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99