前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站。

简介

---

LDAP（轻量级目录访问协议）是一种通过文件和目录层次结构管理相关信息的协议，它可以从集中位置管理信息。在某些方面，它的功能类似于关系数据库，并且可以用于组织和存储任何类型的信息。LDAP通常用于集中式身份验证。在本指南中，我们将介绍如何在 Ubuntu 12.04 VPS 上安装和配置 OpenLDAP 服务器，并向其添加一些用户和组。在以后的教程中，我们将介绍如何使用 LDAP 进行身份验证。

安装 LDAP

---

OpenLDAP 服务器在 Ubuntu 的默认软件仓库中，包名为 “slapd”，因此我们可以使用 apt-get 轻松安装它。我们还将安装一些额外的实用工具：

sudo apt-get update
sudo apt-get install slapd ldap-utils

安装过程中会要求您输入并确认管理员 LDAP 帐户的密码。

重新配置 slapd

---

安装完成后，我们实际上需要重新配置 LDAP 软件包。输入以下命令以打开软件包配置工具：

sudo dpkg-reconfigure slapd

您将被询问一系列关于如何配置软件的问题。

• 忽略 OpenLDAP 服务器配置？ 否
• DNS 域名？
  • 这将创建您的目录路径的基本结构。阅读消息以了解其工作原理。
  • 对于如何配置此项没有固定规则。如果您在此服务器上有实际的域名，可以使用该域名。否则，可以使用任何您喜欢的名称。
  • 在本文中，我们将称其为 test.com
• 组织名称？
  • 同样，这取决于您
  • 在本指南中，我们将使用 example
• 管理员密码？
  • 使用您在安装过程中配置的密码，或选择其他密码
• 要使用的数据库后端？ HDB
• 在清除 slapd 时删除数据库？ 否
• 移动旧数据库？ 是
• 允许 LDAPv2 协议？ 否

安装 PHPldapadmin

---

我们将通过名为 PHPldapadmin 的 Web 界面管理 LDAP。这也可以在 Ubuntu 的默认软件仓库中找到。

使用以下命令安装：

sudo apt-get install phpldapadmin

这将安装所有必需的 Web 服务器和 PHP 依赖项。

配置 PHPldapadmin

---

在尝试使用之前，我们需要在 Web 界面配置文件中配置一些值。

以 root 权限打开配置文件：

sudo nano /etc/phpldapadmin/config.php

搜索以下部分并相应地修改它们。

将 红色 值更改为您将如何引用服务器的方式，可以是域名或 IP 地址。

$servers->setValue('server','host','<span class="highlight">domain_nam_or_IP_address</span>');

对于下一部分，您需要反映在我们重新配置 “slapd” 时要求的 DNS 域名时给出的相同值。

您需要将其转换为 LDAP 可理解的格式，方法是通过分隔每个域组件。域组件是由点分隔的任何内容。

然后，将这些组件作为 “dc” 属性的值给出。

例如，如果您的 DNS 域名条目是 “imaginary.lalala.com”，LDAP 需要看到 “dc=imaginary,dc=lalala,dc=com”。编辑以下条目以反映您选择的名称（我们的是 “test.com”，如您所记得的）：

$servers->setValue('server','base',array('dc=<span class="highlight">test</span>,dc=<span class="highlight">com</span>'));

下一个要修改的值将使用您刚刚在上一个条目中设置的相同域组件。在下面的条目中的 “cn=admin” 之后添加这些内容：

$servers->setValue('login','bind_id','cn=admin,dc=<span class="highlight">test</span>,dc=<span class="highlight">com</span>');

搜索有关 “hide_template_warning” 属性的部分。我们希望取消注释此行，并将值设置为 “true”，以避免一些不重要的烦人警告。

$config->custom->appearance['hide_template_warning'] = <span class="highlight">true</span>;

保存并关闭文件。

登录到 Web 界面

---

您可以通过在 Web 浏览器中输入您的域名或 IP 地址后跟 “/phpldapadmin” 来访问：

<span class="highlight">domain_name_or_IP_address</span>/phpldapadmin

点击左侧的 “login” 链接。

您将收到一个登录提示。如果您正确配置了 PHPldapadmin，则正确的登录 DN（可分辨名称）应该被预填充。在我们的情况下，这将是 “cn=admin,dc=test,dc=com”。

输入您在我们的 slapd 配置过程中选择的密码。

最初，您将看到一个相当简洁的界面。

如果您点击域组件（dc=test,dc=com）旁边的 “plus”，您将看到我们正在使用的管理员登录。

添加组织单位、组和用户

---

LDAP非常灵活。根据您需要访问的信息类型和您的用例，您可以以许多不同的方式创建层次结构和关系。

我们将为我们的信息创建一些基本结构，然后用信息填充它。

创建组织单位

---

首先，我们将创建一些信息类别，以便稍后放置信息。因为这是一个基本设置，我们只需要两个类别：组和用户。

单击左侧的“在此处创建新条目”链接。

在这里，我们可以看到我们可以创建的不同类型的条目。

因为我们只是将其用作组织结构，而不是信息密集的条目，所以我们将使用“通用：组织单位”模板。

我们将被要求为我们的组织单位创建一个名称。键入“groups”：

然后，我们需要提交更改。

完成后，我们可以在左侧看到一个新条目。

我们将创建另一个组织结构以便开始。重复该过程，但这次使用名称“users”。

完成后，您应该看到类似这样的内容：

创建组

---

我们将创建三个不同的组，这些组可以用于根据他们需要的权限将用户组织到不同的“访问”组中。

我们将创建一个“admin”组，一个“irc”组和一个“user”组。然后，如果我们设置了客户端LDAP身份验证，我们可以允许不同组的成员进行身份验证。

我们希望在“groups”组织单位内创建这些组。单击我们创建的“groups”类别。在主窗格中，单击“在组中创建子条目”。

这次，我们将选择“通用：Posix组”类别。

填写“admin”作为组名。单击“创建对象”，然后在下一页上确认。

重复该过程，但只需用“irc”和“user”替换“admin”名称。确保在创建子条目之前重新单击“ou=groups”条目，否则您可能会在错误的类别下创建条目。

现在，您应该在左侧面板中有三个组：

您可以通过单击该条目，然后单击“查看3个子项”来查看“ou=groups”类别中条目的概述：

创建用户

---

接下来，我们将创建用户并将其放入这些组中。首先，单击“ou=users”类别。单击“创建子条目”。

我们将为这些条目选择“通用：用户帐户”。

我们将得到许多要填写的字段：

填写所有条目，使其对您的用户有意义。

需要记住的一点是，“通用名称”对于类别中的每个条目都需要是唯一的。因此，您可能希望使用用户名格式，而不是自动填充的默认“FirstName LastName”。

在底部单击“创建对象”，然后在下一页上确认。

要创建其他用户，我们将利用复制条目的能力。

单击左侧面板中刚创建的用户。在主窗格中，单击“复制或移动此条目”：

调整条目中“cn=user”的部分，以指向您想要用于新条目的通用名称。在底部单击“复制”：

您将看到下一页上填充了您第一个用户的数据。您需要调整它以匹配新用户的信息。

确保调整uidNumber。在底部单击“创建对象”按钮。

添加用户到组

---

我们可以通过点击所需的组来将用户添加到不同的组中。在主窗格中，选择“添加新属性”：

从下拉菜单中选择“memberUid”：

在弹出的文本字段中，输入您想要添加的第一个用户。点击底部的“更新对象”：

然后，通过点击“修改组成员”并从可用选项中选择他们来添加更多成员：

结论

---

现在，您应该已经设置了一个基本的LDAP服务器，并拥有一些用户和组。您可以扩展这些信息，并添加所有不同的组织结构，以复制您业务的结构。

我们将在另一部分中介绍如何使用LDAP凭据对各种服务进行身份验证。