随着各种研发工具使用越来越多，单独为每个工具维护一个账号系统的开销越来越大，而且作为用户多个账号密码使用也越来越不方便。所以需要做一个统一账号登陆。

查询了多个方法，又因为之前用过LDAP，所以选择了OpenLDAP来尝试实现。

OpenLDAP安装系统信息：

Ubuntu 14.04.1 LTS/CentOS release 6.5

openldap-2.4.39

关于如何安装请参考其他资料，这里仅记录一些尝试成功的配置。

OpenLDAP Commands 例子 :
ldapsearch -xLLL -b "uid=liangji.chen,ou=People,dc=example,dc=com"

ldapadd -x -D "cn=Manager,dc=example,dc=com" -w secret -f initial.ldif

ldappasswd -x -S -D "cn=Manager,dc=example,dc=com" -w secret "uid=liangji.chen,ou=People,dc=example,dc=com"
ldapsearch -h 10.0.3.140 -p 389 -x -b "uid=liangji.chen,ou=People,dc=example,dc=com" -D "cn=Manager,dc=example,dc=com" -w secret

ldapdelete -x -D "cn=Manager,dc=example,dc=com" -w secret "uid=liangji.chen,ou=People,dc=example,dc=com"

Jenkins Configuration 例子 :
Apache + SVN configuration 例子 :
<Location /svn>
  DAV svn
  SVNParentPath /var/lib/svn

 

AuthType Basic

  AuthName "Subversion Repository"
  AuthBasicProvider ldap file
  AuthLDAPBindDN "cn=Manager,dc=example,dc=com"
  AuthLDAPBindPassword secret
  AuthLDAPURL "ldap://10.0.3.140:389/ou=People,dc=example,dc=com?uid"
</Location>
 
以下脚本会用到MigrationTools，这是下载地址 ： http://www.padl.com/OSS/MigrationTools.html
添加LDAP用户的脚本 [root@linux openldap]# cat adduser.sh
#!/bin/sh
#首先创建一个linux帐户
if [ -z $1 ]; then echo "Please specify username ..."; exit; fi

useradd $1
passwd $1

export PERL5LIB=./migration/
#转gid到ldap帐户
cat /etc/group | grep $1 >/tmp/group.in
migration/migrate_group.pl /tmp/group.in > /tmp/group.ldif
ldapadd -x -D "cn=root,dc=melot,dc=cn" -w secret -f /tmp/group.ldif
#转uid到ldap帐户
cat /etc/passwd | grep $1 > /tmp/passwd.in
migration/migrate_passwd.pl /tmp/passwd.in > /tmp/passwd.ldif
ldapadd -x -D "cn=root,dc=melot,dc=cn" -w secret -f /tmp/passwd.ldif
#删掉创建的linux帐户, 使帐户成为纯粹的ldap帐户，而不是local帐户
userdel $1
#rm -rf /home/$1
#rm /tmp/group.ldif
#rm /tmp/passwd.ldif
ldapsearch -x "uid=$1"   #可用于显示刚刚添加到ldap数据库中的用户信息

 
重置LDAP用户密码的脚本 [root@linux openldap]# cat resetpass.sh
if [ -z $1 ]; then echo "Please specify username ..."; exit; fi

ldappasswd -x -S -D "cn=root,dc=melot,dc=cn" -w secret "uid=$1,ou=People,dc=melot,dc=cn"

 
提供给用户自助修改密码的网页 [root@linux htdocs]# cat ldap.php
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
<title> Reset LDAP Password</title>
<style type="text/css">
dt{
    font-weight: bold;
}
</style>
</head>
<body>
<?php
$u   = !empty($_REQUEST['u']) ? $_REQUEST['u'] : '';
$op  = !empty($_REQUEST['op']) ? $_REQUEST['op'] : '';
$np1 = !empty($_REQUEST['np1']) ? $_REQUEST['np1'] : '';
$np2 = !empty($_REQUEST['np2']) ? $_REQUEST['np2'] : '';
$an  = !empty($_REQUEST['an']) ? $_REQUEST['an'] : '';
 if(!empty($an)){
    if( empty($u) or empty($op) or empty($np1) or empty($np2) ){
        $msg = "Some filed was empty!";
    }else{
        if( $np1 != $np2  ){
            $msg = "confirm password error!";
        }else{
            if($op == $np1){
               $msg = "new password can not be same as old password!";
            }else{
                $ldap_host = "ldap://10.0.3.140";
                $ldap_port = 389;
                $base_dn   = "dc=example,dc=com";
                $connect   = @ldap_connect($ldap_host, $ldap_port);
                if(!$connect){
                    $msg = "Could not connect to LDAP server";
                }else{
                    ldap_set_option($connect, LDAP_OPT_PROTOCOL_VERSION, 3);
                    $user_dn   = sprintf("uid=%s,ou=People,dc=example,dc=com",$u);
                    $user_pass = $op;

$bind = @ldap_bind($connect, $user_dn, $user_pass);
                    if(!$bind){
                        $msg = sprintf("account %s old password error!",$u);
                    }else{
                        $root_dn   = "cn=Manager,dc=example,dc=com";
                        $root_pass = 'secret';
                        $bind = @ldap_bind($connect, $root_dn, $root_pass);
                        if(!$bind){
                            $msg = "Programe can not bind to LDAP server!";
                        }else{
                            $values["userPassword"][0] = "{md5}".base64_encode(pack("H*",md5($np1)));
                            $rs = @ldap_mod_replace($connect,$user_dn,$values);
                            if($rs){
                                $msg = "password modifed success!";
                            }else{
                                $msg = "password modifed failed!";
                            }
                        }
                    }
                }
                @ldap_close($connect);
            }
        }
    }
}

if(!empty($msg)){
    print("<h1>$msg</h1>");
}
?>

<form method="post" action="">
  <dl>
    <dt>添加用户,重置密码等请联系管理员,谢谢！(/root/openldap目录下有脚本)</dt>
    <dt>以下是自助修改密码:</dt>
    <dt>User Id</dt>
    <dd>uid=<input type="text" name="u" size="16" />,ou=People,dc=example,dc=com</dd>

<dt>Old Password</dt>
    <dd><input type="text" name="op" /></dd>

<dt>New Password</dt>
    <dd><input type="text" name="np1" /></dd>

<dt>Confirm Password</dt>
    <dd><input type="text" name="np2" /></dd>
    <dd><input type="submit" value="Submit" /></dd>
  </dl>
  <input type="hidden" name="an" value="submit" />
</form>
</body>
</html>

 

设置密码后不生效的情况，可以参考这里解决：http://www.linuxfly.org/post/671/

报错是：ldap_bind: Invalid credentials (49)

OpenLDAP配置信息记录的更多相关文章

  1. hadoop 配置信息记录

    ssh-keygen  -t   rsa   -P  '' 192.168.157.148 hadoop01192.168.157.149 hadoop02 mkdir  /root/hadoopmk ...

  2. 记录一次nginx的upstream的配置信息

    nginx的upstream的配置信息 upstream qq.xiaoyu.cn { server 192.168.1.139:80 max_fails=3 fail_timeout=30s; se ...

  3. outlook配置其他邮箱登录如qq邮箱或登录无邮件信息记录

    今天加班想想自己outlook还没登登录过,于是想着登录一下outlook方便管理邮箱信息,才发现原来登录邮箱都要配置,感觉真是醉了.下面开始正式的配置流程. 选择添加账户 首先,点击文件选择账户设置 ...

  4. Tomcat下conf下server.xml的文件配置信息

    Tomcat下conf下server.xml的文件配置信息,基本上不用做任何修改就可以使用,修改的地方就是host区域的一些配置,此文件设置端口为80. 注意:Tomcat配置文件中(即server. ...

  5. IIS/IIS Express/Asp.net配置片段记录

    事情的起因是,我们在项目中使用了URLRewriter.dll作为实现伪静态的工具,在VS2010及之前的开发环境中,该功能运行正常,但在VS Express 2012 for Web中就不起作用了, ...

  6. SQL2005SP4补丁安装时错误: -2146233087 MSDTC 无法读取配置信息。。。错误代码1603的解决办法

    是在安装slq2005sp3和sp4补丁的时候碰到的问题. 起先是碰到的错误1603的问题,但网上搜索的1603的解决办法都试过了,google也用了,外文论坛也读了,依然没有能解决这个问题. 其实一 ...

  7. 【转】android 最新 NDK r8 在window下开发环境搭建 安装配置与使用 详细图文讲解，完整实际配置过程记录(原创)

    原文网址:http://www.cnblogs.com/zdz8207/archive/2012/11/27/android-ndk-install.html android 最新 NDK r8 在w ...

  8. C#程序中获取电脑硬件配置信息的一种方法

    本文介绍获取cpu信息和内存信息的方法,根据本文所举例的代码可以举一反三获取更多信息. 获取cpu名称的方法: public string GetCpuInfo() { ManagementObjec ...

  9. Jenkins: 配置信息变更历史

    像 Jenkins 这样的系统,使用的过程就是配置文件变更的过程.如果能够对配置文件的变更进行跟踪管理,将极大的提高系统的可用性.Job Configuration History 插件就是这么一款实 ...

随机推荐

  1. 转载:Github 简明教程

    如果你是一枚Coder,但是你不知道Github,那么我觉的你就不是一个菜鸟级别的Coder,因为你压根不是真正Coder,你只是一个Code搬运工. 但是你如果已经在读这篇文章了,我觉的你已经知道G ...

  2. IE6和IE8细节问题

    1.对于使用jQuery的ajax.IE6要求使用带有全部的属性:例如IE对下面代码中type:"POST",有严格的要求,如果没有该属性,则无法向后他发送请求 $.ajax({ ...

  3. [译]开始学习webpack

    写在前面: 文章翻译自petehunt大神的petehunt/webpack-howto,作为学习webpack的开始.fork了一份,翻译后的在这里https://github.com/zjzhom ...

  4. 升级ionic版本后，创建新项目报Error Initializing app错误解决

    命令行,进入项目路径后,运行 ionic start myApp --v2 命令执行后,报如下错误 Installing npm packages...Error with start undefin ...

  5. javascript a=a||"" 表达式

    其实: a=a||"defaultValue"; 与: if(!a){ a="defaultValue"; } 和: if(a==null||a==" ...

  6. iOS开发之窗口和视图

    视图就是应用程序的界面.视图可以使用nib文件实现,也可以使用代码创建.一个视图也是一个响应器(UIResponder的子类)这意味着一个视图可以与用户交互.因此,视图不只是用户可看到的界面,也是可以 ...

  7. 《搭建DNS内外网的解析服务》RHEL6

    首先说下: 搭建的这个dns内外网的解析,是正向解析,反向解析自己根据正向解析把文件颠倒下就ok了 第一步我们先搭建一个DNS的正反向解析(参考上篇DNS正反向解析,这是上篇做过的) 第二部才是搭建内 ...

  8. VMWare 不能识别SD卡

    打开service

  9. ARP协议详解

    ARP协议:地址解析协议,将IP地址映射到MAC地址. ARP缓存:每个主机都有存储IP地址和MAC地址的缓冲区.每条记录最长生存时间为10分钟,如果一条记录2分钟没有使用,则会被删除.如果始终在使用 ...

  10. linux的7种运行级别

    Linux有7个运行级别(runlevel)运行级别0:系统停机状态,系统默认运行级别不能设为0,否则不能正常启动运行级别1:单用户工作状态,root权限,用于系统维护,禁止远程登陆运行级别2:多用户 ...