架设 OpenLDAP服务器

OpenLDAP是一个开放源代码的软件，可以免费获取使用，其主页地址是：http://www.openldap.org/。在RHEL 6上安装OpenLDAP还需要libtool-ltdl-2.2.6-15.5.e16.i686.rpm文件支持。

安装：

# rpm -ivh libtool-ltdl-2.2.6-15.5.e16.i686.rpm

warning:libtool-ltdl-2.2.6-15.5.e16.i686.rpm:header V3 DSA signature:

NOKEY,key ID 37017186

Preparing...                ########################[100%]

1:libtool-ltdl          ########################[100%]

#rpm  -ivh openldap-servers-2.4.23-26.e16.i686.rpm

warning:  openldap-servers-2.4.23-26.e16.i686.rpm:Header V3 RSA/SHA256

Signature, key ID fd431d51:NOKEY

Preparing...                          ########################[100%]

1:openldap-servers          ########################[100%]

#

安装成功后，有关OpenLDAP服务器软件的几个重要文件分布如下：

/etc/openldap/DB_CONFIG.example:数据库的例子配置

/etc/openldap/schema:该目录预定义了许多模式

/etc/openldap/slapd.conf:OpenLDAP的主配置文件

/etc/rc.d/init.d/ldap:OpenLDAP的启动脚本

/usr/sbin/slapd:OpenLDAP服务器进程文件

/usr/share/doc/openldap-servers-2.4.23:OpenLDAP的说明文件

OpenLDAP服务器运行时，还需要Berkeley DB数据库的支持，可以用以下命令查看一下系统中是否已经安装了该数据库的软件包：

#rpm -qa | grep db4

db4-devel-4.3.29-9.fc6

db4-4.3.29-9.fc6

db4-utils-4.3.29-9.fc6

#

如果列出上述三个rpm包，表明Berkeley DB数据库已经安装

初始化配置

#/etc/rc.d/init.d/slapd start

正在检查slapd的配置文件：bdb_db_open:Warning - NO DB_CONFIG file found in

directory  /var/lib/ldap: (2)

Expect poor performance for suffix dc=my-domain,dc=com.

config file testing succeeded

[确定]

启动 slapd:                                                             [确定]

#ps -eaf | grep ldap

ldap     5316   1  0  17:30   ?       00:00:00     /usr/sbin/slapd -h ldap:///   -u ldap

#

可以看到，OpenLDAP服务器只有一个ldap用户运行的进程，另外还有一个警告，可以把/etc/openldap/DB_CONFIG.example文件复制到/var/lib/ldap目录。并改名为DB_CONGIG，即可消除该警告。

OpenLDAP默认监听TCP389号端口，可以输入以下命令查看该端口是否已经处于监听状态：

#netstat -anp | grep :389

tcp       0         0  0.0.0.0:389               0.0.0.0"*          LISTEN           5316/slapd

tcp       0         0  : : : 389                        : : :*            LISTEN           5316/slapd

#

由此可见，TCP389端口已经处于监听状态。为了使远程客户可以使用OpenLDAP服务器，需要主机防火墙开放上述端口：

#iptables -I INPUT -p tcp --dport 389 -j ACCEPT

或者可以清空防火墙的所有规则：

#iptables -F

上述完成后，OpenLDAP服务器已经能正常运行了。