Centos 安装openldap，phpldapadmin，apache

服务器版本：CentOS Linux release 7.6.1810 (Core)

openldap版本：2.4.44

apache版本：2.4.6

phpldapadmin版本：1.2.5

一、准备工作

1.上传软件包到服务器/usr/local/software路径（路径可自定义）

2.关闭防火墙，关闭selinux

临时并永久关闭防火墙
systemctl stop firewalld && systemctl disable firewalld
临时并永久关闭防火墙
setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

3.软件列表清单

openldap
    compat-openldap-2.3.43-5.el7.x86_64.rpm
    cyrus-sasl-devel-2.1.26-23.el7.x86_64.rpm
    openldap-2.4.44-24.el7_9.x86_64.rpm
    openldap-clients-2.4.44-24.el7_9.x86_64.rpm
    openldap-devel-2.4.44-24.el7_9.x86_64.rpm
    openldap-servers-2.4.44-24.el7_9.x86_64.rpm
epel-release
    epel-release-7-11.noarch.rpm
phpldapadmin和apache
    apr-1.4.8-7.el7.x86_64.rpm
    apr-util-1.5.2-6.el7.x86_64.rpm
    caddy-1.0.3-1.el7.x86_64.rpm
    httpd-2.4.6-97.el7.centos.1.x86_64.rpm
    httpd-tools-2.4.6-97.el7.centos.1.x86_64.rpm
    libzip-0.10.1-8.el7.x86_64.rpm
    mailcap-2.1.41-2.el7.noarch.rpm
    php-5.4.16-48.el7.x86_64.rpm
    php-cli-5.4.16-48.el7.x86_64.rpm
    php-common-5.4.16-48.el7.x86_64.rpm
    php-ldap-5.4.16-48.el7.x86_64.rpm
    phpldapadmin-1.2.5-1.el7.noarch.rpm

二、安装openldap

因为我是把包下载到我本地了，所以安装的是当前目录下的rpm包
yum install -y ./*.rpm
也可以执行：
yum install -y openldap openldap-clients openldap-servers compat-openldap openldap-devel

# 复制一个默认配置到指定目录下,并授权，这一步一定要做，然后再启动服务，不然生产密码时会报错
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
# 授权给ldap用户,此用户yum安装时便会自动创建
chown -R ldap. /var/lib/ldap/DB_CONFIG

# 启动服务，先启动服务，配置后面再进行修改
systemctl start slapd
systemctl enable slapd

# 查看状态，正常启动则ok
systemctl status slapd

从openldap2.4.23版本开始，所有配置都保存在/etc/openldap/slapd.d目录下的cn=config文件夹内，不再使用slapd.conf作为配置文件。配置文件的后缀为ldif，且每个配置文件都是通过命令自动生成的，任意打开一个配置文件，在开头都会有一行注释，说明此为自动生成的文件，请勿编译，使用ldapmodify命令进行修改。

1.修改管理员密码

# slappasswd -s 123456
{SSHA}HYILOvpwpe5svDDjqgYv8M4Il8ESPMsD

如果密码中包含特殊字符，密码则用单引号引起来
比如：slappasswd -s 'abc!@#123'

2.新增修改密码文件，ldif为后缀，不要在/etc/openldap/slapd.d目录下创建类似文件，生成的文件为需要通过命令去动态修改ldap现有配置，如下，在用户目录~下，创建文件

# cd ~
# vim changepwd.ldif
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}HYILOvpwpe5svDDjqgYv8M4Il8ESPMsD

密码修改配置文件内容解释：

第一行执行配置文件，这里就表示指定为 cn=config/olcDatabase={0}config文件。到/etc/openldap/slapd.d/目录下就能找到此文件。

第二行 changetype 指定类型为修改

第三行 add表示添加 olcRootPW 配置项

第四行指定 olcRootPW配置项的值

在执行下面的命令前，可以查看原本的olcDatabase={0}config文件，里面是没有olcRootPW这个项的，执行命令后，你再看就会新增olcRootPW项，而且内容是我们文件中指定的值加密后的字符串

3、执行命令，修改ldap配置，通过-f执行文件

ldapadd -Y EXTERNAL -H ldapi:/// -f changepwd.ldif

4、执行修改命令后，有如下输出则为正常：

5、导入基本schema

我们需要向ldap中导入一些基本的schema。这些schema文件位于/etc/openldap/schema/目录中，schema控制着条目拥有哪些对象类和属性，可以自行选择需要的进行导入。依次执行下面的命令，导入基础的一些配置，我这里将所有的都导入一下，其中core.ldif是默认已经加载了的，不用导入

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/collective.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/corba.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/duaconf.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/dyngroup.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/java.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/misc.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/openldap.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/pmi.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/ppolicy.ldif

6、修改域名

修改域名，新增changedomain.ldif，这里自定义的域名为node1.com，管理员用户账号为admin。如果要修改，则修改文件中相应的dc=node3.com,dc=com为自己的域名。

# vim changedomain.ldif
dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.base="cn=admin,dc=node3,dc=com" read by * none

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=node3,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=admin,dc=node3,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}HYILOvpwpe5svDDjqgYv8M4Il8ESPMsD

dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by dn="cn=admin,dc=node3,dc=com" write by anonymous auth by self write by * none
olcAccess: {1}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=admin,dc=node3,dc=com" write by * read

7、执行命令，修改配置

ldapmodify -Y EXTERNAL -H ldapi:/// -f changedomain.ldif

最后这里有5个修改，所以执行会输出5行表示成功

8、添加memberOf模块

这个工作应该一开始就做好，要不然后面要做的话，还得把建好的组全删掉再重建。这个模块的作用是当你建一个组的时候，把一些用户添加到这个组里去，它会自动给这些用户添加一个memberOf属性，有很多应用需要检查这个属性。

新增add-memberof.ldif，#开启memberof支持并新增用户支持memberof配置

# vim add-memberof.ldif
dn: cn=module{0},cn=config
cn: module{0}
objectClass: olcModuleList
objectclass: top
olcModuleload: memberof.la
olcModulePath: /usr/lib64/openldap

dn: olcOverlay={0}memberof,olcDatabase={2}hdb,cn=config
objectClass: olcConfig
objectClass: olcMemberOf
objectClass: olcOverlayConfig
objectClass: top
olcOverlay: memberof
olcMemberOfDangling: ignore
olcMemberOfRefInt: TRUE
olcMemberOfGroupOC: groupOfUniqueNames
olcMemberOfMemberAD: uniqueMember
olcMemberOfMemberOfAD: memberOf

新增refint1.ldif文件

# vim refint1.ldif
dn: cn=module{0},cn=config
add: olcmoduleload
olcmoduleload: refint

新增refint2.ldif文件

# vim refint2.ldif
dn: olcOverlay=refint,olcDatabase={2}hdb,cn=config
objectClass: olcConfig
objectClass: olcOverlayConfig
objectClass: olcRefintConfig
objectClass: top
olcOverlay: refint
olcRefintAttribute: memberof uniqueMember  manager owner

依次执行下面命令，加载配置，顺序不能错

ldapadd -Q -Y EXTERNAL -H ldapi:/// -f add-memberof.ldif
ldapmodify -Q -Y EXTERNAL -H ldapi:/// -f refint1.ldif
ldapadd -Q -Y EXTERNAL -H ldapi:/// -f refint2.ldif

9、创建node3组织

在上述基础上，我们来创建一个node3 company的组织，node3为域名，并在其下创建一个admin的组织角色(该组织角色内的用户具有管理整个LDAP的权限)和People和Group两个组织单元：

# vim node3.ldif
dn: dc=node3,dc=com
dc: node3
objectClass: top
objectClass: domain
o: node3

dn: cn=admin,dc=node3,dc=com
objectClass: organizationalRole
cn: admin
description: LDAP admin

dn: dc=hdp,dc=node3,dc=com
changetype: add
dc: hdp
objectClass: top
objectClass: dcObject
objectClass: organization
o: hdp

dn: ou=People,dc=hdp,dc=node3,dc=com
ou: People
objectClass: organizationalUnit

dn: ou=Group,dc=hdp,dc=node3,dc=com
ou: Group
objectClass: organizationalUnit

执行命令，添加配置，这里要注意修改域名为自己配置的域名，然后需要输入上面我们生成的密码

ldapadd -x -D cn=admin,dc=node3,dc=com -W -f node3.ldif

10、后续如果想再次修改管理员密码，按如下步骤

# slappasswd -s 654321
{SSHA}HYILOvpwpe5svDDjqgYv8M4Il8ESPMsD

新建一个test.ldif文件
vim test.ldif

dn: olcDatabase={0}config,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}HYILOvpwpe5svDDjqgYv8M4Il8ESPMsD

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}HYILOvpwpe5svDDjqgYv8M4Il8ESPMsD

ldapmodify -Y EXTERNAL -H ldapi:/// -f test.ldif

三、安装phpldapadmin

1.yum安装软件包

因为我是把包下载到我本地了，所以安装的是当前目录下的rpm包
yum install -y ./*.rpm
也可以执行：
# yum安装时，会自动安装apache和php的依赖。
# 注意： phpldapadmin很久没更新了，只支持php5，如果你服务器的环境是php7，则会有问题，页面会有各种报错
yum install epel-release-7-11.noarch.rpm (不安装这个，yum install phpldapadmin会报找不到包的错误）
yum install phpldapadmin

2.修改配置文件

# 修改apache的phpldapadmin配置文件
# 修改如下内容，放开互联网访问，这里只改了2.4版本的配置，因为centos7 默认安装的apache为2.4版本。所以只需要改2.4版本的配置就可以了
# 如果不知道自己apache版本，执行 rpm -qa|grep httpd 查看apache版本

vim /etc/httpd/conf.d/phpldapadmin.conf
-----------------------------------------------------------------
  <IfModule mod_authz_core.c>
    # Apache 2.4
    Require all granted
  </IfModule>
-----------------------------------------------------------------

# 修改配置用DN登录ldap
vim /etc/phpldapadmin/config.php
-----------------------------------------------------------------
# 398行，默认是使用uid进行登录，我这里改为cn，也就是用户名
$servers->setValue('login','attr','cn');

# 460行，关闭匿名登录，否则任何人都可以直接匿名登录查看所有人的信息
$servers->setValue('login','anon_bind',false);

# 519行，设置用户属性的唯一性，这里我将cn,sn加上了，以确保用户名的唯一性
$servers->setValue('unique','attrs',array('mail','uid','uidNumber','cn','sn'));
-----------------------------------------------------------------

# 启动apache
systemctl start httpd
systemctl enable httpd

3.登录

登录，账号是admin，密码是之前自己设置的密码

登录进来之后，显示之前设置的组织机构

4.apache

在yum install phpldapadmin的时候会自动下载安装apache的软件包

apahce配置文件：/etc/httpd/conf/httpd.conf
可以修改apache监听的端口和超时时间，配置如下
Listen 80
Timeout 3600（超时时间默认是60秒）

apache的默认配置是在/usr/share/doc/httpd-2.4.6/路径下。

参考文档

Openldap安装部署：https://www.cnblogs.com/swordfall/p/12119010.html
Openldap安装部署：https://blog.csdn.net/weixin_41004350/article/details/89521170（这篇帖子中的配置文件格式有问题，尽量不要复制，配置文件内容，请参考第一篇帖子）
Openldap安装部署：https://segmentfault.com/a/1190000014683418

Centos 安装openldap，phpldapadmin，apache

服务器版本：CentOS Linux release 7.6.1810 (Core)

openldap版本：2.4.44

apache版本：2.4.6

phpldapadmin版本：1.2.5

一、准备工作

二、安装openldap

1.修改管理员密码

2.新增修改密码文件，ldif为后缀，不要在/etc/openldap/slapd.d目录下创建类似文件，生成的文件为需要通过命令去动态修改ldap现有配置，如下，在用户目录~下，创建文件

3、执行命令，修改ldap配置，通过-f执行文件

4、执行修改命令后，有如下输出则为正常：

5、导入基本schema

6、修改域名

7、执行命令，修改配置

8、添加memberOf模块

9、创建node3组织

10、后续如果想再次修改管理员密码，按如下步骤

三、安装phpldapadmin

1.yum安装软件包

2.修改配置文件

3.登录

4.apache

参考文档

继续阅读

Apache 配置默认编码

服务器配置——Apache

Apache静态文件访问配置（书封服务器）

apache httpd 配置

ecshop属性排序

debian9升级4.9.0内核到4.19.2内核过程

Ubuntu16.04安装Apache+MySQL+PHP1. 安装Apache2. 安装MySQL3. 安装PHP4. 安装phpMyAdmin

版本号隐藏

Apache配置SSLApache配置SSL

Windows下配置Apache的SSL服务

Apache2.4.x 配置文件详解Apache配置需要了解如下：开始讲解：

配置apache支持PHP（win7）

Cloud Studio初体验

NOSQL安全攻击

php 去掉字符串的最后一个字符及截取原字符串1,2,3,4,5,6,

php——水印