如何在Rocky Linux中安裝和配置LDAP服務器

要在Rocky Linux中安裝和配置LDAP服務器，您可以按照以下步驟操作：

1. 安裝OpenLDAP軟件包： 在終端中運行以下命令來安裝OpenLDAP軟件包：

sudo yum install openldap-servers openldap-clients

2. 配置LDAP服務器：

• 配置LDAP服務器的根密碼： 運行以下命令來為LDAP服務器設置根密碼：

sudo slappasswd

將生成的密碼復制下來。

• 配置LDAP服務器： 編輯/etc/openldap/slapd.conf文件，并添加以下內容：

include         /etc/openldap/schema/core.schema
pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args

database        hdb
suffix          "dc=example,dc=com"
rootdn          "cn=Manager,dc=example,dc=com"
rootpw          {SSHA}生成的密碼

directory       /var/lib/ldap

3. 初始化LDAP數據庫： 運行以下命令來初始化LDAP數據庫：

sudo slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
sudo chown -R ldap:ldap /etc/openldap/slapd.d
sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif

4. 啟動LDAP服務器并設置開機自啟動： 運行以下命令來啟動LDAP服務器并設置開機自啟動：

sudo systemctl start slapd
sudo systemctl enable slapd

5. 配置LDAP客戶端： 安裝LDAP客戶端軟件包并配置客戶端以連接到LDAP服務器：

sudo yum install openldap-clients

編輯/etc/openldap/ldap.conf文件，并添加以下內容：

BASE dc=example,dc=com
URI ldap://localhost

完成上述步驟后，您已經成功在Rocky Linux中安裝和配置了LDAP服務器。您可以使用LDAP客戶端工具來管理LDAP服務器上的用戶和組。