LDAP第三天 MySQL+LDAP 安裝

https://www.easysoft.com/applications/openldap/back-sql-odbc.html????? OpenLDAP 使用 SQLServer 和 Oracle 數據庫。

https://www.cnblogs.com/bigbrotherer/p/7251372.html　　　　　　　　　　CentOS7安裝OpenLDAP+MySQL+PHPLDAPadmin

1.安裝和設置數據庫

? 在CentOS7下，默認安裝的數據庫為MariaDB，屬于MySQL數據庫的一個分支，所以我還是使用了MariaDB。安裝命令為：

[root@localhost ~]# yum install mariadb-server -y

? 然后啟動數據庫服務：

[root@localhost ~]# systemctl start mariadb[root@localhost ~]# systemctl enable mariadb //設置開機自啟

? 對數據庫進行一些基本設置：

[root@localhost ~]# mysql_secure_installation

?初始情況下沒有密碼，直接回車，它會自動提示你重新設置密碼，這時就可以設置自己的數據庫密碼了。設置完密碼之后是一些其他的基本設置，都是直接'y'或者'n'就能解決的，對照著它給出的提示就可以完成設置。然后設置字符集，字符集的設置在/etc下：

[root@localhost ~]# vim /etc/my.cnf#在[mysqld]標簽下添加如下內容：
default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8 [root@localhost ~]# vim /etc/my.cnf.d/client.cnf #在[client]標簽下添加如下內容： default-character-set=utf8 [root@localhost ~]# vim /etc/my.cnf.d/mysql-clients.cnf #在[mysql]標簽下添加如下內容： default-character-set=utf8

? 接著重啟服務：

[root@localhost ~]# systemctl restart mariadb

? 此時就大概完成了數據庫的安裝和設置。因為要將該數據庫做完LDAP的后端數據庫，所以先新建一個用戶ldap和數據庫ldap作為連接LDAP的數據庫：

[root@localhost ~]# mysql -uroot -p

?添加ldap用戶，設置密碼為ldap，添加權限給ldap用戶并新建數據庫ldap：

MariaDB [(none)]> CREATE DATABASE ldap;
MariaDB [(none)]> CREATE USER 'ldap'@'%' IDENTIFIED BY 'ldap'; MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO 'ldap'@'%'; MariaDB [(none)]> CREATE USER 'ldap'@'localhost' IDENTIFIED BY 'ldap'; MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO 'ldap'@'localhost'; MariaDB [(none)]> show databases;

? 然后退出數據庫，進行第二步。

2.安裝ODBC并配置ldap數據庫

? 直接yum安裝：

[root@localhost ~]# yum install unixODBC mysql-connector-odbc

? 創建連接配置文件odbc.ini：

[root@localhost ~]# vim /etc/odbc.ini#添加如下內容
[ldap]
Description = LdapToMysql
Driver = MySQL
Database = ldap
Server = 127.0.0.1 User = ldap Password = ldap Port = 3306

? 驗證是否連接成功：

[root@localhost ~]# isql -v ldap

進入如下界面：
? ?
? 輸入查看數據庫的命令：

SQL> show databases;

? ???
? 連接成功！

3.下載安裝并配置OpenLDAP

? 安裝LDAP到/opt目錄下：

[root@localhost ~]# yum install wget make gcc mysql-devel unixODBC-devel groff -y [root@localhost ~]# cd /opt [root@localhost opt]# wget ftp://mirror.switch.ch/mirror/OpenLDAP/openldap-release/openldap-2.4.43.tgz [root@localhost opt]# tar zxvf openldap-*.tgz [root@localhost opt]# rm -rf openldap-*.tgz [root@localhost opt]# mv openldap-* openldap [root@localhost opt]# cd /opt/openldap [root@localhost openldap]# ./configure --prefix=/usr --exec-prefix=/usr --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc --datadir=/usr/share --localstatedir=/var --mandir=/usr/share/man --infodir=/usr/share/info --enable-sql --disable-bdb --disable-ndb --disable-hdb [root@localhost openldap]# make depend [root@localhost openldap]# make [root@localhost openldap]# make install

? 此時安裝已經完成，接著配置LDAP，首先生成自己的LDAP密碼：

[root@localhost openldap]# slappasswd

?

?

輸入密碼之后它會返回給一個加密的密碼，類似于“{SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X”。然后打開LDAP配置文件，該文件在/etc/openldap目錄下：

[root@localhost openldap]# vim /etc/openldap/slapd.conf#在第5行下面添加如下內容
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/inetorgperson.schema#修改第55行內容
database sql
#修改第56、57行的dc值（這里最好設置為example，因為后面要用ldap的數據庫數據，如果這里使用別的值，那么對應的要把數據庫中的所有dn都改掉）
suffix "dc=example,dc=com" rootdn "cn=Manager,dc=example,dc=com" #修改第61行rootpw的值，就是之前獲取到的加密密碼 rootpw {SSHA}hg2Lg6BPtgmgS/dy7WO1f3ExSKY3VMBl #注釋掉第65、67行的內容 #directory /var/openldap-data #index objectClass eq #在第61行rootpw下面添加如下內容 rootpw {SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X dbname ldap dbuser ldap dbpasswd ldap has_ldapinfo_dn_ru no subtree_cond "ldap_entries.dn LIKE CONCAT('%',?)"

? 關于dc（domainComponent）的問題，在https://www.bbsmax.com/A/WpdKKPaodV/這篇文章里面講解的很好，我的安裝配置也是從這里學的。

? 到此，OpenLDAP的安裝與配置完成，但此時還不能運行LDAP，因為數據庫中沒有對應的表結構，LDAP雖然可以使用除BDB之外的數據庫，但必須要使用它定義的表結構。對應的表結構在/opt/openldap/servers/slapd/back-sql/rdbms_depend/目錄下，該目錄下有多種數據庫的表結構，包括MySQL、Oracle和PGSQL等，進入mysql目錄下，有如下幾個sql文件：

? ??
backsql_create.sql是基礎的表結構，不論其它表有沒有，這幾個表必須有；testdb_create.sql是測試的表結構，包含幾個像person表之類的表結構；testdb_data.sql是測試表中的數據；testdb_metadata.sql是基礎表中的數據。進入數據庫中執行這幾個sql文件：

[root@localhost ~]# mysql -uldap -p
Enter password: 
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 8
Server version: 5.5.52-MariaDB MariaDB Server Copyright (c) 2000, 2016, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]> use ldap MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/backsql_create.sql MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_create.sql MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_data.sql MariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_metadata.sql

? 此時運行LDAP：

[root@localhost ~]# /opt/openldap/servers/slapd/slapd -d 5 -h 'ldap:/// ldapi:///' -f /etc/openldap/slapd.conf &

4.安裝和配置LDAP管理工具PHPldapadmin

? 首先安裝Apache和PHP：

[root@localhost ~]# yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml

? 然后安裝phpldapadmin：

[root@localhost ~]# yum -y install epel-release
[root@localhost ~]# yum --enablerepo=epel -y install phpldapadmin

? 接著修改配置文件：

[root@localhost ~]# vim /etc/phpldapadmin/config.php#397行取消注釋，398行添加注釋
$servers->setValue('login','attr','dn'); // $servers->setValue('login','attr','uid');  [root@localhost ~]# vim /etc/httpd/conf.d/phpldapadmin.conf // 修改配置 <IfModule mod_authz_core.c> # Apache 2.4 Require local #添加一行內容，指定可訪問的ip段（不填不能運行這個管理工具，我就直接寫的本地ip） Require ip 192.168.85.132 </IfModule>

? 設置開機自啟并啟動Apache：

[root@localhost ~]# systemctl enable httpd
[root@localhost ~]# systemctl start httpd

此時phpldapadmin可以訪問但可能不能登錄，這個和系統SELinux有關，如果SELinux關閉的話登錄時候會有一個錯誤：

error Unable to connect to LDAP server Cloud-Lab.Com
error: Can't contact LDAP server (-1) for user
error Failed to Authenticate to serverInvalid Username or Password.

? 打開這個配置：

[root@localhost ~]# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap --> off
[root@localhost ~]# setsebool -P httpd_can_connect_ldap on
[root@localhost ~]# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap --> on

? 瀏覽器訪問phpldapadmin：

http://(localhost或服務器地址)/phpldapadmin/

? 登錄phpldapadmin，用戶名密碼可以在數據庫ldap的表persons中查找。

? 登錄成功的界面：

?