ldap目录服务器怎么搭建部署？新手也能轻松上手的教程

发布日期： 2025-06-21 阅读量： 作者： admin

得，今天来说说搞这个ldap目录服务器的事儿。也不是啥新鲜玩意儿，主要还是为方便管理用户，你想，一堆机器，每个上面都整一套账号密码，那得多麻烦？所以就想着弄个统一的地方管起来，ldap这东西正合适。

我当时用的是一台跑CentOS的服务器，配置嘛就那样，内存给几个G，硬盘空间也留点，反正这玩意儿也不怎么吃资源。第一步肯定就是装软件，跑起来命令，把openldap那堆东西一股脑装上。用的是yum，敲个yum install -y openldap，等它自己跑完就行，省心。

开始配置

装完之后，就得开始捣鼓配置文件。老版本好像是直接改这个文件，我记得当时我还特意去找下，好像在新版本里不太推荐直接改，说是用一种叫cn=config的在线配置方式。不过一开始嘛我还是习惯性地先找找有没有现成的模板文件可以抄抄改改。

果然，在/usr/share/openldap-servers/下面有个示例配置文件，先把它弄到/etc/openldap/目录下再说。cp命令一敲，文件就位。

接下来就是改配置，这块儿得细致点。主要就是设置几个基本的东西：

设置管理员密码：这个得先生成个加密后的密码串，用slappasswd命令，输入两遍密码，它就给你一串像乱码一样的东西，把这个串复制下来，贴到配置文件里指定管理员密码的地方。
设置域信息（Base DN）：就是你这个目录服务的基础域名，比如我当时就根据自己的域名搞个类似dc=mydomain,dc=com这样的格式。这个很重要，后面加用户、加组都得在这个基础下面。
导入一些基础的schema：就是一些预定义的规则，告诉ldap服务器可以存哪些类型的数据，比如用户信息、组信息什么的。这些schema文件一般装软件的时候都自带，在配置文件里指定加载哪些就行。我把常见的、、这些都加上。

配置改得差不多，就该启动服务。用systemctl start slapd把服务跑起来，然后用systemctl enable slapd让它开机自启，不然服务器重启还得手动开，麻烦。

启动不代表就没问题，还得测试一下。最直接的办法就是用ldapsearch命令。随便查点比如查查域的基本信息，看看能不能连上，能不能读到数据。

ldapsearch -x -b "dc=mydomain,dc=com" '(objectclass=)' 类似这样，参数-x表示简单认证，-b后面跟的就是刚才设置的Base DN。如果能哗输出一堆信息，那就说明基本跑起来。

光跑起来还不行，里面空空如也。得往里面加点东西。这就需要用到ldif文件。这是一种特定格式的文本文件，用来描述你要添加、修改或删除的条目。

我先写个简单的ldif文件，定义基本的组织结构，比如创建一个叫People的组织单元（ou）来放用户，再创建一个叫Groups的组织单元放组。

类似这样写：

dn: ou=People,dc=mydomain,dc=com
objectClass: organizationalUnit
ou: People

dn: ou=Groups,dc=mydomain,dc=com
objectClass: organizationalUnit
ou: Groups

写好之后，用ldapadd命令把这个文件导入进去。ldapadd -x -D "cn=Manager,dc=mydomain,dc=com" -W -f base_*，-D后面是管理员的DN，-W会让它提示你输入管理员密码，-f后面跟ldif文件名。

导进去之后，再用ldapsearch查查，就能看到刚才添加的组织单元。接着就可以用类似的方法添加用户、组什么的。

总的来说，搭这个ldap服务器，过程不算特别复杂，但细节挺多，特别是配置那块儿，还有后面维护ldif文件啥的。不过搞定之后，确实方便不少，账号管理清晰多。基本上就是这么个过程，动动手，多试试，也就那么回事儿。