搭建ldapserver服务器，新手也能快速上手的教程

发布日期： 2025-07-05 阅读量： 作者： admin

搞个LDAP服务器，这玩意儿之前没咋碰过，这回算是从头到尾折腾一遍，记录一下，以后说不定还能用上。

1. 准备工作

我是在云服务器上搞的，用的 CentOS 7.9 系统，想着反正测试用，配置啥的也没太在意。先搞定一台云服务器，有个公网 IP，我的是 121.51.39.239，记下来，等会要用。防火墙啥的，先关掉或者配置一下，保证端口能通。

2. 安装 OpenLDAP

CentOS 上安装 OpenLDAP 还是挺简单的，直接用 yum 就行：

yum install openldap-servers openldap-clients -y

装完之后，顺手把 slapd 和 slurpd 服务启动，并且设置成开机自启动：

systemctl start slapd
systemctl enable slapd
systemctl start slurpd （这个一般不用启动，看情况）
systemctl enable slurpd

3. 配置 OpenLDAP

配置这块有点烦，要改一些配置文件。主要改 `/etc/openldap/slapd.d/` 目录下的东西。我是直接用 `ldapmodify` 命令来改的。先设置管理员密码，生成一个加密的密码：

slappasswd

会提示你输入密码，输两遍，然后会生成一个类似 `{SSHA}一大堆乱码` 的东西，复制下来，等会要用到。然后创建一个 ldif 文件，比如叫 `*`，内容大概是这样的：

dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}你的密码加密后的字符串

把 `{SSHA}你的密码加密后的字符串` 替换成你刚才生成的那个。然后执行：

ldapmodify -Y EXTERNAL -H ldapi:/// -f *

这步是设置管理员密码。要配置数据库，创建一个 `*` 文件，内容如下：

dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=example,dc=com
dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=Manager,dc=example,dc=com

把 `dc=example,dc=com` 替换成你自己的域名，比如 `dc=mydomain,dc=com`。`cn=Manager,dc=example,dc=com` 也一样，替换成对应的。然后执行：

ldapmodify -Y EXTERNAL -H ldapi:/// -f *

再创建一个 `*` 文件，配置访问权限，内容如下：

dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by
dn="cn=Manager,dc=example,dc=com" write by anonymous auth by
self write by  none
olcAccess: {1}to *="" by  read
olcAccess: {2}to  by dn="cn=Manager,dc=example,dc=com" write by  read

同样，把 `dc=example,dc=com` 替换成你自己的域名。然后执行：

ldapmodify -Y EXTERNAL -H ldapi:/// -f *

4. 导入 Schema

LDAP 里面有些默认的 Schema，比如 inetorgperson，要导入进来才能用。执行：

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/*
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/*
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/*

5. 测试

配置完，就要测试一下。先添加一个用户，创建一个 `add_*` 文件，内容如下：

dn: cn=testuser,dc=example,dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
cn: testuser
sn: test
givenName: test
uid: testuser
userPassword: {SSHA}一个测试密码

把 `dc=example,dc=com` 替换成你自己的域名，`{SSHA}一个测试密码` 替换成你用 `slappasswd` 生成的密码。然后执行：

ldapadd -x -D cn=Manager,dc=example,dc=com -w 你的管理员密码 -f add_*

如果成功，就可以用 `ldapsearch` 命令来搜索一下：

ldapsearch -x -b dc=example,dc=com -D cn=Manager,dc=example,dc=com -w 你的管理员密码 '(objectClass=)'

如果能搜到你刚添加的用户，那就说明 LDAP 服务器基本搭建成功。

6. 其他

搞完这些，LDAP 服务器就能用。还有一些其他的配置，比如 SSL 加密，权限控制，数据备份等等，可以根据自己的需求来配置。我这回只是简单搭一个能用的，以后有时间再深入研究一下。

搭建 LDAP 服务器还是挺麻烦的，尤其是在配置那块，一不小心就出错。不过只要耐心一点，一步一步来，还是可以搞定的。记录一下，方便以后查阅。

上一篇: 网站恢复失败怎么办？分析原因并找到正确解决方法！

下一篇: 域名注册流程麻烦吗？看完这篇你就全明白了！

搭建ldapserver服务器，新手也能快速上手的教程

随便看看