openldap（一）：简介和安装

目录

  • 1 OpenLDAP简介
    • 1.1 LDAP介绍
      • 1、什么LDAP
      • 2、为什么要使用LDAP
      • 3、LDAP 的特点
      • 4、LDAP常用关键字
      • 5、LDAP的objectClass
      • 6、LADP使用场景
    • 1.2 OpenLDAP介绍
      • 1、什么OpenLDAP
      • 2、OpenLDAP特点
      • 3、OpenLDAP的组件
  • 2 OpenLDAP安装
  • 3 简单使用
    • 3.1 创建用户
      • 1、创建ou
      • 2、创建Group
  • 3、创建User Account
      • 4、 为用户填写其他属性

1 OpenLDAP简介

1.1 LDAP介绍

1、什么LDAP

LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol）是一种用于访问分布式目录服务的网络协议。它提供了一种标准化的方法来查询和操作目录中的信息，这些信息通常以树状结构组织，用于存储用户、组织和其他实体的数据。

2、为什么要使用LDAP

LDAP是开放的Internet标准，市场上或者开源社区的绝大多数软件都支持LDAP协议。简单来说，LDAP协议最大的好处就是能统一管理用户密码，如果有新人报道，只需要创建一个用户就能登录公司的所有平台（gitlab、jumpserver、监控等等），离职时一键删除即可。

3、LDAP 的特点

LDAP有如下特定：

  • 1.目录结构：LDAP 目录是树状结构组织，每个节点称为条目（Entry），每个条目包含属性（Attributes）。
  • 2.基于标准的协议：LDAP 遵循一系列 RFC（Request for Comments）文档，确保了不同系统间的兼容性和互操作性。
  • 3.分层命名空间：LDAP 使用分层的命名空间（称为 Distinguished Names, DN），用于唯一标识目录中的每个条目。
  • 4.搜索和访问控制：LDAP 提供了强大的搜索功能，允许用户根据属性值查询条目。同时，它支持复杂的访问控制机制，以保护目录数据的安全。
  • 5.可扩展性：LDAP 支持通过添加新的条目和属性来扩展目录结构，同时保持向后兼容性。

4、LDAP常用关键字

  • dn（Distinguished Name）：区分名称，LDAP中每个条目都有自己的dn，dn是该条目在整棵树中的唯一标识，如同文件系统中，带路径的文件名就是DN。
  • rdn（Relative dn）：相对区别名称，好比linux中的相对路径。
  • dc（Domain Component）：域名组件。其格式是将完整的域名分成几部分，如将http://example.com变成dc=example,dc=com。
  • uid（User ID）：用户ID，如 san.zhang。
  • ou（Organization Unit）：组织单元。
  • cn（Common Name）：公共名称。
  • sn（surname）：姓氏。
  • c（Country）：国家，如“CN”或者“US”。
  • o（Organization）：组织名，如XXX银行，XXX部门，XXX公司等等。
    这里把dn当做用户唯一主键， cn是common name,应该等同于用户名，因为用户名必须唯一，通常为邮箱前缀，比如ryan.miao. sn作为姓氏， uid作为用户id。通常用户id也是唯一的。所以在使用ldap做认证的时候，大概逻辑如下：
  • 配置ldap host, admin, admin pass
  • 用户登录时传递username
  • 读取配置的ldap信息，查询cn或者uid等于username的数据
  • 取出第一个记录， 获得dn， 根据dn和password再次去ldap服务器认证。即必须保证cn或uid是全局唯一的

5、LDAP的objectClass

objectClass含义
olcGlobal全局配置文件类型， 主要是cn=config.ldif 的配置项
top顶层的对象
organization组织，比如公司名称，顶层的对象
organizationalUnit重要， 一个目录节点，通常是group，或者部门这样的含义
inetOrgPerson重要， 我们真正的用户节点类型，person类型， 叶子节点
groupOfNames重要， 分组的group类型，标记一个group节点olcModuleList配置模块的对象

6、LADP使用场景

LDAP 通常用于以下场景：

  • 身份验证：验证用户身份，允许或拒绝对系统资源的访问。
  • 授权：管理用户权限，控制对目录数据的访问。
  • 目录服务：存储和检索关于用户、组织结构和其他实体的信息。
  • 单点登录（SSO）：作为身份提供者，允许用户使用一组凭据访问多个相关但独立的系统。

1.2 OpenLDAP介绍

1、什么OpenLDAP

OpenLDAP 是 LDAP 协议的一个开源实现，由 OpenLDAP 项目提供。它包括服务器、客户端库、工具和示例应用程序，用于构建和操作 LDAP 目录服务。OpenLDAP 可以运行在多种操作系统上，包括 Linux、Unix、Windows 等。

2、OpenLDAP特点

OpenLADP的特点如下：

  • 1.开源：OpenLDAP 是开源软件，可以自由下载、使用和修改。
  • 2.跨平台：OpenLDAP 可以在多种操作系统上运行，包括 Linux、Unix、Windows 等。
  • 3.灵活性：OpenLDAP 支持自定义模式（Schemas），允许管理员定义新的数据类型和对象类，以满足特定的业务需求。
  • 4.安全性：OpenLDAP 支持多种安全机制，包括 TLS/SSL 加密、SASL 认证等，确保数据传输的安全性。
  • 5.性能：OpenLDAP 经过优化，能够处理大量的并发访问和复杂的搜索操作。
  • 6.工具和库：OpenLDAP 提供了一系列工具和库，方便开发者集成和操作 LDAP 服务。

3、OpenLDAP的组件

OpenLDAP有四个主要组件:

  • slapd -独立的LDAP守护进程和相关的模块和工具
  • lloadd—独立的LDAP负载均衡代理服务器
  • 实现LDAP协议和ASN.1基本编码规则的库
  • 客户端软件：ldapsearch、ldapadd、ldapdelete等

此外，OpenLDAP项目还有许多子项目:

  • Java 的LDAP类库
  • JDBC-LDAP - Java JDBC-LDAP桥接驱动
  • ldapc++ -用于c++的LDAP类库
  • 内存映射数据库库

2 OpenLDAP安装

环境：Ubuntu 22.04
使用docker安装

mkdir ldap
cd ldapvim docker-compose.yaml
#######
version: '2'
services:openldap:image: osixia/openldap:1.5.0  ### 如果有私有仓库可以从自己的私有仓库拉取镜像container_name: openldaprestart: alwaysenvironment:LDAP_LOG_LEVEL: "256"LDAP_ORGANISATION: "test"   ### 您的组织名称LDAP_DOMAIN: "smile.test"    ### 公司域名LDAP_BASE_DN: "dc=smile,dc=test"   ### 根据域名组成LDAP_ADMIN_PASSWORD: "smile123"   ### 密码自己来设置LDAP_CONFIG_PASSWORD: "smile123"LDAP_READONLY_USER: "false"#LDAP_READONLY_USER_USERNAME: "readonly"#LDAP_READONLY_USER_PASSWORD: "readonly"LDAP_RFC2307BIS_SCHEMA: "false"LDAP_BACKEND: "mdb"#LDAP_TLS: "true"#LDAP_TLS_CRT_FILENAME: "smile.test.pem"#LDAP_TLS_KEY_FILENAME: "smile.test.key"#LDAP_TLS_DH_PARAM_FILENAME: "dhparam.pem"#LDAP_TLS_CA_CRT_FILENAME: "ca.crt"#LDAP_TLS_ENFORCE: "false"#LDAP_TLS_CIPHER_SUITE: "SECURE256:-VERS-SSL3.0"# LDAP_TLS_VERIFY_CLIENT: "demand"LDAP_REPLICATION: "false"#LDAP_REPLICATION_CONFIG_SYNCPROV: 'binddn="cn=admin,cn=config" bindmethod=simple credentials="$$LDAP_CONFIG_PASSWORD" searchbase="cn=config" type=refreshAndPersist retry="60 +" timeout=1 starttls=critical'#LDAP_REPLICATION_DB_SYNCPROV: 'binddn="cn=admin,$$LDAP_BASE_DN" bindmethod=simple credentials="$$LDAP_ADMIN_PASSWORD" searchbase="$$LDAP_BASE_DN" type=refreshAndPersist interval=00:00:00:10 retry="60 +" timeout=1 starttls=critical'#LDAP_REPLICATION_HOSTS: "#PYTHON2BASH:['ldap://ldap.example.org','ldap://ldap2.example.org']"KEEP_EXISTING_CONFIG: "false"LDAP_REMOVE_CONFIG_AFTER_SETUP: "true"#LDAP_SSL_HELPER_PREFIX: "ldap"tty: truestdin_open: truevolumes:- /opt/openldap/ldap:/var/lib/ldap- /opt/openldap/slapd.d:/etc/ldap/slapd.d- /opt/openldap/certs:/container/service/lapd/assets/certsports:- "389:389"- "636:636"# For replication to work correctly, domainname and hostname must be# set correctly so that "hostname"."domainname" equates to the# fully-qualified domain name for the host.domainname: "smile.test"hostname: "ldap-server"phpldapadmin:image: osixia/phpldapadmin:latestcontainer_name: phpldapadminrestart: alwaysenvironment:PHPLDAPADMIN_LDAP_HOSTS: "openldap"   ### 如果部署后登录不进去有可能是这里出了问题，直接换为部署openldap服务的公网IP试试PHPLDAPADMIN_HTTPS: "false"ports:- "50081:80"depends_on:- openldapself-service-password:container_name: self-service-passwordimage: tiredofit/self-service-password:latestrestart: alwaysports:- "50080:80"environment:- LDAP_SERVER=ldap://openldap:389- LDAP_BINDDN=cn=admin,dc=smile,dc=test- LDAP_BINDPASS=XXXX- LDAP_BASE_SEARCH=dc=smile,dc=test- MAIL_FROM=it@open.com- MAIL_FROM_NAME=账号自助服务平台- SMTP_DEBUG=0- SMTP_HOST=smtp.qiye.aliyun.com- SMTP_USER=it@open.com- SMTP_PASS=jYda52VZ8Ftw1111- SMTP_PORT=465- SMTP_SECURE_TYPE=ssl- SMTP_AUTH_ON=true- NOTIFY_ON_CHANGE=truevolumes:- /etc/localtime:/etc/localtime- /opt/openldap/self-service-password/htdocs:/www/ssp- /opt/openldap/self-service-password/logs:/www/logsdeploy:resources:limits:memory: 2Greservations:memory: 512M### 运行
docker-compose up -d

登录地址：ip:50081
用户名：LDAP_BINDDN cn=admin,dc=smile,dc=test
密码：LDAP_ADMIN_PASSWORD
在这里插入图片描述
在这里插入图片描述

3 简单使用

3.1 创建用户

这里先在dc下面创建一个ou=group和一个ou=person。暂时先不按部分区分，如果想再按部分区分则就先创建一个ou，再在该ou下创建一个ou=group即可。

1、创建ou

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

提交后可以看到如下：
在这里插入图片描述

创建 group 和 person 两个ou

2、创建Group

在ou=group下创建dev
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3、创建User Account

在ou=people下创建用户
在这里插入图片描述
在这里插入图片描述

4、 为用户填写其他属性

为用户添加真实姓名和邮箱（有些系统需要用户的这两个信息！比如gitlab）
在这里插入图片描述
在这里插入图片描述

再添加一个属性，此时选择：Email
在这里插入图片描述

配置完成后的效果：
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/588658.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Oracle基础-PL/SQL编程 备份

Oracle基础-PL/SQL编程 备份

1、PL/SQL简介 PL/SQL块结构 约定：为了方便，本文后面把PL/SQL简称PL。 PL程序都是以块（BLOCK）为基本单位，整个PL块分三部分：声明部分（使用DECLARE开头）、执行部分(以BEGIN开头)和异…
阅读更多...
springboot之RESTful接口与Swagger

springboot之RESTful接口与Swagger

一、RESTful GET获取资源、POST新建资源、PUT更新资源、DELETE删除资源。 RESTful两大特性 1、安全性：GET请求不会引起资源本身改变。 2、幂等性：对一个接口请求和多次请求返回的资源应该一致。 2xx：成功 4xx：客户端错误。 …
阅读更多...
windows 设置共享文件夹

windows 设置共享文件夹

1、选择您要共享的文件夹，并右键点击该文件夹。在弹出的菜单中，选择“属性”选项。属性窗口中，选择“共享”选项卡 2、在共享选项卡中，点击“高级共享”按钮，勾选“共享此文件夹”选项。可以根据需要设置共享文件夹的…
阅读更多...
全数字化病理，“根深”才能“叶茂”

全数字化病理，“根深”才能“叶茂”

现代医学之父William Osler曾言：病理学乃医学之本。 作为研究人体疾病发生的原因、发病机制、病理变化以及疾病过程中机体的形态结构、功能代谢变化和病变转归的一门基础医学科学，病理学一直被视为基础医学与临床医学之间的“桥梁学科”，在医…
阅读更多...
数码论坛系统的设计与实现|Springboot+ Mysql+Java+ B/S结构(可运行源码+数据库+设计文档)电子科技数码爱好者交流信息新闻畅聊讨论评价

数码论坛系统的设计与实现|Springboot+ Mysql+Java+ B/S结构(可运行源码+数据库+设计文档)电子科技数码爱好者交流信息新闻畅聊讨论评价

本项目包含可运行源码数据库LW，文末可获取本项目的所有资料。 推荐阅读300套最新项目持续更新中..... 最新ssmjava项目文档视频演示可运行源码分享 最新jspjava项目文档视频演示可运行源码分享 最新Spring Boot项目文档视频演示可运行源码分享 2024年56套包含ja…
阅读更多...
【turtle海龟先生】神奇的“圆”，画，太极圈，铜钱古币

【turtle海龟先生】神奇的“圆”，画，太极圈，铜钱古币

turtle画圆三步法 步骤: 1、导入turtle库 2、确定半径，画圆(circle ) 3、结束(done ) turtle 库中提供一个直接画圆的函数 turtle.circle（半径）#半径单位为像素 例： turtle.circle ( 100 ) 表示绘制一个半径为100像素长度的圆形 …
阅读更多...
用于自动驾驶,无人驾驶领域的IMU六轴陀螺仪传感器：M-G370

用于自动驾驶,无人驾驶领域的IMU六轴陀螺仪传感器：M-G370

用于自动驾驶,无人驾驶的IMU惯导模块六轴陀螺仪传感器:M-G370。自2020年，自动驾驶,无人驾驶已经迎来新突破，自动驾驶汽车作为道路交通体系的一员，要能做到的就是先判断周边是否有障碍物，自身的行驶是否会对其他交通参与成员产生危…
阅读更多...
【解决问题】排查linux文件手动删除文件，但是文件标记为deleted，资源未释放

【解决问题】排查linux文件手动删除文件，但是文件标记为deleted，资源未释放

背景： 生产环境我们把程序生成的数据文件手动删除后，但是空间并没有释放，导致硬盘被占用，不够用 问题排查： 1.查看占用文件状态 使用命令： lsof | grep deleted 查看 文件已经删除了，但是都是…
阅读更多...
26.WEB渗透测试-BurpSuite（五）

26.WEB渗透测试-BurpSuite（五）

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容：26.WEB渗透测试-BurpSuite（四） bp其他模块内容参考：2…
阅读更多...
讯飞星火API使用

讯飞星火API使用

一、简介 讯飞开放平台作为开放的智能交互技术服务平台，致力于为开发者打造一站式智能人机交互解决方案。用户可通过互联网、移动互联网，使用任何设备、在任何时间、任何地点，随时随地享受讯飞开放平台提供的“听、说、读、写……”等全方位的人工智能服务。目前，开放平台…
阅读更多...
充气膜建筑VS钢结构建筑：优劣对比

充气膜建筑VS钢结构建筑：优劣对比

充气膜、钢结构都属于建筑结构，经常性客户们就不知道两种方式，选哪种作为运动场馆更好。今天轻空间小编从几个方面给大家介绍如何选择？ 结构和空间形式 充气膜建筑采用全封闭式结构形式，无需梁柱支撑，形成开阔的整体…
阅读更多...
软考高级架构师：Web 服务器性能评估

软考高级架构师：Web 服务器性能评估

一、AI 讲解 Web 服务器性能评估是评定服务器承载能力和效率的重要手段。主要关注几个关键指标：最大并发连接数、响应延迟、吞吐量。不同的评测方法可以帮助我们从多角度了解服务器性能，包括基准性能测试、压力测试、可靠性测试。系统检测通常采用系统本…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023