前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
首页
学习
活动
专区
工具
TVP最新优惠活动
返回腾讯云官网
社区首页 >专栏 >网络系统管理Linux环境——StorageSrv之LDAP

网络系统管理Linux环境——StorageSrv之LDAP

作者头像
冷影玺
修改于 2024-09-14 13:29:30
3100
修改于 2024-09-14 13:29:30
举报
文章被收录于专栏：冷影玺

题目要求：

服务器StorageSrv上的工作任务

安装 slapd,为 samba 服务提供账户认证；

创建 chinaskills.cn 目录服务，创建 users 组织单元，并创建用户组 ldsgp ,将 zsuser、lsusr、wuusr 加入 ldsgp 组。

项目实施：

安装 openldap 软件包和迁移工具：

代码语言：javascript
复制
[root@storagesrv ~]# yum install -y openldap openldap-clients openldap-servers migrationtools

配置 ldap 服务器

配置 ldap 的域和密码，修改域名和用户（在 8 行和 9 行），增加用户密码（增加用户密码的 时候，一定在输入密码前按一下 tab 键）

代码语言：javascript
复制
[root@storagesrv ~]# vim /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif

配置监视数据库配置文件：

代码语言：javascript
复制
[root@storagesrv ~]# vim /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{1\}monitor.ldif

准备 LDAP 数据库：

代码语言：javascript
复制
[root@storagesrv ~]# cp -a /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

给予文件授予权限：

代码语言：javascript
复制
[root@storagesrv ~]# chown -R ldap.ldap /var/lib/ldap

测试配置：

代码语言：javascript
复制
[root@storagesrv ~]# slaptest -u
# 状态为 succeeded 表示验证成功

重启服务查看端口：

代码语言：javascript
复制
[root@storagesrv ~]# systemctl restart slapd
代码语言：txt
复制

[root@storagesrv ~]# ss -tunlp | grep slapd
tcp    LISTEN     0      128       *:389                   *:*                   users:(("slapd",pid=14405,fd=8))
tcp    LISTEN     0      128    [::]:389                [::]:*                   users:(("slapd",pid=14405,fd=9))
[root@storagesrv ~]#

要启动 LDAP 服务器的配置，请添加以下 LDAP 模式：

代码语言：javascript
复制
[root@storagesrv ~]# cd /etc/openldap/schema/
[root@storagesrv schema]# ldapadd -Y EXTERNAL -H ldapi:/// -f cosine.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=cosine,cn=schema,cn=config"

[root@storagesrv schema]#
[root@storagesrv schema]# ldapadd -Y EXTERNAL -H ldapi:/// -f nis.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=nis,cn=schema,cn=config"

[root@storagesrv schema]# ldapadd -Y EXTERNAL -H ldapi:/// -f inetorgperson.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=inetorgperson,cn=schema,cn=config"

[root@storagesrv schema]#

使用迁移工具创建 LDAP DIT：

代码语言：javascript
复制
[root@storagesrv schema]# cd /usr/share/migrationtools/
[root@storagesrv migrationtools]# pwd
/usr/share/migrationtools
[root@storagesrv migrationtools]#

修改 migrate_common.ph 文件：

代码语言：javascript
复制
[root@storagesrv migrationtools]# 
[root@storagesrv migrationtools]# vim migrate_common.ph

生成一个基地。ldif 文件为您的域 DIT：

代码语言：javascript
复制
[root@storagesrv migrationtools]# ./migrate_base.pl > /root/base.ldif
[root@storagesrv migrationtools]# cat /root/base.ldif
dn: dc=chinaskills.cn,dc=cn
dc: chinaskills.cn
objectClass: top
objectClass: domain
objectClass: domainRelatedObject
associatedDomain: chinaskills.cn

dn: ou=users,dc=chinaskills.cn,dc=cn
ou: users
objectClass: top
objectClass: organizationalUnit
objectClass: domainRelatedObject
associatedDomain: chinaskills.cn

dn: ou=ldsgp,dc=chinaskills.cn,dc=cn
ou: ldsgp
objectClass: top
objectClass: organizationalUnit
objectClass: domainRelatedObject
associatedDomain: chinaskills.cn

[root@storagesrv migrationtools]#

负载”基地到 LDAP 数据库中：

代码语言：javascript
复制
[root@storagesrv migrationtools]# ldapadd -x -D "cn=Manager,dc=chinaskills,dc=cn" -f /root/base.ldif -W
Enter LDAP Password:
adding new entry "dc=chinaskills,dc=cn"

adding new entry "ou=users,dc=chinaskills,dc=cn"

adding new entry "ou=ldsgp,dc=chinaskills,dc=cn"

[root@storagesrv migrationtools]#

创建用户和组，并将其从本地数据库迁移到 LDAP 中：

代码语言：javascript
复制
[root@storagesrv migrationtools]# groupadd ldsgp
[root@storagesrv migrationtools]# useradd -g ldsgp zsuser
[root@storagesrv migrationtools]# useradd -g ldsgp lsusr
[root@storagesrv migrationtools]# useradd -g ldsgp wuusr
[root@storagesrv migrationtools]# passwd zsuser
Changing password for user zsuser.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.
[root@storagesrv migrationtools]# passwd lsusr
Changing password for user lsusr.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.
[root@storagesrv migrationtools]# passwd wuusr
Changing password for user wuusr.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.
[root@storagesrv migrationtools]#

导出用户配置：

代码语言：javascript
复制
[root@storagesrv migrationtools]# tail -3 /etc/passwd > /root/user
[root@storagesrv migrationtools]#
[root@storagesrv migrationtools]# tail -3 /etc/shadow > /root/shadow
[root@storagesrv migrationtools]#
[root@storagesrv migrationtools]# tail -1 /etc/group > /root/group
[root@storagesrv migrationtools]#

修改migrate_passwd.pl：

代码语言：javascript
复制
[root@storagesrv migrationtools]# vim migrate_passwd.pl
# 把/etc/shadow 换成/root/shadow

执行 ./migrate_group.pl /root/groups > groups.ldif ./migrate_passwd.pl /root/users > users.ldif

代码语言：javascript
复制
[root@storagesrv migrationtools]# 
[root@storagesrv migrationtools]# ./migrate_passwd.pl /root/user > /root/user.ldif
[root@storagesrv migrationtools]# ./migrate_group.pl /root/group > /root/group.ldif
[root@storagesrv migrationtools]#

将这些用户和组 ldif 文件上传到 LDAP 数据库中：

代码语言：javascript
复制
[root@storagesrv migrationtools]# ldapadd -x -D "cn=Manager,dc=chinaskills,dc=cn" -f /root/user.ldif -W
Enter LDAP Password:
adding new entry "uid=zsuser,ou=users,dc=chinaskills,dc=cn"

adding new entry "uid=lsusr,ou=users,dc=chinaskills,dc=cn"

adding new entry "uid=wuusr,ou=users,dc=chinaskills,dc=cn"

[root@storagesrv migrationtools]#


[root@storagesrv migrationtools]# ldapadd -x -D "cn=Manager,dc=chinaskills,dc=cn" -f /root/group.ldif -W
Enter LDAP Password:
adding new entry "cn=ldsgp,ou=ldsgp,dc=chinaskills,dc=cn"

[root@storagesrv migrationtools]#

进行查看：

代码语言：javascript
复制
[root@storagesrv migrationtools]# ldapsearch -x -b "dc=chinaskills,dc=cn"
# extended LDIF
#
# LDAPv3
# base <dc=chinaskills,dc=cn> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# chinaskills.cn
dn: dc=chinaskills,dc=cn
dc: chinaskills
objectClass: top
objectClass: domain
objectClass: domainRelatedObject
associatedDomain: chinaskills.cn

# users, chinaskills.cn
dn: ou=users,dc=chinaskills,dc=cn
ou: users
objectClass: top
objectClass: organizationalUnit
objectClass: domainRelatedObject
associatedDomain: chinaskills.cn

# ldsgp, chinaskills.cn
dn: ou=ldsgp,dc=chinaskills,dc=cn
ou: ldsgp
objectClass: top
objectClass: organizationalUnit
objectClass: domainRelatedObject
associatedDomain: chinaskills.cn

# zsuser, users, chinaskills.cn
dn: uid=zsuser,ou=users,dc=chinaskills,dc=cn
uid: zsuser
cn: zsuser
sn: zsuser
mail: zsuser@chinaskills.cn
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword:: e2NyeXB0fSQ2JHAwbmprOWYvJDByT09RRnFVdmdGUWJpRlVZYTJVbDc1ZTd1Njh
 Gb1BSNVBIckFrWExkTVFGSDNSd21PaXNEMjgxd0VldW4zRmlGQ2Q1ME1URHdaSzJjeVBoSElpcWIu
shadowLastChange: 19682
shadowMin: 0
shadowMax: 99999
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 1002
gidNumber: 1002
homeDirectory: /home/zsuser

# lsusr, users, chinaskills.cn
dn: uid=lsusr,ou=users,dc=chinaskills,dc=cn
uid: lsusr
cn: lsusr
sn: lsusr
mail: lsusr@chinaskills.cn
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword:: e2NyeXB0fSQ2JFhrQzZ3Zk1pJC9MWjBqMDBwTThqVVlBNXA0YUhIUjAzOWtVOHJ
 LMlRNaldaSlkvWW5PNFJibHl2a2s0Z2czWmpRQlRPaWRRMVl2Z1kxdHdSZ05QSFJtNW9nTWpYNVIw
shadowLastChange: 19682
shadowMin: 0
shadowMax: 99999
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 1003
gidNumber: 1002
homeDirectory: /home/lsusr

# wuusr, users, chinaskills.cn
dn: uid=wuusr,ou=users,dc=chinaskills,dc=cn
uid: wuusr
cn: wuusr
sn: wuusr
mail: wuusr@chinaskills.cn
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword:: e2NyeXB0fSQ2JHNxbXFLY1U0JEpYcXNqUjJaWDJXaWNkVE9jTjFqemwyRGFBa1B
 xTW5hc2tRUTlLVy5rclZHRHFyNlN1SzhSTXdmZHdwUGFwZTh0eW8wSjJIR1d3TEZkNk1vQWxTS24x
shadowLastChange: 19682
shadowMin: 0
shadowMax: 99999
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 1004
gidNumber: 1002
homeDirectory: /home/wuusr

# search result
search: 2
result: 0 Success

# numResponses: 7
# numEntries: 6
[root@storagesrv migrationtools]#

修改ldap主配置：

代码语言：javascript
复制
[root@storagesrv migrationtools]# vim /etc/openldap/ldap.conf

重启生效：

代码语言：javascript
复制
[root@storagesrv migrationtools]# systemctl restart slapd
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2022-12-12，如有侵权请联系 cloudcommunity@tencent.com 删除
linux

本文分享自 作者个人站点/博客 前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ，欢迎热爱写作的你一起参与！

linux
评论
登录后参与评论
0 条评论
热度
最新
登录 后参与评论
推荐阅读
LV.
文章
0
获赞
0
目录
  • 题目要求：
    • 服务器StorageSrv上的工作任务
    • 项目实施：
    相关产品与服务
    迁移服务平台
    迁移服务平台（Migration Service Platform，MSP）是帮助客户将系统从源平台迁移到腾讯云的工具。为迁移上云项目提供源端资源调研、上云规划、目标资源创建、批量迁移实施等能力，帮助降低客户迁移上云的复杂度，提升迁移效率。迁移服务平台 MSP 不收取任何额外费用，您只需为购买的资源及 DTS 数据迁移工具付费。
    产品介绍产品文档
    精选特惠 用云无忧
    领券

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

    问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

    Copyright © 2013 - 2024 Tencent Cloud.

    All Rights Reserved. 腾讯云 版权所有

    登录 后参与评论