OpenLDAP管理全攻略
1. 使用YaST设置OpenLDAP
可以使用YaST工具来设置OpenLDAP服务器和客户端,具体操作可在练习手册中找到相关内容。
2. 编辑OpenLDAP配置文件
OpenLDAP的配置文件位于/etc/openldap/目录下,主要包含两个配置文件:
- 使用slapd.conf配置OpenLDAP服务器
- 使用ldap.conf配置LDAP客户端
2.1 使用slapd.conf配置OpenLDAP服务器
/etc/openldap/slapd.conf的默认版本只有少数几个选项,大部分无需更改:
-include:第一个条目包含一个模式文件,在该模式文件中定义了一些对象类及其属性,可使用这些对象类来构建数据库。对于简单的示例配置,仅需包含核心模式的对象类。
-referral:指定当slapd找不到本地数据库来处理请求时要传回的引用。
-pidfile:存储进程ID的文件路径。
-argsfile:存储服务器命令行选项的文件路径。
-modulepath:动态加载的后端模块,通过它指定要搜索可加载模块的目录列表。
-mo