Centos搭建LDAP 目录服务

搭建 LDAP 「数据库」（实际是 LDAP 目录服务）的核心是部署 LDAP 服务器并初始化目录结构，以下以开源主流的 OpenLDAP（Linux 环境，CentOS 7/8/9 或 Ubuntu）为例，提供从环境准备到初始化数据的完整步骤，兼顾易用性和生产基础规范。

核心前置说明

术语对应：

LDAP 中没有「数据库」的概念，替代的是「目录树（DIT）」，数据以「条目（Entry）」存储，核心配置包括：
根域（Base DN）：如 dc=example,dc=com（对应企业域名 example.com）；
管理员账号（Root DN）：如 cn=admin,dc=base,dc=com（超级管理员）；
组织单元（OU）：如 ou=users,dc=example,dc=com（用户组）、ou=groups,dc=example,dc=com（分组）。

环境要求：

一台 Linux 服务器（最小化安装即可，推荐 2G）；
关闭防火墙 / 开放 389 端口（LDAP 默认端口）；
禁用 SELinux（测试环境，生产可配置规则）。

安装 OpenLDAP 及依赖（以 CentOS 7 为例）

安装核心包

# 安装 OpenLDAP 服务器、客户端、管理工具