如何在 Ubuntu 22.04 LTS 上安装 OpenLDAP

OpenLDAP是轻量级目录访问协议（LDAP）的开源实现，用于管理网络上的用户帐户和其他目录信息。它为联网计算机提供了一个集中的身份验证系统，使管理用户帐户和访问权限变得更加容易。

在 Ubuntu 22.04 LTS Jammy Jellyfish 上安装 OpenLDAP

第 1 步。首先，通过在终端中运行以下命令，确保所有系统软件包都是最新的。apt

sudo apt update
sudo apt upgrade

第 2 步。在 Ubuntu 22.04 上安装 OpenLDAP。

默认情况下，OpenLDAP 在 Ubuntu 22.04 基础存储库中可用。现在运行以下命令，将最新版本的OpenLDAP安装到您的Ubuntu系统上：

sudo apt install slapd ldap-utils

在安装过程中，系统将提示您提供管理员帐户的密码。此密码用于管理 OpenLDAP 服务器。

第 3 步。配置 OpenLDAP。

安装完成后，我们需要配置 OpenLDAP 服务器。这将启动配置向导。请按照以下步骤配置 OpenLDAP：

sudo dpkg-reconfigure slapd

第 4 步。将用户添加到 OpenLDAP 服务器。

现在我们已经运行并配置了OpenLDAP服务器，我们可以开始向其添加用户了。以下命令将为我们的用户创建新的组织单位 （OU），并将新用户添加到目录中。

nano /etc/ldap/ldif/newusers.ldif

添加以下文件：

dn: ou=users,dc=my-domain,dc=com
objectClass: organizationalUnit
ou: users

保存并关闭文件，然后使用命令将 OU 添加到目录中：ldapadd

sudo ldapadd -x -D cn=admin,dc=my-domain,dc=com -W -f /etc/ldap/ldif/newusers.ldif

系统将提示您输入 LDAP 管理员密码。输入密码，然后按回车键。

接下来，让我们向目录中添加一个新用户。创建一个新的 LDIF 文件：

sudo nano /etc/ldap/ldif/newuser.ldif

添加以下文件：

dn: cn=meilana,ou=users,dc=my-domain,dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
cn: meilana
sn: mei
givenName: geulis
mail: meilana@my-domain.com
userPassword: {SSHA}password_hash

将“”替换为要使用的用户名，并将“”替换为用户密码的SHA-1哈希。您可以使用以下命令生成新的密码哈希：meilanapassword_hashslappasswd

sudo slappasswd

输入要用于用户的密码，然后按 Enter 键。该命令将输出密码哈希。复制哈希并将 LDIF 文件中的 “” 替换为哈希。password_hash

保存并关闭文件。然后，使用该命令将用户添加到目录中：ldapadd

sudo ldapadd -x -D cn=admin,dc=my-domain,dc=com -W -f /etc/ldap/ldif/newuser.ldif

系统将提示您输入 LDAP 管理员密码。输入密码，然后按回车键。

第 4 步。防火墙配置。

默认情况下，OpenLDAP 服务器在端口 389 上侦听 LDAP 流量。我们需要配置防火墙以允许此端口上的流量。运行以下命令以打开端口：

sudo ufw allow ldap

第5步。测试OpenLDAP。

要测试我们的 OpenLDAP 服务器，我们可以使用该命令从目录中检索信息。若要检索目录中所有条目的列表，请运行以下命令：ldapsearch

sudo ldapsearch -x -b dc=my-domain,dc=com

若要搜索特定条目，请运行以下命令：

sudo ldapsearch -x -b dc=my-domain,dc=com "(cn=meilana)"

这将在目录中搜索用户 “”。如果搜索成功，您应该会在终端中看到用户的信息。meilana

感谢您使用本教程在 Ubuntu 22.04 LTS Jammy Jellyfish 系统上安装 OpenLDAP。有关其他帮助或有用信息，我们建议您查看OpenLDAP官方网站。