LDAP第三天 MySQL+LDAP 安裝

標籤：client   app   etc   dir   sql檔案   講解   驗證   url   desc   

https://www.easysoft.com/applications/openldap/back-sql-odbc.html      OpenLDAP 使用 SQLServer 和 Oracle 資料庫。

https://www.cnblogs.com/bigbrotherer/p/7251372.html　　　　　　　　　　CentOS7安裝OpenLDAP+MySQL+PHPLDAPadmin

1.安裝和設定資料庫

  在CentOS7下，預設安裝的資料庫為MariaDB，屬於MySQL資料庫的一個分支，所以我還是使用了MariaDB。安裝命令為：

[[email protected] ~]# yum install mariadb-server -y

  然後啟動資料庫服務：

[[email protected] ~]# systemctl start mariadb[[email protected] ~]# systemctl enable mariadb //設定開機自啟

  對資料庫進行一些基本設定：

[[email protected] ~]# mysql_secure_installation

 初始情況下沒有密碼，直接斷行符號，它會自動提示你重新設定密碼，這時就可以設定自己的資料庫密碼了。設定完密碼之後是一些其他的基本設定，都是直接‘y‘或者‘n‘就能解決的，對照著它給出的提示就可以完成設定。然後設定字元集，字元集的設定在/etc下：

[[email protected] ~]# vim /etc/my.cnf#在[mysqld]標籤下添加如下內容：default-storage-engine = innodbinnodb_file_per_tablemax_connections = 4096collation-server = utf8_general_cicharacter-set-server = utf8[[email protected] ~]# vim /etc/my.cnf.d/client.cnf#在[client]標籤下添加如下內容：default-character-set=utf8[[email protected] ~]# vim /etc/my.cnf.d/mysql-clients.cnf#在[mysql]標籤下添加如下內容：default-character-set=utf8

  接著重啟服務：

[[email protected] ~]# systemctl restart mariadb

  此時就大概完成了資料庫的安裝和設定。因為要將該資料庫做完LDAP的後端資料庫，所以先建立一個使用者ldap和資料庫ldap作為串連LDAP的資料庫：

[[email protected] ~]# mysql -uroot -p

 添加ldap使用者，設定密碼為ldap，添加許可權給ldap使用者並建立資料庫ldap：

MariaDB [(none)]> CREATE DATABASE ldap;
MariaDB [(none)]> CREATE USER ‘ldap‘@‘%‘ IDENTIFIED BY ‘ldap‘;MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO ‘ldap‘@‘%‘;MariaDB [(none)]> CREATE USER ‘ldap‘@‘localhost‘ IDENTIFIED BY ‘ldap‘;MariaDB [(none)]> GRANT ALL PRIVILEGES ON ldap.* TO ‘ldap‘@‘localhost‘;MariaDB [(none)]> show databases;

  然後退出資料庫，進行第二步。

2.安裝ODBC並配置ldap資料庫

  直接yum安裝：

[[email protected] ~]# yum install unixODBC mysql-connector-odbc

  建立串連設定檔odbc.ini：

[[email protected] ~]# vim /etc/odbc.ini#添加如下內容[ldap]Description = LdapToMysqlDriver = MySQLDatabase = ldapServer = 127.0.0.1User = ldapPassword = ldapPort = 3306

  驗證是否串連成功：

[[email protected] ~]# isql -v ldap

進入如下介面：
   
  輸入查看資料庫的命令：

SQL> show databases;

     
  串連成功！

3.下載安裝並配置OpenLDAP

  安裝LDAP到/opt目錄下：

[[email protected] ~]# yum install wget make gcc mysql-devel unixODBC-devel groff -y[[email protected] ~]# cd /opt[[email protected] opt]# wget ftp://mirror.switch.ch/mirror/OpenLDAP/openldap-release/openldap-2.4.43.tgz[[email protected] opt]# tar zxvf openldap-*.tgz[[email protected] opt]# rm -rf openldap-*.tgz[[email protected] opt]# mv openldap-* openldap[[email protected] opt]# cd /opt/openldap[[email protected] openldap]# ./configure --prefix=/usr --exec-prefix=/usr --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc --datadir=/usr/share --localstatedir=/var --mandir=/usr/share/man --infodir=/usr/share/info --enable-sql --disable-bdb --disable-ndb --disable-hdb[[email protected] openldap]# make depend[[email protected] openldap]# make[[email protected] openldap]# make install

  此時安裝已經完成，接著配置LDAP，首先產生自己的LDAP密碼：

[[email protected] openldap]# slappasswd

 

 

輸入密碼之後它會返回給一個加密的密碼，類似於“{SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1X”。然後開啟LDAP設定檔，該檔案在/etc/openldap目錄下：

[[email protected] openldap]# vim /etc/openldap/slapd.conf#在第5行下面添加如下內容include /etc/openldap/schema/cosine.schemainclude /etc/openldap/schema/inetorgperson.schema#修改第55行內容database sql#修改第56、57行的dc值（這裡最好設定為example，因為後面要用ldap的資料庫資料，如果這裡使用別的值，那麼對應的要把資料庫中的所有dn都改掉）suffix "dc=example,dc=com"rootdn "cn=Manager,dc=example,dc=com"#修改第61行rootpw的值，就是之前擷取到的加密密碼rootpw {SSHA}hg2Lg6BPtgmgS/dy7WO1f3ExSKY3VMBl#注釋掉第65、67行的內容#directory /var/openldap-data#index objectClass eq#在第61行rootpw下面添加如下內容rootpw {SSHA}XDEtT6s3MTzrSbHeJl7OlRoqk0w1By1Xdbname ldapdbuser ldapdbpasswd ldaphas_ldapinfo_dn_ru nosubtree_cond "ldap_entries.dn LIKE CONCAT(‘%‘,?)"

  關於dc（domainComponent）的問題，在https://www.bbsmax.com/A/WpdKKPaodV/這篇文章裡面講解的很好，我的安裝配置也是從這裡學的。

  到此，OpenLDAP的安裝與配置完成，但此時還不能運行LDAP，因為資料庫中沒有對應的表結構，LDAP雖然可以使用除BDB之外的資料庫，但必須要使用它定義的表結構。對應的表結構在/opt/openldap/servers/slapd/back-sql/rdbms_depend/目錄下，該目錄下有多種資料庫的表結構，包括MySQL、Oracle和PGSQL等，進入mysql目錄下，有如下幾個sql檔案：

    
backsql_create.sql是基礎的表結構，不論其它表有沒有，這幾個表必須有；testdb_create.sql是測試的表結構，包含幾個像person表之類的表結構；testdb_data.sql是測試表中的資料；testdb_metadata.sql是基礎資料表中的資料。進入資料庫中執行這幾個sql檔案：

[[email protected] ~]# mysql -uldap -pEnter password: Welcome to the MariaDB monitor. Commands end with ; or \g.Your MariaDB connection id is 8Server version: 5.5.52-MariaDB MariaDB ServerCopyright (c) 2000, 2016, Oracle, MariaDB Corporation Ab and others.Type ‘help;‘ or ‘\h‘ for help. Type ‘\c‘ to clear the current input statement.MariaDB [(none)]> use ldapMariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/backsql_create.sqlMariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_create.sqlMariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_data.sqlMariaDB [ldap]> source /opt/openldap/servers/slapd/back-sql/rdbms_depend/mysql/testdb_metadata.sql

  此時運行LDAP：

[[email protected] ~]# /opt/openldap/servers/slapd/slapd -d 5 -h ‘ldap:/// ldapi:///‘ -f /etc/openldap/slapd.conf &

4.安裝和配置LDAP管理工具PHPldapadmin

  首先安裝Apache和PHP：

[[email protected] ~]# yum -y install httpd php php-ldap php-gd php-mbstring php-pear php-bcmath php-xml

  然後安裝phpldapadmin：

[[email protected] ~]# yum -y install epel-release[[email protected] ~]# yum --enablerepo=epel -y install phpldapadmin

  接著修改設定檔：

[[email protected] ~]# vim /etc/phpldapadmin/config.php#397行取消注釋，398行添加註釋$servers->setValue(‘login‘,‘attr‘,‘dn‘);// $servers->setValue(‘login‘,‘attr‘,‘uid‘);[[email protected] ~]# vim /etc/httpd/conf.d/phpldapadmin.conf// 修改配置<IfModule mod_authz_core.c># Apache 2.4Require local#添加一行內容，指定可訪問的ip段（不填不能運行這個管理工具，我就直接寫的本地ip）Require ip 192.168.85.132</IfModule>

  設定開機自啟並啟動Apache：

[[email protected] ~]# systemctl enable httpd[[email protected] ~]# systemctl start httpd

此時phpldapadmin可以訪問但可能不能登入，這個和系統SELinux有關，如果SELinux關閉的話登入時候會有一個錯誤：

error Unable to connect to LDAP server Cloud-Lab.Comerror: Can‘t contact LDAP server (-1) for usererror Failed to Authenticate to serverInvalid Username or Password.

  開啟這個配置：

[[email protected] ~]# getsebool httpd_can_connect_ldaphttpd_can_connect_ldap --> off[[email protected] ~]# setsebool -P httpd_can_connect_ldap on[[email protected] ~]# getsebool httpd_can_connect_ldaphttpd_can_connect_ldap --> on

  瀏覽器訪問phpldapadmin：

http://(localhost或伺服器位址)/phpldapadmin/

  登入phpldapadmin，使用者名稱密碼可以在資料庫ldap的表persons中尋找。

  登入成功的介面：

 

LDAP第三天 MySQL+LDAP 安裝