ldap7安装配置手册

合集下载

idrac7

集成式 Dell Remote Access Controller 7 (iDRAC7) 《1.20.20 版用户指南》注、小心和警告备注: “注”表示可以帮助您更好地使用计算机的重要信息。

小心: “小心”表示可能会损坏硬件或导致数据丢失，并说明如何避免此类问题。

警告: “警告”表示可能会造成财产损失、人身伤害甚至死亡。

Intel®、Pentium®、Xeon®、Core®和 Celeron®是 Intel Corporation 在美国和其他国家/地区的注册商标。

AMD®是 Advanced Micro Devices, Inc. 的注册商标，AMD Opteron™、AMD Phenom™和 AMD Sempron™是 Advanced Micro Devices, Inc. 的商标。

Microsoft®、Windows®、Windows Server®、Internet Explorer®、MS-DOS®、Windows Vista®和 Active Directory®是 Microsoft Corporation 在美国和/或其他国家/地区的商标或注册商标。

Red Hat®和 Red Hat® Enterprise Linux®是 Red Hat, Inc. 在美国和/或其他国家/地区的注册商标。

LDAP配置

LDAP 中的访问控制列表本节介绍Senior Level Linux Professional (LPIC-3) 301 考试的303.2 主题的内容。

此主题的权值是2。

在本节中，学习如何：∙计划LDAP 访问控制列表∙了解访问控制语法∙授予和撤消LDAP 访问权限LDAP 树中可以存储各种数据，包括电话号码、出生日期和工资表信息。

其中一些数据可能是公开的，一些数据可能只能由由特定的人访问。

根据用户的不同，同样的信息可能有不同的限制。

例如，也许只有记录的所有者和管理员可以更改电话号码，但是每个人都可以读取这些号码。

访问控制列表(ACL) 处理这些限制的配置。

计划LDA P 访问控制列表在开始编写配置之前，应该确定要实现的目标。

树的哪部分包含敏感信息？哪些属性需要保护，保护其不被谁访问？如何使用树？ACL 的组件ACL 条目提供三条信息：1.ACL 指定what条目和属性2.ACL 应用于who3.授予的access级别指定 “what” 子句时，可以选择根据对象的区分名（distinguished name ，DN ）、LDAP 风格的查询筛选器、属性列表或以上三者的组合来进行筛选。

最简单的子句允许一切内容，但也可以有很多限制。

根据 DN 筛选允许您指定精确匹配，比如ou=People,dc=ertw,dc=com 或正则表达式（参阅 “正则表达式”）查询筛选器可以匹配特定的 objectClass 或其他属性。

属性列表中的属性名称用逗号分隔。

更复杂的匹配条件可以是 “身份是管理员的ou=People,dc=ertw,dc=com 下的所有密码条目”。

可以灵活地确定将 ACL 应用于 who 。

用户一般由绑定到树上的 DN 来识别，这称为 bindDN 。

每个 LDAP 条目可以具有一个userPassword 属性，用于对特定的用户进行身份验证。

在一些上下文中，您可以将当前登录的用户称为自己，这有利于允许用户编辑自己的详细信息。

2.实战Drupal 7安装配置图文教程

一．实战Drupal 7安装图文教程Drupal7成功安装的6大步骤：1.打开官方网站https:/// 下载安装包2.打开官方网站https:/// 查看安装文档3.新drupal7 mysql数据库并安装drupal74.安装drupal7的中文汉化包5.Drupal7安装过程中报错的三种解决办法6.进入网站设置画面,并成功安装完drupal71.打开官方网站https:/// 下载安装包进入下载页面进行下载：2.打开官方网站https:/// 查看安装文档3.安装drupal7（1）先将drupal7解压到环境的根下。

F:\DrMeng_Web_Site\将解压drupal-7.27目录中的内容复制到根目录下（2）用phpmyadmin建立一个drupal7的数据库。

/phpmyadmin/输入用户名:root密码:hncctv创建一个测试数据库:drupal727（3）在ie中访问/ 就直接安装drupal74.安装drupal7的中文汉化包首先：安装drupal7的中文汉化包点击Translations Homepage进入下载汉化包页面：下载汉化包后将它放到这个目录：F:\DrMeng_Web_Site\\profiles\standard\translations\drupal-7.27.zh-hans.po如下图汉化包放好后。

返回drupal7安装界面，点如下链接进入开始安装进度画面5.Drupal7安装过程中报错的三种解决办法drupal初始化错误解决-An AJAX HTTP error occurred. HTTP Result Code: 500drupal7 初始化翻译时出错：导入翻译出错请到错误页面An AJAX HTTP error occurred. HTTP Result Code: 500 Debugging information follows. Path: http://127.0.0.5/drupal/install.php?profile=standard&locale=zh-hans&i d=2&op=do StatusText: Internal Server Error ResponseText:这里如果有报错。

XSAN、LDAP配置手册

XSAN配置手册配置XSAN之前准备工作：1、MDC服务器（包括DNS、LDAP服务):安装好x server操作系统(注意：配置主域名时应该是主机名与域名的组合如,其中mdc为主机名，为域名），第二步安装好XSAN群集管理软件及网络IP配置完成2、工作站客户端：安装好x server操作系统，第二步安装好XSAN群集管理软件及网络IP 配置完成，保证客户端与服务器之间的网络连通。

3、第一部分DNS、LDAP、AFP配置1、首先进入Server Admin软件界面点击“Add Server”选项如下图：2、输入需要添加Server的主机名、密码及IP地址，然后点击“connect”如下图：3、连接成功后，我们选中“setting”下的“Service”选项，然后选中AFP、DNS、Open Directory,点击“save”如下图：4、配置DNS服务前可先启动AFP服务，然后在DNS服务的"zones"选项中点击“Add Zone”,选择“Add Primary Zone(Master)”如下图：5、输入 Primary Zone Name：.和Hostname：mdc（注：必须与装操作系统时配置的主机名相对应）然后点击“save”如下图：6、输入Machine Name：mdc和IP Addresses：如10.1.0.10然后点击“save”如下图：7、8、打开终端命令行用nslookup命令检查DNS配置是否正确如下图：9、DNS配置正确后启动DNS服务，DNS配置完毕第二部分XSAN配置1、首先我们点击进入SAN Setup点击“Continue”如下图2、选择“Configure new SAN.” 点击“Continue”如下图3、首先输入SAN名，然后输入SAN管理员的姓名和电子邮件地址。

点击“Continue”如下图4、首先我们添加metadata controller确保所需要的电脑被选中。

VMWare Horizon7平台安装指南

VMWare Horizon 7 安装指南VMware Horizon 7 7.5目录Horizon 7 安装61 服务器组件的系统要求7Horizon 连接服务器的要求7Horizon Administrator 要求9View Composer 的要求92 客户机操作系统的系统要求12Horizon Agent 支持的操作系统12独立Horizon Persona Management 支持的操作系统13远程显示协议和软件支持133 在IPv6 环境中安装Horizon 7 19在IPv6 环境中设置Horizon 7 19IPv6 环境中支持的vSphere 数据库和Active Directory 版本20IPv6 环境中Horizon 7 Server 支持的操作系统20IPv6 环境中桌面和RDS 主机支持的Windows 操作系统21IPv6 环境中支持的客户端21IPv6 环境中支持的远程协议21IPv6 环境中支持的身份验证类型22IPv6 环境中其他受支持的功能224 以FIPS 模式安装Horizon 7 25以FIPS 模式安装Horizon 7 的概述25FIPS 模式的系统要求265 准备Active Directory 27配置域和信任关系27为远程桌面创建OU 28为Kiosk 模式客户端帐户创建组织单位和组29创建用户组29为vCenter Server 创建用户帐户29为独立的View Composer Server 创建用户帐户29为View Composer AD 操作创建用户帐户30为即时克隆操作创建用户帐户31配置受限制的组策略31使用Horizon 7 组策略管理模板文件32为智能卡身份验证准备Active Directory 32在SSL/TLS 中禁用弱密码356 安装View Composer 37准备View Composer 数据库37为View Composer 配置SSL 证书45安装View Composer 服务45对从View Composer 进行的vCenter 和ESXi 连接启用TLSv1.0 47为View Composer 配置基础架构487 安装Horizon 连接服务器50安装Horizon 连接服务器软件50安装Horizon 连接服务器的前提条件51使用新配置安装Horizon 连接服务器51安装Horizon 连接服务器副本实例58配置安全服务器的配对密码64安装安全服务器65Unified Access Gateway 设备优于VPN 的方面72Horizon 连接服务器的防火墙规则73使用备份配置重新安装Horizon 连接服务器74Microsoft Windows Installer 命令行选项76使用MSI 命令行选项静默卸载Horizon 7 组件778 为Horizon 7 Server 配置TLS 证书80了解Horizon 7 Server 的TLS 证书80TLS 证书设置任务概述82获取CA 签发的TLS 证书83配置Horizon 连接服务器、安全服务器或View Composer 以使用新TLS 证书84配置客户端端点以信任根证书和中间证书89为服务器证书配置证书撤消检查91配置PCoIP 安全网关以使用新TLS 证书92将Horizon Administrator 设置为信任vCenter Server 或View Composer 证书96使用CA 签发的TLS 证书的优势96Horizon 连接服务器和安全服务器上的证书问题故障排除969 首次配置Horizon 7 98为vCenter Server、View Composer 和即时克隆配置用户帐户98首次配置Horizon 连接服务器103配置Horizon Client 连接114替换Horizon 7 服务的默认端口121调整Windows Server 设置以支持您的部署12710 配置事件报告129为Horizon 7 事件添加数据库和数据库用户129为事件报告准备SQL Server 数据库130配置事件数据库130为Syslog 服务器配置事件日志记录132Horizon 7 安装《Horizon 7 安装指南》介绍如何安装VMware Horizon® 7 服务器和客户端组件。

LDAP安装配置杂记

LDAP安装配置杂记1.LDAP的相关支持模块用户认证:SASL(Simple Authentication and Security Layer)数据安全:TLS(Transport Layer Security),SSL(Secure Sockets Layer)访问控制:ACL访问控制国际化:对unicode和语言标记的支持多种数据库可供选择:BDB(Berkeley DB),--一种高性能的事务处理型DB LDBM(lightweitht DBM).BDB使用Berkeley DB,LDBM采用BDB或者GDBM.2.slapd.conf实现三个范围的控制,global,backend,database3.slapd的主要命令行参数-4 或 -6 指定是接受IPv4还是IPv6连接-d debuglevel 指定调试级别-f slapd-config-file 指定配置文件-h URLlist 指定URL列表-r directory 指定一个chroot的"jail"目录(受限根目录)-u user 指定启动slapd的用户ID-g group 指定启动slapd的组ID-t 检查配置文件的语法,不对数据库进行任何操作(已废弃,用slaptest -f filename代替)4.终止slapdkill -INT `cat /usr/local/var/slapd.pid`给slapd进程发其他信号也能终止进程,但可能造成数据丢失或崩溃.`cat /usr/local/var/slapd.pid`是用来获得slapd的进程号.也可以通过其他方式得到.5.默认安装下,LDAP和GDBM的库文件在/usr/local/lib下.6.默认安装下,LDAP的几个标准目录/usr/local/bin/:ldapadd ldapcompre ldapdelete ldapmodify ldapmodrdn ldappasswd ldapsearch ldapwhoami/usr/local/etc/openldap/:ldap.conf slapd.conf/usr/local/etc/openldap/schema/:*.schema/usr/local/libexec/:标准服务器程序是slapd,备份更新守护程序是slurpd/usr/local/sbin/:slapd*,是/usr/local/libexec下slapd的硬链接/usr/local/share/openldap/ucdata/:unicode相关文件/usr/local/ssl/:openssl相关文件和目录/usr/local/var/:运行时信息以及数据库索引文件7.在slapd.conf中,suffix "dc=netunion,dc=net"必须在rootdn和rootpasswd之前,否则会报错.8.一些有用的schemacore.schema:核心模式,必须用include包含到配置文件中cosine.schema:涉及document,dns等inetorgperson.schema:网络组织,部门或人名模式nis.schema:网络信息地址模式,IP地址,MAC地址模式等9.属性"organization"不能写作"organisatio n"10.修改数据库条目用ldapadd,其中有用的选项有-n 不做实际修改,显示虚拟的修改过程-d debuglevel 指定调试级别-f file 指定ldif格式的文件-x 使用简单身份验证而不是SASL-D binddn 使用binddn来绑定到LDAP目录-W 提示简单身份验证,这可用于取代在命令行指定口令-w passwd 使用passwd作为简单身份验证的口令-h ldaphost 指定LDAP主机-p ldpaport 指定LDAP监听的端口-P 2/3 指定LDAPv2还是LDAPv311.对数据库的修改会反映到slapd.replog中,此文件会被slurpd守护进程读取.支持四种类型的操作:modify,add,delete,modrdn12.对ldif文件进行操作的几个工具是:ldapadd ldapdelete ldapmodify ldapmodrdn ldapsearch13.slapadd用于初次创建数据库的时候,而ldapadd是之后用来修改数据库的.14.如果要用GDBM作为后端数据库,一定要禁用LDAP默认的BDB后端数据库.即--enable-bdb=no,同时要有--with-ldbm-api=gdbm15.安装Berkeley DB一定要像下面这样先设置环境变量:env CPPFLAGS="-I/usr/local/BerkeleyDB.4.2/include" \LDFLAGS="-L/usr/local/BerkeleyDB.4.2/lib" ./configure。

openldap安装配置手册

LDAP完全配置管理用户组服务器端一：安装相关软件yum -y install openldap* db4*二：安装配置1 创建复制BDB数据库配置文件LDAP服务器默认采用BDB（伯克利）数据库作为后台，CentOS中已经默认安装，需要先将/etc/openldap/目录下的DB-CONFIG.example文件复制到/var/lib/ldap/目录下并更名为DB-CONFIG并更改权限为ldap所有。

#cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIG#useradd -s /sbin/nologin ldap#chown ldap:ldap /var/lib/ldap/DB_CONFIG2 LDAP服务器的主配置文件为/etc/openldap/slapd.conf,找到suffix “dc=my-domain,dc=com”rootdn “cn=Manager,dc=my-domain,dc=com” 两行。

根据实际情况修改为：suffix “dc=langtaojin,dc=com” 设定域名后缀rootdn “cn=Manager,dc= langtaojin,dc=com ” 超级管理员密码设为简单的明码，把rootpw secret这行前面的注释去掉，注意此行前面一定不要留空格。

（或者用slappasswd -h{SSHA} -s password生成你的密码）找到access配置部分，添加如下语句：access to attrs=shadowLastChange,Userpasswordby self writeby * authaccess to *by * readLDAP服务器需要手动添加日志功能。

/etc/openldap/slapd.conf中末行添加directory /var/lib/ldaploglevel 296cachesize 1000checkpoint 2048 10local4.* /var/log/ldap.log (說明：local0-7为syslog的facilities，具体的程序应用的facility不一样，每一个facility都有它的数字代码，由这些代码加上错误信息的程度syslog 可以判断出信息的优先权。

LDAP使用手册

LDAP使用手册1.LDAP介绍LDAP就是一种目录，或称为目录服务。

LDAP的英文全称是Lightweight Directory Access Protocol，即轻量级目录访问协议，是一个标准化的目录访问协议，它的核心规范在RFC中都有定义[16][17]。

LDAP基于一种叫做X.500的标准，X.500是由ITU-T和ISO定义的目录访问协议，专门提供一种关于组织成员的电子目录使得世界各地因特网访问权限内的任何人都可以访问该目录。

在X.500目录结构中，需要通过目录访问协议DAP，客户机通过DAP查询并接收来自服务器目录服务中的一台或多台服务器上的响应，从而实现对服务器和客户机之间的通信控制。

然而DAP需要大量的系统资源和支持机制来处理复杂的协议。

LDAP仅采纳了原始X.500目录存取协议DAP的功能子集而减少了所需的系统资源消耗，而且可以根据需要进行定制。

在实际的应用中，LDAP比X.500更为简单更为实用，所以LDAP技术发展得非常迅速。

目前在企业范围内实现的支持LDAP的系统可以让运行在几乎所有计算机平台上的所有应用程序从LDAP目录中获取信息，LDAP目录中也可以存储各种类型的数据，如:电子邮件地址、人力资源数据、公共密匙、联系人列表，系统配置信息、策略信息等。

此外，与X.500不同，LDAP支持TCP，这对当今Internet来讲是必须的。

目前己有包括微软、IBM在内的几十家大型软件公司支持LDAP技术。

1997年发布了第三个版本LDAPV3[17]，它的出现是LDAP协议发展的一个重要转折，它使LDAP协议不仅仅作为X.500的简化版，同时提供了LDAP协议许多自有的特性，使LDAP协议功能更为完备，安全性更高，生命力更为强大。

1.1组成LDAP的四个模型组成LDAP的四个模型是：信息模型，命名模型，功能模型，安全模型。

1.1.1信息模型LDAP信息模型定义能够在目录中存储的数据类型和基本的信息单位。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

一、配置虚拟机
1、配置yum的系统安装包
2、设置虚拟网卡
二、基本配置
1、配置静态IP
DEVICE=eth0
BOOTPROTO=none
NM_CONTROLLED=yes
ONBOOT=yes
TYPE=Ethernet
IPADDR=192.168.0.151
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
IPV6INIT=no
重启网络
/etc/init.d/network restart
2、修改主机名
[root@test network-scripts]# vim /etc/sysconfig/network NETWORKING=yes
HOSTNAME=
[root@test network-scripts]# hostname
3、关闭防火墙
[r oot@redhat6 network-scripts]# service iptables stop [root@test network-scripts]# service iptables status
4、关闭selinux
永久需重启reboot
[r oot@redhat6 network-scripts]# vim /etc/selinux/config SELINUX=0
临时关闭
[r oot@redhat6 network-scripts]# setenforce 0
5、配置hosts文件
[root@redhat6 network-scripts]# cat /etc/hosts
192.168.0.151 test
6、配置yum
[root@test /]# df –h
[root@test /]# mkdir /mnt/cdrom
[root@test /]# mount /dev/cdrom /mnt/cdrom
mount: block device /dev/sr0 is write-protected, mounting read-only
[root@test etc]# cd /etc/yum.repos.d/
[root@test yum.repos.d]# ls
[root@test yum.repos.d]# vim mylocal.repo
[base]
name=base
baseurl=file:///mnt/cdrom
enabled=1
gpgcheck=0
[root@localhost yum.repos.d]# yum clean all
[root@localhost yum.repos.d]# yum list
三、安装配置jdk
1、上传jdk1.6.0_17压缩文件到/opt下，解压缩
2、配置jdk环境变量
[root@test opt]# vi /root/.bash_profile
export JAVA_HOME=/opt/jdk1.6.0_17
export PATH=$JAVA_HOME/bin:$PATH
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
3、验证jdk是否配置成功
[root@test opt]# java -version
[root@test opt]# javac -version
四、安装ldap7
1、上传解压缩
[root@test opt]# unzip sun-dsee7.zip
授权
[root@test opt]# chmod -R 755 dsee7/
第一步创建管理实例
[root@test opt]# cd dsee7/bin
[root@test bin]# ./dsccsetup ads-create
-bash: ./dsccsetup: /lib/ld-linux.so.2: bad ELF interpreter: No such file or directory [root@test bin]# yum provides */ld-linux.so.2
[root@test bin]# yum install /lib/ld-linux.so.2
Yum安装了缺少的包后，创建管理实例，这里设置管理员密码为：12345678
第二步安装agent，这里密码设置为：12345678
注册agent 密码填写上面设置的12345678
启动agent
第三步创建war包
第四步查看实例状态和agent状态
五、开始配置web管理控制台
1、安装tomcat
2、修改解压缩的apache-tomcat-6.0.29为tomcat6
3、修改tomcat6权限为755
4、把前面ldap生成的war包复制到tomcat/webapps下
5、启动tomcat
六、创建ldap实例并导入数据
1、新建目录服务器
输入前面设置的密码：12345678 ，登录
新建目录服务器
输入信息，下一步直到完成。

2、新建后缀
服务器选择，选添加全部
3、上传99user文件到实例中
停止实例
覆盖实例中的99user（路径/opt/ldap_db/01/config/schema/99user.ldif）
覆盖完成后，启动实例
4、传入数据
./dsconf import -h 192.168.0.151 -p 20000 -e -D cn=admin -w /opt/pswd /opt/datanm.ldif dc=cmcc
./dsconf import -h 192.168.0.151 -p 20000 -e -D cn=admin -w /opt/pswd /opt/data.ldif dc=cmcc。