无法递归的五点半

for_each(day.begin(),day.end(),bind2nd(Add(),me))

导航

<2006年11月>
2930311234
567891011
12131415161718
19202122232425
262728293012
3456789

统计

常用链接

留言簿(4)

随笔分类

随笔档案

文章分类

相册

收藏夹

C++

Unix/Linux

个人主页

其他

软件工程

网络管理

综合

搜索

积分与排名

最新评论

阅读排行榜

评论排行榜

OpenLDAP启动与配置

启动slapd

不论是包安装还是编译安装的OpenLDAP服务,启动LDAP服务通常使用类似这样的方式运行:
 /usr/sbin/slapd -h ldap:/// ldapi:/// -g openldap -u openldap -/etc/ldap/slapd.d/



 如果没有任何的配置是否可以启动slapd呢?

$mkdir ldap_slapd.d
$
/usr/sbin/slapd -65535 -h ldap://localhost:3890 -F ldap_slapd.d

系统提示没有配置目录中没有 cn=config.ldif 文件

 最简单的配置

现在在配置目录中写一个最简单的配置:
$cat ldap_slapd.d/cn=config.ldif
dn
: cn=config
objectClass
: olcGlobal
cn
: config
$
/usr/sbin/slapd -65535 -h ldap://localhost:3890 -F ldap_slapd.d

 成功启动!在ldap_slapd.d下生成了cn=config 目录并且将基本的schema自动的导入了,从运行日志中也可以看到这些。
  通过这个例子可以看到slapd运行的过程,但这样一个没有实际Backend数据库的slapd实例是没有实际意义的。

 配置

slapd的配置就是运行的关键,在新版OpenLDAP中,LDAP配置不再是slapd.conf,而是一系列的配置文件,放置在一个配置目录下。LDAP将这个目录看成一种Backend,也就是config backend。配置目录中是若干的ldif文件,然后通过子目录的方式表现树形结构,以文件名表示配置节点的名称。

 slapd.d 目录

LDAP的配置Backend包含3个内容:Schema、Backend、Database,都以ldif方式直接写在配置文件中。backend和database配置相对较小可直接编辑,而schema比较复杂,如有外部定义的schema更是麻烦,如果直接编辑很麻烦也容易出错。好在可以使用slaptest将旧式的.conf文件生成新配置。
实际上,slaptest的功能还不止这个,它还负责创建基本的数据库文件。最新版的OpenLDAP在安装后还是使用slapd.conf作为配置文件,然后在运行前创建配置Backend。

 slapd.conf 

slapd.conf由2个部分,先include schema文件,然后配置database。要注意后面database内容的语法是依赖core.schema的,所以没有 include core.schema,后面的内容是不符合语法的。
include /etc/ldap/schema/core.schema
include /etc/ldap/schema/cosine.schema
include /etc/ldap/schema/nis.schema
include /etc/ldap/schema/inetorgperson.schema
include /user/defined/special.schema


database        bdb
suffix          
"dc=example,dc=com"
rootdn          
"cn=admin,dc=example,dc=com"
rootpw          secret
directory       /ldap/data/dir
index   objectClass     eq

 slaptest

运行:
$sudo /usr/bin/slaptest -f schema.conf -/etc/ldap/slapd.d

slaptest要完成2个工作:将按schema生成schema.ldif配置,然后在指定的目录下初始化bdb文件。

posted on 2010-12-25 17:07 五点半 阅读(2465) 评论(0)  编辑 收藏 引用 所属分类: 开发环境


只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理