《Linux/UNIX OpenLDAP实战指南》——2.3　Linux平台安装

2.3　Linux平台安装

2.3.1　yum用途及语法
yum仓库主要用于解决软件包依赖关系（这里以本地yum源为例进行配置）。

yum仓库配置文件的语法及参数如下。

1．yum配置文件语法
yum配置文件语法如下。

# cat /etc/yum.repos.d/define.repo
[repo_name]
name=
baseurl=
enabled=
gpgcheck=
gpgkey=

2． yum配置文件语法解释
yum配置文件的语法解释如下。

[repo_name]
含义：[  ]内是yum仓库的名称，用于区别不同yum仓库及功能
name=yum server
含义：name=后面跟的是仓库描述的信息
baseurl=path
含义：baseurl=后面跟仓库的路径
enabled=[0|1]
含义：enabled=后面跟的数字表示是否启用该仓库，[1]表示启用，[0]表示禁用
gpgcheck=[0|1]
含义：gpgcheck=后面跟的数字表示是否检查软件包的md5sum，用于验证软件包的安全性，[1]表示检查，[0]表示不检查。
gpgkey=path
含义：gpgkey=后面跟软件包所使用的签名，一般启用gpgcheck时才配置。例如：
gpgkey=/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

3．yum基本命令参数介绍
读者可以通过man yum来详细了解每个参数的具体说明，在此不做过多解释。

* install package1 [package2] [...]
软件包的安装
* update [package1] [package2] [...]
软件包的更新
* check-update
检测最新的软件包
* remove | erase package1 [package2] [...]
卸载安装的软件包
* list [...]
查看安装的软件包列表
* info [...]
查看软件包的相关信息
* provides | whatprovides feature1 [feature2] [...]
查看文件由哪个软件包提供
* clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
清除缓存信息
* makecache
重建缓存文件,一般新建yum仓库时以及使用clean参数时，使用makecache重建缓存
* groupinstall group1 [group2] [...]
以组的形式安装软件包组件
* groupupdate group1 [group2] [...]
更新组相关软件包
* grouplist [hidden] [groupwildcard] [...]
获取已安装和没安装的软件包组件
* groupremove group1 [group2] [...]
移除软件包组件
* groupinfo group1 [...]
查看软件包组件相关信息
* search string1 [string2] [...]
以软件包名称在仓库中进行搜索
* localinstall rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use install)
本地安装软件包
* localupdate rpmfile1 [rpmfile2] [...]
本地更新软件包

2.3.2　以软件包形式安装
为了简化OpenLDAP的安装复杂度，作者建议使用光盘自带的rpm软件包安装。除非有特殊需求，需要定制安装，才使用编译方式安装OpenLDAP。

1．安装操作步骤
要以软件包rpm形式安装OpenLDAP，步骤如下。

1）配置yum源。

2）安装OpenLDAP组件。

3）初始化OpenLDAP配置。

4）加载slapd进程。

5）获取slapd信息。

2．配置yum仓库
要配置yum仓库，需要先挂载光盘镜像，命令如下。

# mount /dev/cdrom /mnt
配置yun仓库的命令如下：

# cat  >>  /etc/yum.repos.d/rhel-source.repo << EOF
[source-cdrom]
name=software
baseurl=file:///mnt
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
EOF

3．清除缓存并创建缓存
清除和创建缓存的命令如下：

# yum clean all && yum makecache
4．安装OpenLDAP组件
安装OpenLDAP组件的命令如下。

# yum install openldap openldap-servers openldap-clients openldap-devel compat-openldap –y

此时通过光盘自带的软件包安装OpenLDAP组件完成。

5．初始化OpenLDAP配置
初始化OpenLDAP配置的命令如下：

# cp /usr/share/openldap-servers/DB_CONFIG.example   /var/lib/ldap/DB_CONFIG
# cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
# chown –R ldap.ldap /etc/openldap/
# chown –R ldap.ldap /var/lib/ldap

6．启动LDAP进程slapd
OpenLDAP软件安装完成后，要使用它，需要启动slapd进程来调用程序：

# service slapd restart
Stopping slapd:                                            [FAILED]
Starting slapd:                                            [  OK  ]
# chkconfig slapd on

7．获取OpenLDAP默认监听的端口
要获取OpenLDAP默认监听的端口，命令如下：

[root@mldap01 ~]# netstat -ntplu | grep -i :389
tcp        0      0 0.0.0.0:389         0.0.0.0:*       LISTEN      1567/slapd
tcp        0      0 :::389              :::*            LISTEN      1567/slapd

默认OpenLDAP服务所使用的端口为389，此端口采用明文传输数据，数据信息得不到保障。所以可以通过配置CA及结合TLS/SASL实现数据加密传输，所使用端口为636，后面章节会详细介绍实现过程。

8．获取OpenLDAP进程的状态
要获取OpenLDAP进程的状态，命令如下：

[root@mldap01 ~]# ps aux | grep slapd | grep -v grep
ldap      1567  0.0  1.8 1128948 71880 ?       Ssl  Nov27   0:07 /usr/sbin/slapd -h  ldap:/// ldapi:/// -u ldap

至此，通过光盘自带的软件包安装OpenLDAP就结束了。后续的操作就是配置并添加条目，这部分在本章最后通过案例进行介绍。

2.3.3　通过源码编译安装
1．通过源码编译安装OpenLDAP软件准备工作
由于编译安装OpenLDAP需要数据库支持，因此OpenLDAP软件后端数据库可采用Berkeley DBBDB、Oracle、MySQL、MariaDB、GDBM等数据库软件实现数据的存储。默认OpenLDAP采用Berkeley DB数据库作为后端存储引擎，而且OpenLDAP对Berkey DB的版本有一定要求，以OpenLDAP 2.4软件版本为例，需要Berkeley DB 4.4版本以上，所以在编译OpenLDAP源码包时需要先下载Brekeley DB源码包，并进行编译安装即可。

Berkeley DB是由美国Sleepycat Software公司开发的开源数据库系统，具有高性能、嵌入式数据库编程库，可存取任意类型的键（key）/值（value）对，一键可以存储多个值，且支持在线并发量大的数据查询请求。

2．安装步骤
根据环境需求，读者可以下载相应的源码包进行编译安装，作者所使用的系统为红帽Linux 6.5版本，Berkey DB源码包版本为4.6.21。安装步骤如下。

1）获取源码包。

2）安装编译所依赖的环境。

3）解压并定义安装属性。

4）编译及编译安装源码包。

5）添加库文件及头文件。

3．编译安装Berkeley DB源码包
获取Brekeley DB源码包。
可以从http://www.oracle.com/technetwork/database/database-technologies/berkeleydb/downloads获取Berkeley DB源码包。

要点：
在编译安装任何开源软件时，解压完成后都会在相应的目录下生成INSTALLT和README文档，里面介绍安装方法以及注意事项，同样可以到官方文档查看软件的安装手册，提高用户安装的灵活性，降低编译复杂度。

编译安装前，先通过yum安装并解决编译OpenLDAP及BDB所依赖的软件包。
# yum install libtool-ltdl libtool-ltdl-devel gcc openssl openssl-devel -y 安装依赖的软件包
解压db-4.6.21软件包至指定目录。
# tar xfzv db-4.6.21.tar.gz -C /usr/local/src
解压Berkeley DB源码包到/usr/local/src目录下，此时会在该目录下生成build_unix目录，然后执行下列命令进行配置安装即可。

定义编译安装属性。

# cd /usr/local/src/db-4.6.21/build_unix  &&  mkdir  /usr/local/BDB
# ../dist/configure  --prefix=/usr/local/BDB
================================================================== //华丽的省略线
configure: creating ./config.status
config.status: creating Makefile
config.status: creating db_cxx.h
config.status: creating db_int.h
config.status: creating clib_port.h
config.status: creating include.tcl
config.status: creating db.h
config.status: creating db_config.h

通过--prefix指定Berkeley DB安装路径，读者可通过../dist/configure –help命令获取Berkeley DB详细的配置选项。

编译定义安装属性及编译安装到指定的属性中。

# make && make install     //编译并进行安装
========================================================================= //华丽的分割线
Installing DB utilities: /usr/local/BDB//bin ...
cp -p .libs/db_archive /usr/local/BDB//bin/db_archive
cp -p .libs/db_checkpoint /usr/local/BDB//bin/db_checkpoint
cp -p .libs/db_codegen /usr/local/BDB//bin/db_codegen
cp -p .libs/db_deadlock /usr/local/BDB//bin/db_deadlock
cp -p .libs/db_dump /usr/local/BDB//bin/db_dump
cp -p .libs/db_hotbackup /usr/local/BDB//bin/db_hotbackup
cp -p .libs/db_load /usr/local/BDB//bin/db_load
cp -p .libs/db_printlog /usr/local/BDB//bin/db_printlog
cp -p .libs/db_recover /usr/local/BDB//bin/db_recover
cp -p .libs/db_stat /usr/local/BDB//bin/db_stat
cp -p .libs/db_upgrade /usr/local/BDB//bin/db_upgrade
cp -p .libs/db_verify /usr/local/BDB//bin/db_verify
Installing documentation: /usr/local/BDB//docs ...

添加Berkeley DB相关库文件。
添加的库文件和头文件主要作为其他程序编译安装所调用的库文件和头文件。

# cat >> /etc/ld.so.conf.d/bdb.conf << EOF
/usr/local/BDB/lib/
EOF
# ldconfig  –v     //重新让内核读取库文件

通过在ld.so.conf.d目录下创建以.conf配置文件加载Berkeley DB的库文件，同样也可在ld.so.conf里面添加配文件进行加载，ld.so.conf是系统动态链接库配置文件。配置完成后，使用ldconfig –v重新加载库文件，使系统内核重新识别，然后在编译OpenLDAP时，才能找到Berkeley DB相关库文件。

添加Berkeley DB相关头文件。

# ln -sv /usr/local/BDB/include /usr/include/bdb
`/usr/include/bdb' -> `/usr/local/BDB/include'

至此，恭喜您！Berkeley DB编译安装到此就完成了。下面我们一起学习如何编译安装OpenLDAP软件。但读者一定注意，在编译安装OpenLDAP软件时，要确认后端数据库是否安装，例如Berkeley DB，否则会提示找不到数据库等错误。

4．编译安装OpenLDAP源码包
获取OpenLDAP源码包。
读者可通过http://www.openldap.org/software/download/获取OpenLDAP源码包。

解压OpenLDAP源码包至指定目录。

# tar xf openldap-2.4.15.tgz  -C /usr/local/src/
# cd /usr/local/src/openldap-2.4.15/
# ldconfig –v

编译安装OpenLDAP软件时，需要输出库文件（include和lib的路径），否则编译时会提示BDB数据库版本不兼容而中断编译操作。

定义编译安装属性。

# ./configure --prefix=/usr/local/openldap2.4
Making servers/slapd/backends.c
    Add config ...
    Add ldif ...
    Add monitor ...
    Add bdb ...
    Add hdb ...
    Add relay ...
Making servers/slapd/overlays/statover.c
    Add seqmod ...
    Add syncprov ...
Please run "make depend" to build dependencies
# make depend

编译安装OpenLDAP软件。

# make  &&　make test &> /dev/null && make install
installing slapacl.8 in /usr/local/openldap2.4/share/man/man8
installing slapadd.8 in /usr/local/openldap2.4/share/man/man8
installing slapauth.8 in /usr/local/openldap2.4/share/man/man8
installing slapcat.8 in /usr/local/openldap2.4/share/man/man8
installing slapd.8 in /usr/local/openldap2.4/share/man/man8
installing slapdn.8 in /usr/local/openldap2.4/share/man/man8
installing slapindex.8 in /usr/local/openldap2.4/share/man/man8
installing slappasswd.8 in /usr/local/openldap2.4/share/man/man8
installing slaptest.8 in /usr/local/openldap2.4/share/man/man8
make[3]: Leaving directory `/usr/local/src/openldap-2.4.15/doc/man/man8'

make[2]: Leaving directory `/usr/local/src/openldap-2.4.15/doc/man'

make[1]: Leaving directory `/usr/local/src/openldap-2.4.15/doc'

执行make test时，可能需要花点时间进行检测，如果存在错误make test会提示错误类型。所以作者建议读者在编译安装时，一定要执行make test进行检测，从而保证软件的稳定性和可靠性。

添加OpenLDAP库文件。

# cat >> /etc/ld.so.conf.d/ldap.conf << EOF
/usr/local/openldap2.4/lib/
EOF
# ldconfig  –v

添加OpenLDAP头文件。

# ln -sv /usr/local/openldap2.4/include /usr/include/ldap2.4
`/usr/include/ldap2.4' -> `/usr/local/openldap2.4/include'

至此，恭喜您！OpenLDAP编译安装就完成了。

2.3.4　错误分析、解决
如果在执行make时报如下错误，可以通过以下方法进行解决。

getpeereid.c: In function `lutil_getpeereid’:
getpeereid.c:65: error: storage size of ‘peercred’ isn’t known
make[2]: * [getpeereid.o] Error 1
make[2]: Leaving directory `/usr/local/src/openldap-2.4.15/libraries/liblutil'
make[1]: * [all-common] Error 1
make[1]: Leaving directory `/usr/local/src/openldap-2.4.15/libraries'
make: * [all-common] Error 1

错误分析
在编译时没有输出库文件和lib的路径，所以在编译时会出现Error，可通过下面的方法进行解决。

解决方法

# export CPPFLAGS="-I/usr/local/BDB/include  -D_GNU_SOURCE"
# make    //编译前准备相关属性，如果没有配置任何属性信息，就会使用默认定义的属性
# make install    //编译安装
时间： 2024-04-21 15:15:44

《Linux/UNIX OpenLDAP实战指南》——2.3　Linux平台安装的相关文章

《Linux/UNIX OpenLDAP实战指南》——导读

前言 随着互联网行业的不断发展,企业也在不断壮大,为了满足客户需求,后端服务器数量日益增加.此时对于后端运维管理人员而言,工作量也在不断增加,许多资源管理人力已经无法满足,反复的工作也使运维管理人员变得枯燥无味.此时开源自动化运维管理就进入运维人员眼线,例如账号统一管理的OpenLDAP.自动化部署的Puppet.自动化安装服务器的Cobbler.云管理的OpenStack等. 由于作者工作环境设备数量达1000+.应用管理平台40套+,同时由于服务器设备的增加,账号的数量也在不断增加,账号管理

《Linux/UNIX OpenLDAP实战指南》——2.5　OpenLDAP单节点配置案例

2.5 OpenLDAP单节点配置案例 2.5.1 安装环境规划 安装环境的拓扑图如图2-1所示. 安装环境要求如下. 环境平台:VMware ESXi 5.0.0 系统版本:Red Hat Enterprise Linux Server release 6.5 (Santiago) 软件版本:OpenLDAP-2.4.23-32 IP地址及主机名规划如表2-1所示. OpenLDAP相关软件包套件如表2-2所示. 2.5.2 主机名规划配置 LDAP服务端和客户端主机名称及对应的IP地址解析服

《Linux/UNIX OpenLDAP实战指南》——第2章　OpenLDAP服务器安装与配置 2.1OpenLDAP平台支持

第2章 OpenLDAP服务器安装与配置 通过第1章的介绍,相信读者对OpenLDAP的工作原理.应用场景以及相关术语有了一定的了解和认识. 本章主要介绍如何在Linux平台下构建OpenLDAP应用,提供集中账号认证管理. 2.1 OpenLDAP平台支持 OpenLDAP属于开源集中账号管理软件.由于支持众多系统平台(Windows.Linux.Centos.Debian.Ubuntu.SUSE.Gentoo.openSUSE.Fedora.FreeBSD等),它被众多互联网企业.证券.银行

《Linux/UNIX OpenLDAP实战指南》——2.7　OpenLDAP用户以及与用户组相关的配置

2.7 OpenLDAP用户以及与用户组相关的配置 添加用户和用户组的方式有两种.一种是将系统用户通过migrationtools工具生成LDIF文件并结合ldapadd命令导入OpenLDAP目录树中,生成OpenLDAP用户.另一种通过自定义LDIF文件并通过OpenLDAP命令进行添加或者修改操作.本节分别介绍两种方法的实现来完成OpenLDAP用户的添加. 2.7.1 通过migrationtools实现OpenLDAP用户及用户组的添加migrationtools开源工具通过查找/et

《Linux/UNIX OpenLDAP实战指南》——1.5　属性

1.5 属性 1.5.1 属性概述属性(Attribute)在目录树中主要用于描述条目相关信息,例如用户条目的用途.联系方式.邮件.uid.gid.公司地址等辅助信息.属性由objectClass所控制,一个objectClass的节点具有一系列Attribute,Attribute可以理解为Linux系统当中的变量,每个变量都有对应的值,OpenLDAP Attribute也是有对应的值.这些属性的对应值表示每个对象的特点,但有些属性在添加时是必须指定的,有些属性是非必要的(类似于条目更详细的

《Linux/UNIX OpenLDAP实战指南》——1.8　自动化运维解决方案

1.8 自动化运维解决方案 1.8.1 互联网面临的问题 当今局域网.互联网不断发展,其网络规模也在不断扩大,为了集中管理主机及其相关资源,我们可以通过DHCP及DNS服务器来自动分配IP地址.子网掩码.网关.主机名等相关网络配置信息.随着企业规模不断发展,系统规模不断增加,那么作为系统运维管理人员维护服务器有些力不从心,比如: 当公司业务不断发展,当前业务系统无法满足需求,这时该如何快速部署系统并且应用到当前的业务系统? 批量对业务系统进行变更以及管理,传统方式需要通过登录每台机器进行操作管理

《Linux/UNIX OpenLDAP实战指南》——2.2　OpenLDAP安装

2.2 OpenLDAP安装 2.2.1 OpenLDAP安装方式 在UNIX发行操作系统环境下安装OpenLDAP软件一般有两种方式:一种是通过源码编译安装,另一种则是通过光盘自带的rpm软件包进行安装.下面会分别介绍这两种安装方式.安装OpenLDAP服务器需要提供守护进程和传统的OpenLDAP管理配置工具,主要是slapd和ldap-utils套件. 2.2.2 OpenLDAP安装步骤 要安装OpenLDAP,步骤如下. 1)获取OpenLDAP软件包. 2)安装OpenLDAP软件包

《Linux/UNIX OpenLDAP实战指南》——2.6　OpenLDAP目录树规划

2.6 OpenLDAP目录树规划 2.6.1 规划OpenLDAP目录树组织架构 要规划OpenLDAP目录树组织架构,可按以下步骤操作. 1)将规划的DN添加到OpenLDAP目录树中.也可以将如下内容添加至ldif文件中,然后通过ldapadd进行导入即可. [root@mldap01 ~]# cat << EOF | ldapadd -x -D cn=Manager,dc=gdy,dc=com -W dn: dc=gdy, dc=com dc: gdy objectClass: top

《Linux/UNIX OpenLDAP实战指南》——1.7　对象标识符讲解

1.7 对象标识符讲解 对象标识符(object identifier)被LDAP内部数据库引用的数字标识.Attribute的名字是为了方便人们读取,但为了方便计算机的处理,通常使用一组数字来标识这些对象,这类同于SNMP中的MIB2.例如,当计算机接收到dc这个Attribute时,它会将这个名字转换为对应的OID:1.3.6.1.4.1.1466.115.121.1.26. schema定义了OpenLDAP框架目录所应遵循的结构和规则,保障整个目录树的完整性.主要包括4个部分,分别是OI