window下简单配置OpenLdap以及调试
1.打开slapd.conf文件
??? include? ./schema/core.schema,在它后面添加
??? include? ./schema/cosine.schema
??? include? ./schema/inetorgperson.schema
??? 接下来的例子只需要用到以上三个 schema,当然,如果你觉得需要的话,你可以把其他的 schema 全部添加进来
??? include? ./schema/corba.schema
??? include? ./schema/dyngroup.schema
??? include? ./schema/java.schema
??? include? ./schema/misc.schema
??? include? ./schema/nis.schema
??? include? ./schema/openldap.schema
???
2.替换slapd.conf文件中的suffix,rootdn
suffix "dc=openv,dc=com"//目录
rootdn "cn=Manager,dc=openv,dc=com"//用户名
rootpw? yale???????????????????? //明文密码(你可以用命令: slappasswd -h {MD5} -s yale 算出加密的密码 {MD5} 取代配置中的 yale)
3. 启动 openldap
??? CMD 进入到 c:\openldap 下,运行命令 slapd -d 1
??? 用可以看到控制台下打印一片信息,openldap 默认是用的 Berkeley DB 数据库存储目录数据的。
??? 如果你安装时选择了安装 install OpenLDAP-slapd as NT service 服务,你可以在系统服务中启动 OpenLDAP Directory Service。
4.定义一个XXXX.ldif的文件(目录)
如:文件内容如下
#定义最顶层的目录入口
dn: dc=openv,dc=com
objectClass: dcObject
objectClass: organization
o: Open-V
dc: openv
#定义Manager用户
dn: cn=Manager,dc=openv,dc=com? //同slapd.conf文件内容相同
objectclass: organizationalRole
cn: Manager
description: OpenLDAP Manager
#定义含有用户的目录入口
dn: ou=users,dc=openv,dc=com
objectClass: organizationalUnit
ou: users
#定义qiujinyong用户
dn: uid=qiujinyong,ou=users,dc=openv,dc=com
objectClass: inetOrgPerson
sn: qiujinyong
cn: qiujinyong
uid: qiujinyong
userPassword: qiujinyong
#定义yale用户
dn: uid=yale,ou=users,dc=openv,dc=com
objectClass: inetOrgPerson
sn: yale
cn: yale
uid: yale
userPassword: yale
#定义含有角色的目录入口
dn: ou=groups,dc=openv,dc=com
objectClass: organizationalUnit
ou: groups
#定义ROLE_USER角色
dn: cn=ROLE_USER,ou=groups,dc=openv,dc=com
objectClass: groupOfNames
cn: ROLE_USER
member: uid=yale,ou=users,dc=openv,dc=com
member: uid=qiujinyong,ou=users,dc=openv,dc=com
#定义ROLE_SUPERVISOR角色
dn: cn=ROLE_SUPERVISOR,ou=groups,dc=openv,dc=com
objectClass: groupOfNames
cn: ROLE_SUPERVISOR
member: uid=qiujinyong,ou=users,dc=openv,dc=com
5.执行命令:ldapadd -x -D "cn=Manager,dc=openv,dc=com(同slapd.conf文件内容相同)" -w 密码 -f XXX.ldif(文件路径为绝对路径)
? 出现如下数据,表示导入正确:
?
?
6.启动客户端工具JXplorer(没有的话,请下载)
进行如下配置,配置内容如上述所定义
?
出现下面界面表示配置成功
?
?
如果想确认配置是否成功,写一个测试例子,如下
?
?
?
打印出???? 认证成功????????? ,表示配置成功!