openldaplinux

A. 大家好。請問個問題，我想用openldap統一管理區域網裡面的windows和linux的登錄賬號和密碼。

這個只是建立連接時的驗證，即便是設置好了，連接建立後也還是要輸入系統的個自動密碼的。在客戶端是不需要做設置的、。

B. Linux的OpenLDAP用的多嗎

這是linux 的磁碟分區管理，如有用，請採用。謝謝

LVM是邏輯盤卷管理（Logical Volume Manager）的簡稱，它是Linux環境下對磁碟分區進行管理的一種機制，LVM是建立在硬碟和分區之上的一個邏輯層，來提高磁碟分

LVM
區管理的靈活性。前面談到，LVM是在磁碟分區和文件系統之間添加的一個邏輯層，來為文件系統屏蔽下層磁碟分區布局，提供一個抽象的盤卷，在盤卷上建立文件系統。物理卷（physical volume）物理卷就是指硬碟分區或從邏輯上與磁碟分區具有同樣功能的設備（如RAID），是LVM的基本存儲邏輯塊，但和基本的物理存儲介質（如分區、磁碟等）比較，卻包含有與LVM相關的管理參數。
Linux用戶安裝Linux操作系統時遇到的一個最常見的難以決定的問題就是如何正確地給評估各分區大小，以分配合適的硬碟空間。而遇到出現 某個分區空間耗盡時，解決的方法通常是使用符號鏈接，或者使用調整分區大小的工具（比如PatitionMagic等），但這都只是暫時解決辦法，沒有根本解決問題。隨著Linux的邏輯盤卷管理功能的出現，這些問題都迎刃而解，用戶在無需停機的情況下方便地調整各個分區大小

C. linux OpenLDAP日誌配置

是不是沒有重啟ldap服務啊,只重啟syslog是沒用的

D. linux ldap伺服器搭建需要和域綁定嗎

你這個問題，說的好像不怎麼清楚 如果你是說使用LDAP在LINUX搭域，然後把WINDOWS作為客戶端加入進去的話，這種做法我沒見過 但我聽過，SAMBA搭域，SAMBA搭的域，WINDOWS的可以作為客戶端加入域，但使用SAMBA搭域的話，建議高手這么多，新手的話...

E. linux裡面如何查看是否安裝ldap服務

先查看一下，系統有沒有該命令。
1
which ldapsearch
如果沒有的話安裝一個
1
2
yum list "*ldap*"
yum install openldap-clients
再查看一下，是否安裝好了。
1
2
rpm -ql openldap-clients
which ldapsearch

F. 我在linux上安裝了openldap伺服器，現在我想用一台windows的機器加入相應的域，應該怎麼做呢

你這個問題，說的好像不怎麼清楚
如果你是說使用LDAP在LINUX搭域，然後把WINDOWS作為客戶端加入進去的話，這種做法我沒見過
但我聽過，SAMBA搭域，SAMBA搭的域，WINDOWS的可以作為客戶端加入域，但使用SAMBA搭域的話，建議高手這么多，新手的話也可以嘗試嘗試下

但我感覺SAMBA這塊做域控，沒有windows server系列做域控方便

個人拙見，僅供參考。

G. 如何在linux下啟動openldap

需要證書，TLS認證，ACI，還需要做NIS賬戶映射，修改遷移腳本等等！
如果，需要修改密碼，還需要修改/etc/pam.d/system-auth這個文件

H. 如何搭建linux ldapweb管理界面

1、安裝openldap-servers軟體包
2、查看ldap模板文件的存放位置：

3、拷貝ldap模板文件到配置文件目錄並修改文件名為slapd.conf。

4、刪除/etc/openldap目錄下原有的文件，保留下這幾個文件，注意：以前學時是要刪除schema文件，直留下三個，但是我測試時如果刪除schema服務將失敗。

5、修改slapd.conf文件的許可權：

6、修改sldap.conf配置文件：如下：（主要配好紅色的就ok，沒有的都是被注釋掉的）

復制代碼
代碼如下:
include /etc/openldap/schema/corba.schema
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/aconf.schema
include /etc/openldap/schema/dyngroup.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/java.schema
include /etc/openldap/schema/misc.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/openldap.schema
include /etc/openldap/schema/ppolicy.schema
include /etc/openldap/schema/collective.schema
allow bind_v2
pidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.args
database bdb suffix "dc=example,dc=com" checkpoint 1024 15 rootdn
"cn=Manager,dc=example,dc=com"
rootpw redhat
directory /var/lib/ldap
index objectClass eq,pres
index ou,cn,mail,surname,givenname eq,pres,sub
index uidNumber,gidNumber,loginShell eq,pres
index uid,memberUid eq,pres,sub
database monitor
access to * by dn.exact="cn=Manager,dc=example,dc=com" read by * none
7、重啟動ldap伺服器：
8、創建ldap用戶目錄：

9、編輯一個自動創建ldap用戶的腳本：

10 、執行此腳本添加用戶：

11、把ldap用戶，組分別導出來，到一個文件中：（例子只做了組）用戶在、/etc/passwd下

12、安裝軟體包：

13、去它的目錄下編譯ldap用戶組文件：

14、修改migrate_common.ph文件：

15、執行./migrate_base.pl文件，並導出到一個目錄下邊，進行進行修改，只留下最基本的三個配置：

16,、分別使用./migrate_passwd.pl ./migrate_group.pl編譯我們已經導出的ldap用戶和組文件： /mnt/user /mnt/group分別是從/etc/passwd /etc/group 導出的ldap用戶和組文件

/date/user.ldif /date/group.ldif 是編譯後生成的文件要以ldif結尾
17、看下/date下我們編譯好的幾個文件：

18、添加ldap用戶和組：

首先提示輸入密碼，其次添加成功。

還有個用戶，必須首先執行base.ldif文件，它是最基本的配置。

I. linux下源碼安裝openldap ldapadd出現-bash: ldapadd: command not found

我認為是這樣的，你要麼加全路徑執行
/usr/local/openldap/bin/ldapadd

要麼進入到/usr/local/openldap/bin/目錄里
執行 ./ldapadd
我想上面兩個方法都可以，如果還不行，請追問。