ldap服务器
Time:2023-05-13 05:52:18
关于ldap服务器的问题，我们总结了以下几点，给你解答：
ldap服务器搭建
http://tech.ccidnet.com/art/984/20031231/78599_1.html
用Domino 6构建Web和LDAP服务器
没试过，你看看吧
ldap服务器
你是否正在寻找有关如何在 Linux 上安装 FreeIPA 服务器的简单指南？
此页面上的分步指南将展示如何在 RHEL 8、Rocky Linux 8 和 AlmaLinux 8 上安装 FreeIPA 服务器。
FreeIPA是一个自由开源的基于 Linux 系统的集中式身份和访问管理工具，它是 Red Hat 身份管理器的上游项目。使用 FreeIPA，我们可以轻松地管理集中式身份验证以及帐户管理、策略（基于主机的访问控制）和审计。
FreeIPA 基于以下开源项目：
LDAP 服务器 – 基于 389 项目KDC – 基于 MIT Kerberos 实现基于 Dogtag 项目的 PKI用于活动目录集成的 Samba 库基于 BIND 和 Bind-DynDB-LDAP 插件的 DNS 服务器NTP先决条件 预装 RHEL 8 或 Rocky Linux 8 或 AlmaLinux 8具有管理员权限的 Sudo 用户内存 = 2 GBCPU = 2 个 vCPU磁盘 = 根目录有 12GB 可用空间互联网连接FreeIPA 的实验室详细信息 IP 地址 = 192.168.1.102Hostanme = ipa.linuxtechi.lan操作系统：RHEL 8 或 Rocky Linux 8 或 AlmaLinux 8事不宜迟，让我们深入了解 FreeIPA 安装步骤。
1、设置主机名并安装更新打开服务器的终端并使用 hostnamectl命令设置主机名：
$ sudo hostnamectl set-hostname "ipa.linuxtechi.lan"$ exec bash使用 yum/dnf命令安装更新，然后重新启动：
$ sudo dnf update -y$ sudo reboot2、更新主机文件并将 SELinux 设置为许可运行以下 tee命令更新/etc/hosts文件，根据你的设置替换 IP 地址和主机名。
$ echo -e "192.168.1.102\tipa.linuxtechi.lan\t ipa" | sudo tee -a /etc/hosts将 SELinux 设置为许可，运行以下命令：
$ sudo setenforce 0$ sudo sed -i 's/^SELINUX=.*/SELINUX=permissive/g' /etc/selinux/config$ getenforcePermissive3、安装 FreeIPA 及其组件Appstream 包仓库中提供了 FreeIPA 包及其依赖项。由于我们计划安装集成 DNS 的 FreeIPA，因此我们还将安装 ipa-server-dns和bind-dyndb-ldap。
运行以下命令安装 FreeIPA 及其依赖项：
$ sudo dnf -y install @idm:DL1$ sudo dnf install freeipa-server ipa-server-dns bind-dyndb-ldap -y4、开始安装 FreeIPA成功安装 FreeIPA 包及其依赖项后，使用以下命令启动 FreeIPA 安装设置。
它将提示几件事，例如配置集成 DNS、主机名、域名和领域名。
$ sudo ipa-server-install上述命令的输出如下所示：
在上面的窗口中输入 “yes” 后，需要一些时间来配置你的 FreeIPA 服务器，设置成功后，我们将得到下面的输出：
以上输出确认 FreeIPA 已成功安装。
5、在防火墙中允许 FreeIPA 端口如果正在你的服务器上运行系统防火墙，那么运行如下 firewall-cmd命令以允许 FreeIPA 端口：
$ sudo firewall-cmd --add-service={http,https,dns,ntp,freeipa-ldap,freeipa-ldaps} --permanent$ sudo firewall-cmd --reload6、访问 FreeIPA 管理门户执行下面的 ipactl命令查看 FreeIPA 的所有服务是否都在运行：
$ ipactl statusYou must be root to run ipactl.$ sudo ipactl statusDirectory Service: RUNNINGkrb5kdc Service: RUNNINGkadmin Service: RUNNINGnamed Service: RUNNINGhttpd Service: RUNNINGipa-custodia Service: RUNNINGpki-tomcatd Service: RUNNINGipa-otpd Service: RUNNINGipa-dnskeysyncd Service: RUNNINGipa: INFO: The ipactl command was successful$让我们使用 kinit命令验证管理员用户是否会通过 Kerberos 获取令牌，使用我们在 FreeIPA 安装期间提供的相同管理员用户密码。
$ kinit admin$ klist以上命令的输出：
完美，上面的输出确认管理员获得了令牌。现在，尝试访问 FreeIPA Web 控制台，在网络浏览器上输入以下 URL：
https://ipa.linuxtechi.lan/ipa/ui或者
https://使用我们在安装过程中指定的用户名 admin和密码。
对于 FreeIPA Web 控制台，使用自签名 SSL 证书，这就是我们看到此窗口的原因，因此单击“接受风险并继续Accept the Risk and Continue”。
输入凭据后，单击“登录Log in”。
这证实我们已在 RHEL 8/Rocky Linux 8 / AlmaLinux8 上成功设置 FreeIPA。
这就是全部，我希望你觉得它提供了很多信息。请在下面的评论部分中发表你的疑问和反馈。
（题图：MJ/9df57ea0-b5a0-48f9-a323-853a28ca6162）
via: https://www.linuxtechi.com/install-freeipa-rhel-rocky-almalinux/
作者：Pradeep Kumar选题：lkxed译者：geekpi校对：wxy
本文由 LCTT原创编译，Linux中国荣誉推出
ldap服务器是什么
LDAP是基于TCP/IP协议的目录访问协议，是Internet上目录服务的通用访问协议。LD城史清征我之热青AP的出现简化了X.500目录的复杂度，降低了开发成本，是X.500标准的目录访问协议DAP的子集，同时也作为IETF的一个正式标即检配独打聚据依谁剂杆准。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。
从上述定义不难看出LDAP是一个目录，那么该目录是如何出现，有什么用呢？
在当今轴制陈独兰杂食帝油似的信息世界，网络为人们提供了丰富的资源父粉劳振。随着网络资源的日益丰富，迫切需要一种能有效管理资源信息并利于检索查询的服谁裂四下压论朝田均务技术。目录服务技术随之产生。
1.LDAP目录服务可以有效地益矛末鱼齐解决众多网络服务的用户账户问题。
2.LDAP目录张飞盐均欢服务规定了统一的身份信息数据库、身份认证机制和接口，实现了资源和信息的统一管理，保证了数据的一致性和完整性。
3.LDAP目录服的乙案这逐控措战前务是以树状的层次结构来描述数据信息的，此种模型适应了众多行业应用的业务组织结构。
LDAP服务器也是用来处理查询和更业粮即较细娘挥手命德新LDAP目录的。换句话来说LDAP目录也是一种类型的数据库，但是不是关系型数据库。不象被设计成每分钟需要处理成百上千条数据变化的数据库，例如:在电子商务中经常用联同端到的在线交易处理(OLTP水春)系统，LDAP主要是优缩频效守染胶了差二呢请化数据读取的性能。
LDAP最大的优势是:可具医连压主误富以在任何计算机平台上，用很容易获得的而且数目不断增加的LDAP的客户端程序访问LDAP目录。而且也很容易定制应用程序为它加上LDAP的支持。