ldap

安装nslcd服务 yum install nss-pam-ldapd 修改vi /etc/nslcd.conf这个配置文件 修改uri 和base的值 改为你的ldap的地址和用户名 vi /etc/pam.d/system-auth 1)在auth required pam_deny.so这行上面加上"auth sufficient pam_ldap.so use_first_pass" 2)在account required pam_permit.so这行上面加上account [default=bad success=ok user_unknown=ignore] pam_ldap.so 3)在password required pam_deny.so这行上面加上password sufficient pam_ldap.so use_authtok 4)在最后一行加上session optional pam_ldap.so 5)在session块中的第二行下面添加session optional pam_mkhomedir.so skel=/etc/skel/ umask=0022 注意:含有pam_sss.so的行要注释掉 编辑vi /etc/nsswitch.conf 添加ldap passwd: files ldap shadow: files ldap group:

＃================================================= ================== ＃COMMON SPRING BOOT PROPERTIES ＃============================================== ===================== ＃---------------------------------------- ＃核心属性 ＃----- ----------------------------------- debug = false ＃启用调试日志。 trace = false ＃启用跟踪日志。 ＃LOGGING logging.config = ＃日志配置文件的位置。例如，Logback的`classpath：logback.xml`。 logging.exception-conversion-word =％wEx ＃记录异常时使用的转换字。 logging.file = ＃日志文件名（例如`myapp.log`）。名称可以是确切的位置或相对于当前目录。 logging.file.max-history = 0 ＃要保留的归档日志文件的最大数量。仅支持默认的登录设置。 logging.file.max-size = 10MB ＃最大日志文件大小。仅支持默认的登录设置。

Running setup.py install for python-ldap ... error ERROR: Command errored out with exit status 1: command: /usr/local/python3/bin/python3.7 -u -c 'import sys, setuptools, tokenize; sys.argv[0] = '"'"'/tmp/pip-install-6qi664ta/python-ldap/setup.py'"'"'; __file__='"'"'/tmp/pip-install-6qi664ta/python-ldap/setup.py'"'"';f=getattr(tokenize, '"'"'open'"'"', open)(__file__);code=f.read().replace('"'"'\r\n'"'"', '"'"'\n'"'"');f.close();exec(compile(code, __file__, '"'"'exec'"'"'))' install --record /tmp/pip-record-em2qy1ae/install-record.txt --single-version-externally-managed --compile --install

LDAP默认是允许用户匿名访问的，如下图：在使用工具连接时，勾选匿名绑定后，不需要输入UserDN和密码就可能连接到LDAP服务器，但是只能进行read及search操作。不能做任何的修改及删除操作。 禁止匿名访问的方法： 1、删除匿名访问控制指令 2、修改匿名访问控制指令（修改anyone为all） ==================================================================== 定义用户访问 - userdn 关键字 使用 userdn 关键字定义用户访问。 userdn 关键字需要一个或多个有效可分辨的名称，并采用以下格式： userdn = "ldap:/// dn [|| ldap:/// dn ]...[||ldap:/// dn ]" 其中， dn 可以是 DN 或 anyone、 all、 self 或 parent 表达式中的某一个。这些表达式适用于以下用户： userdn = "ldap:///anyone" - 同时适用于匿名用户和经过验证的用户。 userdn = "ldap:///all" - 仅适用于经过验证的用户。 userdn = "ldap:///self" - 仅适用于与 ACI 目标条目相同的用户。 userdn = "ldap:///parent" - 仅适用于 ACI 目标的父条目。

maven <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-ldap</artifactId> </dependency> <dependency> <groupId>com</groupId> <artifactId>jespa</artifactId> <version>1.1.21</version> </dependency> application.properties spring.ldap.base-environment.java.naming.security.protocol=ssl spring.ldap.base-environment.java.naming.ldap.factory.socket=jespa.http.DummySSLSocketFactory spring.ldap.base-environment.java.naming.ldap.attributes.binary=objectGUID spring.ldap.urls=ldaps://ldap.xxx.com:636 spring.ldap.base= spring.ldap.username= spring.ldap.password=

默认的Samba服务器支持本地系统用户（smbpasswd添加后）访问Samba资源，不支持OpenLDAP服务器账号访问Samba共享资源 目的： 配置完后，OpenLDAP每新增一个用户，就自动支持Samba，就可以用这个账号直接访问Samba，不需要存在于本地用户 1：拷贝samba.schema cp /usr/share/doc/samba-3.6.23/LDAP/samba.schema /etc/openldap/schema/ 2：配置vim /etc/openldap/slapd.conf 3：配置Samba的配置文件vim /etc/samba/smb.conf 可用 testparm /etc/samba/smb.conf 测试文件是否有语法错误 这里的 ldap group suffix = "cn=group" ldap user suffix = "ou=people" 对应 4：将openLDAP的密码给samba smbpasswd -w lile LDAP的root面 若没有这一句，会报错 5：重启服务 service smb restart service slapd restart 6：等Samba支持了LDAP验证之后，在这里会多出 7：没有进行Samba配置之前，添加一个用户没有Samba那些属性的 配置完后： 8：测试

项目需要用到ldap这个第三方包做登录的账号密码验证，就安装python-ldap了。 环境如下： python2.7 centOS 7.2内网环境 下载好的python-ldap压缩包解压后，使用python setup,py install 安装，提示缺少依赖包。由于内网环境，不能使用pip安装依赖包，在外网寻找也很费劲找不到。 然后就在root账户下，使用如下命令： sudo yum groupinstall "Development tools" sudo yum install openldap-devel python-develsudo yum install openldap 依赖环境安装完成，再使用python setup,py install命令，提示安装完成。 然后验证，import ldap，没有报错。 来源： https://www.cnblogs.com/aaronthon/p/12373012.html