128.OpenLDA安装并配置客户端-1

128.1 安装及配置

• 安装环境及版本
  • Redhat版本为7.3
  • OpenLDAP版本为2.4.44
• 在集群中选择一台服务器(ip-xxx-xx-xx-xxx.ap-southeast-1.compute.internal)作为OpenLDAP的Server
  • 安装OpenLDAP服务

[root@i-xxx-xx-xx-xxx ~]# yum -y install openldap openldap-clients openldap-servers migrationtools openldap-devel nss- pam-ldapd bind-dyndb-ldap compat-openldap perl-LDAP krb5-server-ldap php-ldap openssl

• 查看RPM包

[root@ip-xxx-xx-xx-xxx ~]# rpm -qa |grep openldap 

• openssl生成TLS加密文件

[root@ip-xxx-xx-xx-xxx certs]# openssl genrsa -out ldap.key 1024

• 生成签名文件

[root@ip-xxx-xx-xx-xxx certs]# openssl req -new -key ldap.key -out ldap.csr

• 生成公钥文件

[root@ip-xxx-xx-xx-xxx certs]# openssl x509 -req -days 3653 -in ldap.csr -signkey ldap.key -out ldap.crt

• 拷贝至/etc/openldap/certs目录

[root@ip-xxx-xx-xx-xxx  certs]# scp