资讯专栏INFORMATION COLUMN

上云采购季！| 爆款云服务器低至4.6元/月，首单享0.9折

免费试用
首页/文章专栏/openldap安装

openldap安装

harriszh / 1614人阅读

摘要：轻型目录访问协议英文，缩写是一个开放的，中立的，工业标准的应用协议，通过协议提供访问控制和维护分布式信息的目录信息。是轻型目录访问协议，的自由和开源的实现，在其许可证下发行，并已经被包含在众多流行的发行版中。

轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。
OpenLDAP是轻型目录访问协议（Lightweight Directory Access Protocol，LDAP）的自由和开源的实现，在其OpenLDAP许可证下发行，并已经被包含在众多流行的Linux发行版中。
可以这样讲：市面上只要你能够想像得到的所有工具软件，全部都支持LDAP协议。比如说你公司要安装一个项目管理工具，那么这个工具几乎必然支持LDAP协议，你公司要安装一个bug管理工具，这工具必然也支持LDAP协议，你公司要安装一套软件版本管理工具，这工具也必然支持LDAP协议。LDAP协议的好处就是你公司的所有员工在所有这些工具里共享同一套用户名和密码，来人的时候新增一个用户就能自动访问所有系统，走人的时候一键删除就取消了他对所有系统的访问权限，这就是LDAP。

这几天由于项目需要，经理让我研究一下openldap,写一个连接openldap以及实现与openldap数据交互的SDK。之前从来没有接触过openldap,所以我想从安装做起，做一个记录，不多说了，下面是步骤：
我用的是银河麒麟系统，内核是ubuntu的,首先要将用户转为root权限,下面开始安装。

1、安装openssl

安装openldap前提是已经安装好openssl和BerkeleyDB,我们先来安装openssl(这个虽然系统自带，但是最好不要卸载，重新安装一个，卸载之后很多服务可能起不来)
下载地址：https://www.openssl.org/source/
之后解压

tar -zxvf +压缩包名

进入文件

cd 文件名

执行命令

./config shared  #注意这里是用./config 会安装到/usr/local/ssl

make

make install

配置库文件搜索路径

echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

ldconfig -V

这2句的作用就是通知系统Berkeley DB的动态链接库在/usr/local/berkeleydb/lib/目录。

配置/etc/ld.so.conf文件

ld.so.conf文件配置了需要读入告诉缓存中的动态函数库所在目录 重新配置ld.so.conf后，在命令行执行ldconfig命令生效该软件默认是安装在/usr/local/BerkeleyDB.4.2目录下。安装完成后，要把/usr/local/BerkeleyDB.4.2/lib的库路径加到/etc/ld.so.conf文件内，添加完成后执行一次ldconfig，使配置文件生效。这样编译openldap时才能找到相应的库文件。

ld.so.conf是什么东西？

它就是系统动态链接库的配置文件。此文件内,存放着可被LINUX共享的动态链接库所在目录的名字(系统目录/lib,/usr/lib除外)，各个目录名间以空白字符(空格，换行等)或冒号或逗号分隔。一般的LINUX发行版中，此文件均含一个共享目录/usr/X11R6/lib，为X window窗口系统的动态链接库所在的目录。 ldconfig是它的管理命令，具体操作方法可查询man手册

ldconfig是什么

它是一个程序，通常它位于/sbin下，是root用户使用的东东。具体作用及用法可以man ldconfig查到
简单的说，它的作用就是将/etc/ld.so.conf列出的路径下的库文件 缓存到/etc/ld.so.cache 以供使用
因此当安装完一些库文件，(例如刚安装好glib)，或者修改ld.so.conf增加新的库路径后，需要运行一下/sbin/ldconfig
使所有的库文件都被缓存到ld.so.cache中，如果没做，即使库文件明明就在/usr/lib下的，也是不会被使用的，结果编译过程中抱错，缺少xxx库，去查看发现明明就在那放着......

2、安装BerkeleyDB

下载地址： http://www.oracle.com/technet...（注意要根据openldap的README文件中的内容下载合适的版本下面是一段原文，在下载时一定要注意！）

SLAPD:
            BDB and HDB backends require Oracle Berkeley DB 4.4 - 4.8,
            or 5.0 - 5.1.  It is highly recommended to apply the
            patches from Oracle for a given release.

之后执行命令

tar -zxvf +压缩包名
cd 文件名
cd build_unix
../dist/configure --prefix=/usr/local/berkeleydb --enable-cxx  #其中–enable-cxx就是编译C++库，这样才能编译Berkeley DB数据库的PHP扩展php_db4。
make
make install
echo "/usr/local/berkeleydb/lib/" >> /etc/ld.so.conf
ldconfig #添加完成后执行一次ldconfig，使配置文件生效。这样编译openldap时才能找到相应的库文件。
ldconfig -V
3、安装openldap

终于进入正题，下载地址：http://www.openldap.org/softw...
之后执行命令

tar -zxvf +压缩包名
cd 文件名
env CPPFLAGS="-I/usr/local/berkeleydb/include" LDFLAGS="-L/usr/local/berkeleydb/lib" LD_LIBRARY_PATH="/usr/local/berkeleydb/lib"  ./configure --prefix=/usr/local/openldap --enable-ldbm --enable-overlays --enable-ldap --enable-accesslog  --enable-syncprov

注意以上配置语句，要设置资料库的include和lib路径，否则在配置到资料库相关内容时会提示Berkeley DB版本不兼容，并中断配置。如果没有--enable-ldbm选项，在make test时会提示ldbm找不到。为了减少出错，还是加上为好。后面的几个参数是为了使用openldap的同步协议，必须在编译阶段强制开启如下的编译选项，其中-enable-ldap 选项用于支持ldap代理，在同步中用来推送数据；--enable-accesslog 选项用于记录用户操作，在同步中用于记录服务端的数据修改；--enable-syncprov 选项用于支持数据同步引擎。

make depend
make
make test # (在make test阶段要花费较长时间进行测试，好像有16项吧。可以放在那里等，自己做其他事情，不过成与不成就看这下的了，如果没问题就可安装了)
make install

配置库文件搜索路径

echo "/usr/local/openldap/lib" >> /etc/ld.so.conf
ldconfig -V

说说这里的坑吧，第一次装这个东西，网上的资料要么对新人不太友好，要么就是过时的资料，还有就是本身就是错误的，总之安装挺不容易的，我具体说说吧，一个就是刚才我写到的，之前装的BerkeleyDB版本太高，导致在装openldap时提示BerkeleyDB不可用，后来装了适合的版本，又提示版本不匹配，google后在./configure之前添加

LD_LIBRARY_PATH="/usr/local/berkeleydb/lib"

好不容易可以执行下一步了，在make test 时又测试失败，原来动态连接库出问题了，没有设置正确，导致运行时的库文件没能找到,所以要检查环境变量.LD_LIBRARY_PATH中一定要有系统的以及bdb的环境库文件位置.之前可能直接复制的，没有看路径导致的错误......总之“惊喜”不断，不过最后还是安装成功了，先喘口气，后面还有更大的考验......

补充：linux源码安装的三步曲

从源码安装程序时,需要依此执行以下步骤:

./configure
make
make install
他们的含义:

这些都是典型的使用GNU的AUTOCONF和AUTOMAKE产生的程序的安装步骤。
./configure是用来检测你的安装平台的目标特征的。比如它会检测你是不是有CC或GCC，并不是需要CC或GCC，它是个shell脚本
make是用来编译的，它从Makefile中读取指令，然后编译。
make install是用来安装的，它也从Makefile中读取指令，安装到指定的位置。

idc机房托管 专线服务 openLDAP ubuntu openldap 安装python安装教程 安装安装包js

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/10884.html

相关文章

  • RedHat下安装yum以及openLDAP

    摘要：一安装配置如带有原源，且不能使用，删除原有下载并安装文件从网易源下载相关文件进行安装需同时安装配置源内容如下 一、安装配置yum 1、如redhat带有原yum源，且不能使用，删除原有yum rpm -aq|grep yum|xargs rpm -e --nodeps 2、 下载并安装yum文件（从网易源下载相关文件http://mirrors.163.com/centos...） w...

    IntMain 评论0 收藏0

  • 为OKD/Openshift集群配置OpenLDAP认证

    摘要：镜像可先推送到私有仓库测试发现镜像有问题镜像以用户运行切换，赋权对参数做定制将创建域，组织名称为域管理员及管理员密码持久化存储，本例使用已创建好的存储系统，其支持动态提供。 前言 如同Linux操作系统安装完成后，管理员需为应用创建不同的用户，那么，K8S/OKD/Openshift集群同样也需如此，而在OKD/Openshift集群里，我们可集成OpenLDAP目录系统，方法如下所示...

    mudiyouyou 评论0 收藏0

  • 为OKD/Openshift集群配置OpenLDAP认证

    摘要：镜像可先推送到私有仓库测试发现镜像有问题镜像以用户运行切换，赋权对参数做定制将创建域，组织名称为域管理员及管理员密码持久化存储，本例使用已创建好的存储系统，其支持动态提供。 前言 如同Linux操作系统安装完成后，管理员需为应用创建不同的用户，那么，K8S/OKD/Openshift集群同样也需如此，而在OKD/Openshift集群里，我们可集成OpenLDAP目录系统，方法如下所示...

    gclove 评论0 收藏0

  • Centos下安装PHP ldap扩展

    摘要：下安装扩展有两种方法，仅供参考。一在线安装执行下面命令可能出现的问题就是版本冲突的意思。然后打开中扩展完成，重启。 Centos下安装PHP ldap扩展,有两种方法，仅供参考。 一、在线安装 执行下面命令： yum install PHP-ldap 可能出现的问题： Error: php70w-common-.. conflicts with php-common-5.4.......

    taohonghui 评论0 收藏0

  • Centos下安装PHP ldap扩展

    摘要：下安装扩展有两种方法，仅供参考。一在线安装执行下面命令可能出现的问题就是版本冲突的意思。然后打开中扩展完成，重启。 Centos下安装PHP ldap扩展,有两种方法，仅供参考。 一、在线安装 执行下面命令： yum install PHP-ldap 可能出现的问题： Error: php70w-common-.. conflicts with php-common-5.4.......

    imtianx 评论0 收藏0

发表评论

登陆后可评论

0条评论

harriszh

男|高级讲师
我要私信

TA的文章

阅读更多

云社区相关服务

提问 提问 学习 学习 认证 认证 产品 产品 技术服务 技术服务 售前咨询 售前咨询
最新活动
阅读需要支付1元查看
<