【正文】 ch： ldapsearch – x – b ‘’ – s base ‘(objectclass=*)’ namingContexts 注意命令行參數(shù)中單引號的使用，它們阻 止特殊的字符被 shell 解析。這應該返回： dn: namingContexts: dc=example,dc= 關于運行 slapd(8)的詳細信息，可以在 slapd(8)的手冊頁或者本文檔的“ 運行 SLAPD”章節(jié)中找到。 、 向目錄中增加初始化條目 可以使用 ldapadd(1)來向 LDAP 目錄中增加條目。 ldapadd需要輸入是 LDIF 格式。 我們可以通過兩個步驟來完成這一點： ? 創(chuàng)建一個 LDIF文件； ? 執(zhí)行 ldapadd。 使用編輯器創(chuàng)建一個 LDIF文件，它包含： dn:dc=MYDOMAIN,dc=COM objectclass:dcObject objectclass:anization o:MY ORGANIZATION dc:NYDOMAIN dn:=Manager,dc=MYDOMAIN, dc=COM objectclass:anizationalRole :Manager 確保使用正確的域名部分替換 MYDOMAIN和 COM。并且使用您組織的名稱替換 MY ORGANIZATION。如果您使用了拷貝粘貼，確認將開始和結束的空格從下面的例子中去掉。 dn:dc=example,dc= objectclass:dcObject objectclass:anization o:Example Company dc:example dn:=Manager, dc=example,dc= objectclass:anizationalRole :Manager 現(xiàn)在，您可以運行 ldapadd(8)來講這些條目增加到目錄中（您會被提示輸入 中指定的 ”secret” 部分）： ldapadd – x – D =Manager,dc=example,dc= W f 其中， 是上面您創(chuàng)建的文件。 其他的關于創(chuàng)建目錄的信息可以在本文檔的“ 數(shù)據(jù)庫創(chuàng)建和維護工具 ”一章中找到。 、 是否能夠工作？ 現(xiàn)在來檢驗增加的條目確實在數(shù)據(jù)庫中?？梢允褂萌魏?LDAP客戶端來驗證這一點。但是，我們的例子是用 ldapsearch(1)工具。記住，使用您的正確的域名替換 dc=example,dc=： ldapsearch x b 39。dc=example,dc=39。 39。(objectclass=*)39。 這個命令將搜索并且獲取數(shù)據(jù)庫中的所有條目。 現(xiàn)在可以使用 ldapadd(1)或者其他的 LDAP客戶端，試驗不同的配置 選項和后臺的配置等等。 注意默認情況下， slapd(8)數(shù)據(jù)庫給除了 superuser之外的每一個人讀者的存取權限。強烈建議設置對存取權限的控制來認證用戶。存取控制在“ SLAPD配置文件 ”一章中的“ 存取控制 ” 部分討論。同時，建議您閱讀“ 使用 SASL”和“ 使用 TLS”部分。下面的部分提供了有關編譯，安裝和運行 slapd(8)的更詳細的信息。 配置選項 下面的部分給出了不同的 LDAP 目錄配置選項，以及您的獨立的 LDAP 服務器 slapd(8)如何適應其他的服務器。 、 本地目錄服務 在此配置中，您運行一個 slapd 只為您本地的域提供目錄服務。它不會和其他的目錄服務器交互。這種配置如圖 ： 圖 :本地目錄服務配置 如果你只是剛剛開始，或者如果您需要提供本地的服務，并且對于連接到世界上的其他部分不感興趣， 請使用這個配置。（這是第 2章快速指南中的配置）。如果需要，以后可以很容易的升級到其他的配置。 、 帶有引用（ Referrals）的本地目錄服務 在這個配置中，您運行一個 slapd，它為您的本地域提供目錄服務，并且將它配置為，對于本地域之外的請求，返回一個指向上一級目錄的引用。您可以自己運行該服務，或者使用其他人為您提供的服務。這種配置如圖 所示： 圖 :帶有引用的本地目錄服務 如果您需要提供本地的服務并且參與到一個全局服務，使用此配置。 、 可復制的目錄服務 SLURPD daemon用來從主 slapd 服務器向一個或者多個附屬 slapd服務器傳播改變。一個主 —— 附屬配置的例子如圖 。 圖 :可復制的目錄服務 在單一 slapd 可靠性不夠的情況下，這種配置可以被用來和前兩種配置中的一種聯(lián)合使用。 、 分布式本地目錄服務 在這種配置中，本地服務被劃分成較小的服務，每一個都可以被復制，并且使用上級和下級引用關聯(lián)在一起。 編譯和安裝 OpenLDAP 軟件 本章詳細的介紹了如何編譯和安裝 OpenLDAP 軟件包，包括 slapd(8)，獨立的 LDAP daemon和 slurpd(8)—— 獨立的更新復制daemon。編譯和安裝 OpenLDAP 需要幾個步驟：安裝需要的軟件，配置 OpenLDAP 本身， making，以及最終安裝。下面的部分詳細描述了這個過程。 、 獲得并且展開軟件 從 OpenLDAP。 運行下面的命令： gunzip _c | tar xvfB – cd openldapVERSION 、 需要的軟件 OpenLDAP 軟件依賴許多第 3方的軟件包。根據(jù)您打算使用的特性，您可能必須下載并且安裝許多附加的軟件包。本部分詳細描述了您必須安裝的最經(jīng)常使用的第 3方軟件包。注意，某些第 3 方的軟件包也依賴于其他的軟件包。按照它們的安裝指南安裝每一個軟件包。 、 傳輸層安全（ TLS） OpenLDAP客戶端和服務器需要安裝 OpenSSL TLS 庫來提供傳輸層的安全服務。雖然一些操作系統(tǒng)可能提供了這些庫作為基礎系統(tǒng)的一部分或者作為一個可選的軟件組 件， OpenSSL通常需要單獨安裝。 OpenSSL可以從 得到。 除非 OpenLDAP的 configure 檢測到了可用的 OpenSSL 安裝，否則， OpenLDAP 不是完全符合 LDAPV3標準的。 、 Kerberos 認證服務 OpenLDAP客戶端和服務器端支持基于 Kerberos的認證服務。特別的， OpenLDAP通過使用 Heimdal或者 MIT Kerberos V 軟件包支持 SASL/GSSAPI 認證機制。應該安裝 Heimdal或者 MIT Kerberos V。 Heimdal Kerberos 可以從 MIT Kerberos 可 以從 下載。 強烈推薦使用高強度的認證服務，比如 Kerberos提供的認證服務。 、 簡單認證和安全層 OpenLDAP客戶端和服務器需要安裝 Cyrus’s SASL庫來提供簡單認證和安全層服務。雖然一些操作系統(tǒng)可能提供了這些庫作為基礎系統(tǒng)的一部分或者作為一個可選的軟件組件， Cyrus SASL 通常需要單獨安裝。 Cyrus SASL可以從 下載。如果預先安裝了 OpenSSL和 Kerberos/GSSAPI 庫，Cyrus SASL 將使用它們。 除非 OpenLDAP的 configure 檢測到了可用的 Cyrus SASL安裝，否則， OpenLDAP不是完全符合 LDAPV3 標準的。 、 數(shù)據(jù)庫軟件 OpenLDAP的 slapd(8)主要的后臺數(shù)據(jù)庫， BDB，需要 Sleepycat Software Berkeley DB，第 4版。如果在配置的時候該軟件不可用，您將不能編譯 slapd(8)使用主要的后臺數(shù)據(jù)庫。 您的操作系統(tǒng)可能作為基礎系統(tǒng) 的一部分或者作為一個可選的軟件組件提供了 Berkeley DB，版本 4，如果沒有，您需要自己下載并安裝。 Berkeley DB可以從 下載。有幾個可用的版本。 現(xiàn)在，推薦使用版本 4。 OpenLDAP的 slapd(8)LDBM后臺數(shù)據(jù)庫支持多種數(shù)據(jù)庫管理器。 Berkeley DB 和 GDBM。 GDBM 可以從 FSF 的下載站點 下載。 、 線程 OpenLDAP設計上利用了線程。 OpenLDAP 支持 POSIX的 pthreads， Mach 的 Cthreads，和其他一些線程庫。如果不能發(fā)現(xiàn)合適的線程子系統(tǒng)， configure將會抱怨。如果發(fā)生了這種情況，請參考 OpenLDAP FAQ 的Software|Installation|PlatformHints 部分。 、 TCP Wrappers 如果事先安裝， slapd(8)支持 TCP Wrappers（ IP 層存取控制過濾）。對于一個包含非公共信息的服務期，推薦使用 TCP Wrappers或者其他 IP 層的訪問過濾（比如由一個 IP 層的防火墻提供的）。 、 運行 configure 現(xiàn)在，應該使用 — help選項運行 configure腳本。這將顯示一個編譯 OpenLDAP時您可以改變的可用選項的列表。許多 OpenLDAP的特性可以通過這種方法來允許或者禁止。 ./configure – help configure腳本將檢測不同的環(huán)境變量。這些環(huán)境變量包括： Table : Environment Variables Variable Description CC Specify alternative C Compiler CFLAGS Specify additional piler flags CPPFLAGS Specify C Preprocessor flags LDFLAGS Specify linker flags LIBS Specify additional libraries 現(xiàn)在，可以使用需要的配置選項或者環(huán)境變量來運行 configure。 [[env] settings] ./configure [options] 例如，假設我們需要使用 LDBM 后臺數(shù)據(jù)庫和支持 TCP wrapper 來安裝 OpenLDAP。默認情況下， LDBM是允許的， TCP wrappers是不允許的。因此，我們只需要指 明 — withwrappers來包含對 TCP Wrapper 的支持： ./configure withwrappers 但是，如果所依賴的軟件沒有安裝在系統(tǒng)目錄下，上面的命令會失敗。比如，如果 TCP Wrappers 的頭文件和庫文件安裝在/usr/local/include 和 /usr/local/lib 目錄， configure腳本應該如下調用： env CPPFLAGS=I/usr/local/include LDFLAGS=L/usr/local/lib \ ./configure withwrappers 注意：某些 SHELLS，比如從 Bourne sh(1)派生的 SHELL，不需要使用 env(1)命令。在某些情況下，環(huán)境變量必須使用其他的語法指定。 configure腳本通常情況下能夠自動監(jiān)測正確的設置。如果您在這個階段有問題，請參考 Platform Specific Hints 或者檢查您的 configure 選項。 、 編譯軟件 當運行了 configure腳本之后，最后出現(xiàn)的一行輸出應該如下所示： Please make depend to build dependencies 如果不是，說明 configure 出現(xiàn)錯誤，不應該繼續(xù)。為了編譯依賴選項，執(zhí)行： make depend 然后，執(zhí)行下面的步驟實際編譯 OpenLDAP： make 應該檢查上面的命令的輸出，已確定所有東西正確編譯。注意，這個命令編譯了 LDAP庫，以及 LDAP 客戶端，還有 slapd(8)和slurpd(8)。 、 測試軟件 當配置和編譯成功之后，應該執(zhí)行測試程序測試編譯。執(zhí)行： make test 符合配置的測試程序將運行，并且應該通過。一些測試，比如副職，如果您的配置中不支持，應該跳過。 、 安裝軟件 成功測試之后就可以準備安裝了。必須具有正確的權限。缺省情況下， OpenLDAP 安裝在 /usr/local目錄下。如果在 configure中使用了 — prefix選項改變了目錄，將會安裝到你指定的目錄下。 通常情況下，安裝需要超級用戶權限。在 OpenLDAP 的頂層目錄，執(zhí)行： su root c 39。make install39。 應該仔細檢查該命令的輸入，確認所有東西正確安裝。您將會發(fā)現(xiàn) slapd(8)的配置文件默認情況下出現(xiàn)在/usr/local/etc/openldap 目錄下。請參閱“ SLAPD配置文件 ”一章得到更多的信息。 SLAPD配置文件 成功編譯和安裝軟件之后，可以準備在您的站點中配置 slapd(8)了。 Slapd運行配置主要是通過 (5)文件。通常，該文件安裝在 /usr/local/etc/openldap 目錄下。 也可以使用 slapd(8)或者 slurpd(8)的命令行參數(shù)指定其他的配置文件。本章描述了 配置文件的格式，并且描述了常用的配置指令。 、 配置文件格式 (5)文件由 3 個部分的配置信息組成：全局的，特定后臺的，和特定數(shù)據(jù)庫的。全局信息首先被指明，后面是特定后臺的信息，在后面是特定數(shù)據(jù)庫實例的信息。全局信息可以被