OpenLDAP 2.4 创建只读用户

由于OpenLDAP版本问题，本操作适用于2.4版本，通过命令可以查看OpenLDAP版本号

slapd -VV

1、OpenLDAP部署好以后默认只有一个管理员账号，而账号格式比较特殊，类似“cn=Manager,dc=hzins,dc=com”这样，这里的cn可以理解为用户名，dc类似于域名，整个结合起来像是Email格式一样。

2、创建系统用户和密码

useradd ldap_user
echo "123456" | passwd –-stdin ldap_user

3、提取用户信息，并生成ldif专用配置文件

grep “ldap_user” /etc/passwd > /root/users
grep “ldap_user” /etc/group > /root/group
/usr/share/migrationtools/migrate_passwd.pl /root/users > /root/users.ldif
/usr/share/migrationtools/migrate_group.pl /root/groups > /root/groups.ldif

4、修改配置文件第一行的dn,dc信息

vi /root/users.ldif
dn: cn=ldap_user,dc=hzins,dc=com  #cn，dc都要修改为正确信息

5、导入用户信息到数据库

ldapadd -x -w "123456" -D "cn=Manager,dc=myldap,dc=com" -f /root/users.ldif  #-w后面的密码是管理员密码，非新用户密码

6、用phpldapadmin登录LDAP，这里用到的密码就是passwd命令所设置的密码了