redmine + ldap认证+phpldapadmin+svn(一套账号管理系统)

本帖最后由 hlymlv 于 2016-3-23 10:40 编辑

redmine的安装，出门左转：http://www.apelearn.com/bbs/foru ... 7&highlight=redmine（非常感谢这位大哥）
1、首先，需要安装配置openldap:
yum install  -y  openldap openldap-servers openldap-clients openldap-devel compat-openldap
cp  /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
cd /etc/openldap
创建管理员密码：
[root@ylkj openldap]# slappasswd
New password:
Re-enter new password:
{SSHA}cM5gJrd3iDG2p13B+f1gpFGH3pFP6hWh(这个复制到配置文件slapd.conf中)
vim slapd.conf
修改一下配置：
suffix          "dc=my-domain,dc=com"
checkpoint      1024 15
rootdn          "cn=Manager,dc=my-domain,dc=com"

改为

suffix          "dc=www,dc=example,dc=com"
checkpoint      1024 15
rootdn          "cn=Manager,dc=www,dc=example,dc=com"
rootpw {SSHA}cM5gJrd3iDG2p13B+f1gpFGH3pFP6hWh

完成，检查配置文件

[root@ylkj openldap]# slaptest -f slapd.conf
56e182f3 bdb_db_open: warning - no DB_CONFIG file found in directory /var/lib/ldap: (2).(看这里，显示DB_CONFIG没找到 )
Expect poor performance for suffix "dc=my-domain,dc=com".
56e182f3 bdb_db_open: database "dc=my-domain,dc=com": db_open(/var/lib/ldap/id2entry.bdb) failed: No such file or directory (2).
56e182f3 backend_startup_one (type=bdb, suffix="dc=my-domain,dc=com"): bi_db_open failed! (2)
slap_startup failed (test would succeed using the -u switch)

解决方法： cp /usr/share/openldap-servers/DB_CONFIG.example  /var/lib/ldap/DB_CONFIG

同时修改 /var/lib/ldap/的权限，待会ldap启动时会在下面生成一些文件，不然报错
chown -R ldap.ldap /var/lib/ldap

继续检查配置文件
[root@ylkj openldap]# slaptest -f slapd.conf
56e183c1 bdb_db_open: database "dc=my-domain,dc=com": db_open(/var/lib/ldap/id2entry.bdb) failed: No such file or directory (2).
56e183c1 backend_startup_one (type=bdb, suffix="dc=my-domain,dc=com"): bi_db_open failed! (2)（这个文件需要登slapd启动时，才会生成 所以现在没有 不用管）
slap_startup failed (test would succeed using the -u switch)（这个文件需要登slapd启动时，才会生成 所以现在没有 不用管）
当然也可以用加上-u查看 是没错的
[root@ylkj openldap]# slaptest -f slapd.conf  -u
config file testing succeeded

删掉slapd.d下的文件，重新生成 不然待会启动时会报错
rm -rf  slapd.d/* ，
不能把slapd.d 这个目录给删了，否则进行下面一步时也会出错

[root@ylkj openldap]# slaptest -f slapd.conf  -F slapd.d -u
config file testing succeeded

同时修改slapd.d的属主
chown -R ldap.ldap slapd.d

接下来启动slapd, 哈哈 不容易啊

[root@ylkj openldap]# service slapd start
Starting slapd:                                            [  OK  ]

接下来我们需要创建用户并把用户导入到ldap里面去
useradd user1；useradd user2；useradd user3
同时给用户创建密码（不要忘了这步，不然弄好也是白忙活），当然 你也可以在配置好phpldapadmin之后为用户添加密码标明：如果要重新导入用户需要删除/var/lib/ldap下的除了DB_CONFIG 下的所有文件在把echo “密码”| passwd --stdin user1
echo “密码”| passwd --stdin user2
echo “密码”| passwd --stdin user3

安装及配置迁移工具

[root@openldap-master openldap]# yum install migrationtools -y
[root@openldap-master openldap]# cd /usr/share/migrationtools/

[root@openldap-master migrationtools]# vi migrate_common.ph
     70 # Default DNS domain
     71 $DEFAULT_MAIL_DOMAIN = "www.example.com";
     72
     73 # Default base
     74 $DEFAULT_BASE = "dc=www,dc=example,dc=com";
主要的概念：
dn：唯一区分名
dc：所属区域
ou：所属组织
cn/uid：全名/登录ID

运行脚本migrate_base.pl，它会创建根项，并为 Hosts、Networks、Group和 People 等创建低一级的组织单元，指定为base.ldif文件，这里我们只有下面这3个
[root@openldap-master migrationtools]# ./migrate_base.pl >base.ldif
[root@openldap-master migrationtools]#cat base.ldif  (你可以看一下这个文件的生成内容)

接下来创建用户和组的数据库文件
[root@openldap-master migrationtools]# grep ^user /etc/passwd >user
[root@openldap-master migrationtools]# ./migrate_passwd.pl user ./user.ldif
[root@openldap-master migrationtools]# grep ^user /etc/group >group
[root@openldap-master migrationtools]# ./migrate_group.pl group ./group.ldif
[root@openldap-master migrationtools]# ll base.ldif user.ldif group.ldif

迁移系统用户到ldap数据库

ldapadd -D "cn=Manager,dc=www,dc=example,dc=com" -W -x -f /usr/share/migrationtools/base.ldif
Enter LDAP Password:
adding new entry "dc=www,dc=example,dc=com"
adding new entry "ou=People,dc=www,dc=example,dc=com"
adding new entry "ou=Group,dc=www,dc=example,dc=com"


ldapadd -D "cn=Manager,dc=www,dc=example,dc=com" -W -x -f /usr/share/migrationtools/user.ldif
Enter LDAP Password:
adding new entry "uid=user1,ou=People,dc=www,dc=example,dc=com"
adding new entry "uid=user2,ou=People,dc=www,dc=example,dc=com"
adding new entry "uid=user3,ou=People,dc=www,dc=example,dc=com"


ldapadd -D "cn=Manager,dc=www,dc=example,dc=com" -W -x -f /usr/share/migrationtools/group.ldif
Enter LDAP Password:
adding new entry "cn=user1,ou=People,dc=www,dc=example,dc=com"
adding new entry "cn=user2,ou=People,dc=www,dc=example,dc=com"
adding new entry "cn=user3,ou=People,dc=www,dc=example,dc=com"

如果出现错误：
ldap_bind: Invalid credentials (49)
就表示你要么给出了错误的”cn=”条目，要么给出了错误的密码
Enter LDAP Password:(输入你刚才设置的密码)，正确之后会显示：

查看导入的用户： ldapsearch   -x -b  "dc=www,dc=example,dc=com"
记下这个 dn 的内容
# user1, People（请注意这，不是group，不要弄错了）, www.ulink.com
dn: uid=user1,ou=People,dc=www,dc=ulink,dc=com

上面的dn写成dc=www,dc=ulink,dc=com就行了，否则会出现在ldapadmin中添加用户，还得在redmine中配置才能生效的情况
接下来在web页面添加用户，其实现在可以把之前在服务器添加的用户给删掉（安全起见）图二输入密码和账号为空，不能输
dn 输入刚才记下的
下面的请按我的设置一样的，我尝试改了个，出错了（导致我重弄了5,6遍）