在Gentoo Linux系统上配置和使用OpenLDAP

首先，安装openldap:

 # emerge openldap

然后对openldap的服务器slapd进行配置，即编辑/etc/openldap/slapd.conf:
默认slapd只包含一个core schema，我们可以根据需求添加，但是因为schema之间是有依赖性的，顺序不能颠倒，并且多添些schema也没什么坏处，以后删减起来还容易些，所以我这里给出一个较为全面的schema配置。

include /etc/openldap/schema/core.schema
include /etc/openldap/schema/collective.schema
include /etc/openldap/schema/corba.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/duaconf.schema
include /etc/openldap/schema/dyngroup.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/java.schema
include /etc/openldap/schema/misc.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/openldap.schema
include /etc/openldap/schema/ppolicy.schema

再有必须要更改的是suffix,rootdn和rootpw字段, 其中suffix和rootdn采用照猫画虎策略即行，而rootpw默认是明文密码secret，不够安全。openldap为我们提供了slappasswd:

 # slappasswd
New password:
Re-enter new password:
{SSHA}EXB2nvdO6dJCTp2u32wX79xMbJyeSJEE

把最后一行替代以前的secret就可以了启动slapd了:

 # /etc/init.d/slapd start
 * Starting ldap-server ...                                               [ ok ]

下面我们来测试一下服务器是否正常:

 # ldapsearch -xLLL -W -D cn=Manager,dc=your-domain,dc=com,dc=cn -b dc=your-domain,dc=com,dc=cn
Enter LDAP Password:
No such object (32)

似乎出错了？别急，这个是正常的，因为我们还没有添加任何记录，我们必须首先添加根记录:

 # ldapadd -xLLL -W -D cn=Manager,dc=your-domain,dc=com,dc=cn -b dc=your-domain,dc=com,dc=cn
Enter LDAP Password:
dn: dc=your-domain,dc=com,dc=cn
objectClass: dcObject
objectClass: organization
o: rootObject
dc: your-domain

上面的输入以ctrl+D结束。再次运行ldapsearch：

 # ldapsearch -xLLL -W -D cn=Manager,dc=your-domain,dc=com,dc=cn -b dc=your-domain,dc=com,dc=cn
dn: dc=your-domain,dc=com,dc=cn
objectClass: dcObject
objectClass: organization
o: rootObject
dc: your-domain

到这里，就可以逐级添加数据了。