LDAP系列二创建用户
一：创建用户
1：概述
默认情况下在slapd.conf文件中配置有超级管理员账号，除了这个账号外，我们还可以添加其他的管理员账号，并控制相应的权限，比如只读，可写。Ldap新增用户，可以通过客户端工具实现，也可以通过命令来实现。我这里主要通过ldapadd命令来实现。
目前ldapadd命令只支持ldif格式文件，生成LDIF格式文件
往openldap数据库存放数据，有多种方式：1. 手动编辑；2. 用工具生成
手动编辑这里不介绍。工具生成指的是用migrationtools脚本来产生ldif文件
2：安装migrationtools
2.1安装
yum -y install migrationtools
2.2确认是否安装完成
yum list installed | grep migrationtools
3：创建linux用户组和用户
3.1创建用户组和用户（密码设置为123456）
groupadd ldapgroupxu
useradd -g ldapgroupxu ldapuserxu
passwd ldapuserxu
3.2验证是否创建成功
4：修改migrationtools配置文件
cd /usr/share/migrationtools 可以看到很多的文件
vim migrate_common.ph（修改前先备份下）
这里改为自己需要修改的即可。
5：将系统用户生成ldif文件
备注：其实ldap用户和linux系统用户我理解没有什么关系，这里这么弄只是为了用工具生成固定格式的ldif文件，后期可以不用建linux用户，自己编辑ldif文件即可。
5.1生成符合ldap格式的ldif文件
cd /usr/share/migrationtools 在这个目录下执行下面两句，可以看到，生成了两个文件
./migrate_passwd.pl /etc/passwd passwd.ldif
./migrate_group.pl /etc/group group.ldif
5.2修改整理ldif文件，删除系统账号与不需要的账号以及用户组
这里只留下自己创建的即可。
6：导入所属组和密码文件
6.1导入组LDIF 文件至OpenLDAP 目录树中，生成用户组
ldapadd -x -W -D "cn=ldapadmin,dc=example,tongdc=com" -f group.ldif
ldapadd -x -W -D " uid=ldapadmin,dc=example,dc=com" -f group.ldif
这个时候会报错，是因为group.ldif中的ou=Group没有，所以需要创建
6.2通过客户端工具创建ou
我这里使用的是ldapadmin工具来创建的。
然后再次运行
6.3通过ldif文件导入，生成ou
创建ldap的根项目
新建一个ldapbase.ldif文件
内容为
dn: dc=example,dc=com
dc: example
objectClass: top
objectClass: domain
dn: ou=Group,dc= example,dc=com
objectClass: organizationalUnit
ou: Group
dn: ou=People,dc=example,dc=com
objectClass: organizationalUnit
ou: People
上传到/usr/share/migrationtools目录
执行以下命令
ldapadd -x -W -D " uid=ldapadmin,dc=example,dc=com " -f ldapbase.ldif
6.4导入用户LDIF 文件至OpenLDAP 目录树中，生成用户
ldapadd -x -W -D " uid=ldapadmin,dc=example,dc=com " -f passwd.ldif
运行命令前创建ou= People
7：连接ldap
进入后提示
然后测试链接 如果成功就OK了.. 真的是这样么??? NO....
错误一: 当你测试链接成功以后点击OK. 然后双击这个绿色的小房子会报错!!提示 "ldap error 无此对象"
错误二:当你使用命令通过ldif文件导入OU的时候会提示 "ldap_add: No such object (32)"
报错与解决:
其实这两个错的是同一个问题引起的. 你在配置文件里面添加了 suffix "dc=enfinium,dc=local" 但是启动服务后,ldap并没有给你创建根项目.所以在ldif文件中要配置创建根项目的语句
7.1创建ldap的根项目
新建一个ldapbase.ldif文件
内容为
dn: dc=example,dc=com
dc: example
objectClass: top
objectClass: domain
dn: ou=Group,dc=example,dc=com
objectClass: organizationalUnit
ou: Group
dn: ou=People,dc=example,dc=com
objectClass: organizationalUnit
ou: People
上传到/usr/share/migrationtools目录
执行以下命令
ldapadd -x -W -D " uid=ldapadmin,dc=example,dc=com " -f ldapbase.ldif
可以通过-c参数，强制添加，就可以了
ldapadd -x -c -W -D "uid=ldapadmin,dc=example,dc=com" -f ldapbase.ldif
ldapsearch -x -H ldap://***:389 -b "uid=90001019,cn=person,dc=example,dc=com" -D "uid=ldapadmin,dc=example,dc=com" -w *****
7.2如果上面的步骤执行完成后，连接仍然报错。需要执行以下步骤
service slapd start
rm -rf /etc/openldap/slapd.d/*
slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d
chown -R ldap:ldap /etc/openldap/slapd.d/
service slapd restart
修改权限
chown -R ldap.ldap /etc/openldap/*
chown -R ldap.ldap /var/lib/ldap/*
至此ldap的用户已创建成功，下面就是权限控制了。