安装openldap,没有配置文件

cryboy2001

一般会有默认配制文件主在对应的目录下面的，你可在查找一下。

cryboy2001

自己创建一个，可以参考网上的相关资料

http://blog.chinaunix.net/uid-641896-id-338502.html

是一篇非常好的资料

cryboy2001

openslapd在2.4以后，就改用了 /etc/openldap/slapd.d目录配置文件
以前是用 slapd.conf

所以，如果要用slapd.conf，就要把/etc/openldap/slapd.d改名

齐功柠

如果要用slapd.conf，就要把/etc/openldap/slapd.d改名,这个方法改了还是没用，我这边也遇到了这个问题user.qzone.qq.com/1958306556/main

cryboy2001

回复 7# 齐功柠

这个真的可以用，我用过

不知道你的是什么系统？有什么问题？
   

woxizishen

给你一个我在OpenLDAP-2.4.35新版编译模式下的sladp.conf模板文件。

include         /usr/local/etc/openldap/schema/core.schema
include         /usr/local/etc/openldap/schema/cosine.schema
include         /usr/local/etc/openldap/schema/inetorgperson.schema
include         /usr/local/etc/openldap/schema/nis.schema


pidfile         /usr/local/var/run/slapd.pid
argsfile        /usr/local/var/run/slapd.args
(以上根据自己实际yum安装路径来更改)

database     bdb
suffix          "dc=qiqi,dc=com"
rootdn          "cn=test,dc=qiqi,dc=com"
rootpw          3Exxxx+gKegvZ73HYz5c2c5JA==
directory       /usr/local/var/openldap-data
index   objectClass     eq
index ou,cn,mail,surname,givenname      eq,pres,sub
index uidNumber,gidNumber,loginShell    eq,pres
index uid,memberUid                     eq,pres,sub
index entryUUID,entryCSN                eq

这上面是最基本的一些openldap的slapd.conf配置了，参数就不多介绍了。






TLSCipherSuite          HIGH:MEDIUM:+SSLv2:+SSLv3:TLSv1
TLSCACertificateFile /usr/local/etc/openldap/cacerts/cacert.pem
TLSCertificateFile /usr/local/etc/openldap/cacerts/newcert.cert
TLSCertificateKeyFile /usr/local/etc/openldap/cacerts/newreq.key
TLSVerifyClient never
(上述5行是主从openldap服务器通过ssl加密同步，你应该用不到。)

(下面的也是openldap服务我做多主从同步用的，你也用不到)
overlay syncprov
syncprov-checkpoint 100 1
syncprov-sessionlog 100
syncrepl rid=001
  provider=ldaps://172.16.9.154:636
  type=refreshAndPersist
  retry="5 5 300 +"
  searchbase="dc=qiqi,dc=com"
  attrs="*,+"
  bindmethod=simple
  binddn="cn=root,dc=qiqi,dc=com"
  credentials=3Eg+gKegvZ73HYz5c2c5JA==
  starttls=yes
  tls_cert=/usr/local/etc/openldap/cacerts/newcert.cert
  tls_key=/usr/local/etc/openldap/cacerts/newreq.key
  tls_cacert=/usr/local/etc/openldap/cacerts/cacert.pem
  tls_reqcert=never
mirrormode TRUE