OpenLDAP 是在 OpenLDAP 公共许可证下发布的轻量级目录访问协议的免费和开源实现。它是一个独立于平台的协议，可用于集中式身份验证和目录访问服务，例如电子邮件和其他应用程序。
在 Debian 11 Bullseye 上安装 OpenLDAP
apt步骤 1. 在我们安装任何软件之前，通过在终端中运行以下命令来确保您的系统是最新的，这一点很重要：
sudo apt update
sudo apt upgrade
步骤 2. 在 Debian 11 上安装 OpenLDAP。
默认情况下，OpenLDAP 在 Debian 11 基础存储库中可用。因此，现在运行以下命令将 OpenLDAP 软件包安装到您的 Debian 系统：
sudo apt install slapd ldap-utils
在安装过程中，系统会要求您设置 OpenLDAP 管理员用户的密码：
步骤 3. 配置 OpenLDAP 服务器。
现在我们使用以下命令设置服务器的 FQDN（完全限定域名）：
sudo hostnamectl set-hostname ldap.idroot.us
接下来，使用喜欢的文本编辑器编辑“”文件：/etc/hosts
sudo nano /etc/hosts
复制并粘贴以下配置：
192.168.77.21 ldap.idroot.us ldap
保存并关闭文件，然后从当前的 SSH 会话中注销并再次登录到您的服务器。登录后，运行以下命令重新配置 OpenLDAP 包“ slapd”：
sudo dpkg-reconfigure slapd
然后，您需要回答以下问题：
要验证 OpenLDAP 配置，请运行“ slapcat”命令：
sudo slapcat
最后，重新启动“ slapd”服务以应用新的更改：
sudo systemctl restart slapd
sudo systemctl status slapd
步骤 4. 配置防火墙。
默认情况下，在 Debian 上启用了 UFW 防火墙。根据您的 OpenLDAP 配置文件，打开端口 LDAP 和 LDAPS 以允许流量：
sudo ufw allow LDAP
sudo ufw allow LDAPS
sudo ufw reload
步骤 5. 设置用户组。
现在我们使用 LDIF（LDAP 数据交换格式）文件在 OpenLDAP 服务器上设置组：
sudo nano /etc/ldap/users.ldif
添加以下配置：
dn: ou=chedelics,dc=idroot,dc=us objectClass: organizationalUnit ou: chedelics
*此配置将在域名“idroot.us”上创建一个名为“chedelics”的新组。
保存并关闭文件，然后运行ldapadd下面的 ‘ ‘ 命令以添加在 ‘ ‘文件上定义的组：users.ldif
sudo ldapadd -D "cn=admin,dc=idroot,dc=us" -W -H ldapi:/// -f /etc/ldap/users.ldif
要验证组“chedelics”，请运行ldapsearch下面的“”命令。此命令将显示 OpenLDAP 服务器上的可用组：
sudo ldapsearch -x -b "dc=idroot,dc=us" ou
步骤 6. 设置新用户。
在 OpenLDAP 上设置组后，您现在可以将新用户添加到 OpenLDAP 服务器：
sudo nano meilana.ldif
添加以下配置：
# Add user alice to LDAP Server dn: cn=alice,ou=chedelics,dc=idroot,dc=us objectClass: top objectClass: account objectClass: posixAccount objectClass: shadowAccount cn: alice uid: alice uidNumber: 10001 gidNumber: 10001 homeDirectory: /home/meilana userPassword: Your-Strong-Password loginShell: /bin/bash
保存并关闭文件，然后运行ldapadd下面的“ ”命令以基于“ ”文件添加新用户：meilana.ldif
sudo ldapadd -D "cn=admin,dc=idroot,dc=us" -W -H ldapi:/// -f meilana.ldif
最后，运行ldapsearch下面的 ‘ ‘ 命令来获取 OpenLDAP 服务器上的用户列表：
sudo ldapsearch -x -b "ou=chedelics,dc=idroot,dc=us"
感谢您使用本教程在 Debian 11 Bullseye 上安装最新版本的 OpenLDAP。如需其他帮助或有用信息，我们建议您查看OpenLDAP 官方网站。
