-
Linux/UNIX OpenLDAP实战指南
-
大小：75.78M
更新时间：23-09-05
系统：Pc
大小：75.78M
更新时间：23-09-05
系统：Pc
第1章 OpenLDAP介绍及工作原理详解2 1.1 关于OpenLDAP3 1.1.1 OpenLDAP是什么3 1.1.2 为什么选择OpenLDAP产品4 1.1.3 OpenLDAP目录服务优点4 1.1.4 OpenLDAP功能5 1.1.5 OpenLDAP协议版本概述5 1.1.6 LDAP产品汇总6 1.1.7 OpenLDAP适用场景6 1.1.8 OpenLDAP支持的系统平台6 1.1.9 OpenLDAP高级功能汇总7 1.2 OpenLDAP目录架构7 1.2.1 OpenLDAP目录架构介绍7 1.2.2 互联网命名组织架构7 1.2.3 企业级命名组织架构8 1.2.4 OpenLDAP的系统架构8 1.2.5 OpenLDAP的工作模型9 1.3 OpenLDAP schema概念9 1.3.1 schema介绍及用途9 1.3.2 获取schema的途径10 1.4 OpenLDAP目录条目概述11 1.4.1 objectClass分类11 1.4.2 OpenLDAP常见的 objectClass11 1.4.3 objectClass详解13 1.4.4 objectClass案例分析13 1.5 属性14 1.5.1 属性概述14 1.5.2 Attribute详解14 1.6 LDIF详解15 1.6.1 LDIF用途15 1.6.2 LDIF文件特点15 1.6.3 LDIF格式语法161.7 对象标识符讲解16 1.8 自动化运维解决方案17 1.8.1 互联网面临的问题17 1.8.2 自动化解决方案18 1.9 本章总结19 第2章 OpenLDAP服务器安装与配置20 2.1 OpenLDAP平台支持21 2.2 OpenLDAP安装21 2.2.1 OpenLDAP安装方式21 2.2.2 OpenLDAP安装步骤21 2.3 Linux平台安装21 2.3.1 yum用途及语法21 2.3.2 以软件包形式安装23 2.3.3 通过源码编译安装24 2.3.4 错误分析、解决27 2.4 OpenLDAP配置28 2.4.1 OpenLDAP相关信息28 2.4.2 slapd.conf配置文件28 2.5 OpenLDAP单节点配置案例31 2.5.1 安装环境规划31 2.5.2 主机名规划配置32 2.5.3 时间同步配置32 2.5.4 防火墙、SELinux配置33 2.5.5 FQDN域名解析配置33 2.5.6 安装OpenLDAP组件33 2.5.7 初始化OpenLDAP配置34 2.5.8 slaptest检测、生成数据库35 2.5.9 OpenLDAP日志配置35 2.5.10 通过cn=config配置 OpenLDAP日志36 2.5.11 OpenLDAP日志切割配置37 2.5.12 加载slapd进程、端口状态38 2.6 OpenLDAP目录树规划38 2.6.1 规划OpenLDAP目录树 组织架构38 2.6.2 故障分析39 2.7 OpenLDAP用户以及与用户组 相关的配置40 2.7.1 通过migrationtools实现 OpenLDAP用户及用户组 的添加40 2.7.2 自定义LDIF文件添加用户 及用户组条目42 2.8 OpenLDAP索引43 2.8.1 索引介绍43 2.8.2 创建索引44 2.9 OpenLDAP控制策略44 2.9.1 通过slapd.conf定义用户 策略控制44 2.9.2 通过cn=config定义用户 控制策略45 2.10 本章总结45 第3章 OpenLDAP命令详解46 3.1 OpenLDAP命令介绍47 3.2 OpenLDAP命令讲解及案例分析47 3.2.1 ldapsearch命令47 3.2.2 ldapadd命令48 3.2.3 ldapdelete命令49 3.2.4 ldapmodify命令50 3.2.5 ldapwhoami命令51 3.2.6 ldapmodrdn命令51 3.2.7 ldapcompare命令52 3.2.8 ldappasswd命令54 3.2.9 slaptest命令54 3.2.10 slapindex命令55 3.2.11 slapcat命令55 3.3 本章总结56 第4章 OpenLDAP客户端部署57 4.1 服务器、存储Web控制集成 OpenLDAP58 4.1.1 客户端部署介绍58 4.1.2 服务器Web控制台集成 LDAP58 4.1.3 EMC Web控制台集成 LDAP59 4.2 UNIX系统部署OpenLDAP 客户端60 4.2.1 本地目录服务查询流程60 4.2.2 系统发行版5.x/6.x/7.x的 部署区别60 4.2.3 账号登录系统流程讲解60 4.2.4 5.x、6.x、7.x系统版本以及 配置文件介绍60 4.2.5 配置文件功能介绍61 4.2.6 三种部署方式介绍61 4.3 红帽5.x系统版本部署62 4.3.1 图形化部署OpenLDAP 客户端62 4.3.2 故障分析之一64 4.3.3 故障分析之二65 4.4 红帽6.x系统版本部署65 4.4.1 sssd与nslcd的区别66 4.4.2 配置文件部署66 4.5 命令行部署OpenLDAP客户端69 4.5.1 authconfig命令介绍69 4.5.2 authconfig备份恢复案例70 4.5.3 部署实施步骤71 4.6 故障分析72 4.7 本章总结73 第5章 OpenLDAP GUI管理部署74 5.1 phpLDAPadmin概述75 5.2 部署phpLDAPadmin75 5.2.1 安装phpLDAPadmin的 环境准备75 5.2.2 Apache部署75 5.2.3 故障分析76 5.2.4 验证Apache功能77 5.2.5 PHP开发环境部署78 5.2.6 验证当前系统是否支持 PHP环境79 5.2.7 安装phpLDAPadmin GUI 管理软件80 5.2.8 验证phpLDAPadmin界面81 5.2.9 故障分析82 5.3 通过phpLDAPadmin管理 OpenLDAP83 5.3.1 用户条目管理83 5.3.2 phpLDAPadmin用户 登录异常87 5.4 访问phpLDAPadmin需要提供 Apache验证87 5.4.1 配置Apache认证策略88 5.4.2 phpLDAPamdin验证 认证策略89 5.5 LAM89 5.5.1 LAM软件简介89 5.5.2 LAM功能90 5.5.3 LAM安装、配置90 5.5.4 验证LAM平台91 5.5.5 故障分析93 5.6 LDAP Admin管理94 5.6.1 LDAP Admin软件介绍94 5.6.2 LDAP Admin安装94 5.7 LDAP Admin管理条目96 5.7.1 条目管理96 5.7.2 ou管理97 5.7.3 objectClass管理97 5.8 本章总结99 第6章 OpenLDAP权限、密码策略控制102 6.1 sudo详解103 6.1.1 sudo概念描述103 6.1.2 系统权限阐述103 6.2 sudo权限级别分类104 6.2.1 用户级别概念104 6.2.2 组级别概念104 6.2.3 命令级别概念104 6.3 sudo执行流程讲解105 6.4 OpenLDAP sudo权限讲解105 6.5 sudo权限控制实战106 6.5.1 sudo权限控制实战拓扑图106 6.5.2 通过本地sudo规则实现 OpenLDAP用户提权配置106 6.5.3 在OpenLDAP服务端实现 用户权限控制108 6.6 在客户端配置OpenLDAP相关 sudo设置115 6.6.1 5.x、6.x部署sudo的区别115 6.6.2 RHEL 5.x系统配置 OpenLDAP的sudo规则115 6.6.3 RHEL 6.5系统配置 OpenLDAP的sudo规则116 6.7 OpenLDAP密码策略、审计控制118 6.7.1 密码策略118 6.7.2 通过本地配置实现密码 策略介绍118 6.7.3 密码策略属性详解119 6.8 OpenLDAP定制密码策略119 6.8.1 OpenLDAP服务端定制 密码策略119 6.8.2 定义密码策略组121 6.8.3 定义用户登录修改密码122 6.8.4 客户端配置123 6.9 密码审计控制124 6.9.1 加载审计模块auditlog124 6.9.2 在客户端验证密码 策略时效124 6.9.3 OpenLDAP用户密码跟踪124 6.10 常见用户密码处理方法125 6.10.1 密码被锁解决方法125 6.10.2 如何提示修改初始密码126 6.10.3 密码过期解决方案127 6.11 本章总结127 第7章 OpenLDAP主机控制策略129 7.1 主机控制策略阐述130 7.2 通过Linux-PAM模块实现控制130 7.2.1 Linux-PAM组织架构130 7.2.2 PAM配置文件语法讲解130 7.3 通过access实现主机控制132 7.3.1 access模块功能阐述132 7.3.2 access配置语法132 7.4 通过access控制用户实战演练132 7.4.1 加载pam_access.so模块132 7.4.2 配置access.conf访问规则133 7.4.3 客户端验证规则133 7.5 OpenLDAP服务端主机控制规则134 7.5.1 定义olcModuleList对象135 7.5.2 添加模块路径 /usr/lib64/openldap135 7.5.3 定义主机控制模块135 7.5.4 定义主机objectClass对象136 7.5.5 定义ldapns的schema规范136 7.5.6 定义主机列表组136 7.5.7 定义用户组137 7.6 OpenLDAP客户端部署139 7.6.1 定义FQDN解析139 7.6.2 加载LDAP主机控制规则139 7.6.3 在客户端验证控制策略140 7.6.4 日志分析141 7.7 6.x客户端部署142 7.7.1 定义FQDN解析142 7.7.2 pam_ldap.conf参数规划142 7.7.3 在客户端验证控制策略142 7.7.4 日志分析143 7.8 LAM控制台管理143 7.8.1 定义用户添加属性144 7.8.2 在客户端验证146 7.9 本章总结147 第8章 OpenLDAP加密传输与证书 颁发机构148 8.1 OpenSSL149 8.1.1 SSL概述149 8.1.2 OpenSSL概述149 8.1.3 OpenSSL会话建立过程149 8.2 CA150 8.2.1 CA概述150 8.2.2 CA证书有效信息150 8.2.3 秘钥交换原理151 8.3 加密算法讲解151 8.3.1 对称加密算法151 8.3.2 单向加密算法152 8.3.3 非对称加密算法153 8.4 OpenSSL组件与命令155 8.4.1 OpenSSL组件155 8.4.2 OpenSSL命令讲解155 8.5 通过OpenSSL构建证书颁发机构156 8.5.1 CA证书获取途径156 8.5.2 自建CA156 8.6 OpenLDAP与CA集成159 8.6.1 OpenLDAP证书获取159 8.6.2 OpenLDAP TLS/SASL 部署160 8.6.3 客户端部署164 8.7 phpLDAPadmin加密会话认证167 8.7.1 部署环境规划167 8.7.2 phpLDAPadmin加密会话168 8.8 本章总结172 第9章 OpenLDAP同步原理及配置173 9.1 OpenLDAP同步174 9.1.1 OpenLDAP同步原理174 9.1.2 syncrepl、slurpd同步机制 优缺点175 9.1.3 OpenLDAP同步条件175 9.1.4 OpenLDAP同步参数175 9.2 OpenLDAP的5种同步模式176 9.2.1 syncrepl模式176 9.2.2 N-Way Multi-Master模式176 9.2.3 MirrorMode模式176 9.2.4 syncrepl Proxy模式177 9.2.5 Delta-syncrepl模式177 9.3 OpenLDAP主从同步实战案例177 9.3.1 部署环境177 9.3.2 OpenLDAP服务器初始化178 9.3.3 配置主服务器同步策略179 9.3.4 OpenLDAP主从同步180 9.3.5 OpenLDAP主从同步验证184 9.4 OpenLDAP MirrorMode同步 实战案例186 9.4.1 部署环境186 9.4.2 为OpenLDAP主服务器A 部署mirrormode186 9.4.3 为OpenLDAP主服务器B 部署mirrormode187 9.4.4 OpenLDAP mirrormode 验证188 9.5 OpenLDAP N-Way Multi-master 同步实战操作189 9.5.1 部署环境189 9.5.2 OpenLDAP N-Way Multimaster部署189 9.5.3 客户端验证191 9.6 本章总结191 第10章 OpenLDAP负载均衡、高可用 系统架构193 10.1 负载均衡、高可用194 10.2 LVS介绍194 10.2.1 LVS调度算法194 10.2.2 LVS集群工作模式195 10.2.3 ipvsadm命令197 10.2.4 LVS持久连接阐述199 10.3 LVS与OpenLDAP集成案例200 10.3.1 编译安装ipvsadm200 10.3.2 前端负载均衡规划201 10.3.3 后端realserver部署202 10.3.4 客户端验证203 10.4 realserver健康监测204 10.4.1 定义realserver监控脚本204 10.4.2 自动部署LVS、 realserver206 10.4.3 自动部署LVS206 10.4.4 自动部署realserver207 10.5 F5与OpenLDAP集成案例208 10.5.1 部署规划208 10.5.2 F5 Big-IP配置208 10.5.3 客户端部署验证211 10.5.4 realserver故障案例211 10.6 A10 Networks与OpenLDAP 集成案例212 10.6.1 A10 Networks管理常识213 10.6.2 部署规划214 10.6.3 A10 Networks配置215 10.6.4 获取集群资源219 10.6.5 客户端验证220 10.6.6 realserver故障案例220 10.7 OpenLDAP开源负载高 可用架构221 10.7.1 部署规划221 10.7.2 Keepalived部署222 10.7.3 客户端验证226 10.7.4 Keepalived异常检测226 10.8 本章总结227 第11章 FTP与OpenLDAP集成案例230 11.1 FTP服务器231 11.1.1 FTP简介231 11.1.2 FTP功能231 11.1.3 FTP工作原理231 11.1.4 FTP连接模式231 11.1.5 FTP登录方式232 11.1.6 FTP账号验证方式232 11.2 OpenLDAP与FTP集成案例233 11.2.1 OpenLDAP服务、FTP 服务认证机制233 11.2.2 部署规划233 11.2.3 FTP服务端部署234 11.2.4 客户端验证测试236 11.2.5 配置OpenLDAP客户端237 11.2.6 验证OpenLDAP用户 登录FTP服务器238 11.3 故障处理240 11.3.1 500OP异常处理240 11.3.2 用户权限控制240 11.4 本章总结240 第12章 Samba与OpenLDAP集成案例241 12.1 Samba242 12.1.1 Samba简介242 12.1.2 Samba软件功能模块242 12.1.3 Samba共享资源语法242 12.1.4 Samba服务器安全243 12.2 Samba部署案例243 12.2.1 Samba组件243 12.2.2 Samba部署注意事项244 12.2.3 部署Samba服务端244 12.2.4 客户端验证共享资源246 12.3 OpenLDAP与Samba集成案例246 12.3.1 部署规划247 12.3.2 定义Schema248 12.3.3 Samba服务器端配置 OpenLDAP验证248 12.3.4 客户端验证249 12.3.5 Samba扩展——OpenLDAP 组访问Samba资源251 12.4 通过LDAP Admin管理 Samba账号251 12.4.1 登录LDAP Admin252 12.4.2 添加Samba账号252 12.4.3 授权Samba账号253 12.5 本章总结253 第13章 Zabbix与OpenLDAP集成案例254 13.1 Zabbix255 13.1.1 Zabbix简介255 13.1.2 Zabbix特点255 13.1.3 Zabbix安装部署255 13.1.4 Zabbix配置256 13.1.5 Zabbix初始化规划258 13.2 Zabbix与OpenLDAP集成案例261 13.2.1 Zabbix验证模式介绍261 13.2.2 Zabbix基于OpenLDAP 的配置参数讲解262 13.2.3 基于Zabbix实现 OpenLDAP验证实战262 13.2.4 Zabbix用户管理264 13.2.5 Zabbix异常案例分析267 13.3 本章总结268 第14章 Apache与OpenLDAP集成验证269 14.1 Apache270 14.1.1 Apache介绍270 14.1.2 Apache部署方式270 14.1.3 Apache部署实战270 14.1.4 客户端测试271 14.2 OpenLDAP与Apache集成272 14.2.1 OpenLDAP与Apache 部署案例272 14.2.2 限制OpenLDAP用户 登录Apache275 14.2.3 限制OpenLDAP组访问 Apache277 14.3 本章总结279 第15章 Jumpserver开源跳板机 集成案例280 15.1 Jumpserver介绍281 15.1.1 认识Jumpserver281 15.1.2 Jumpserver原理详解281 15.2 Jumpserver与OpenLDAP 集成案例283 15.2.1 环境部署规划283 15.2.2 安装epel源和依赖包283 15.2.3 MySQL数据库部署283 15.2.4 Jumpserver安装、部署286 15.2.5 验证Jumpserver290 15.3 Jumpserver管理292 15.3.1 用户管理292 15.3.2 资产管理294 15.3.3 授权管理296 15.3.4 审计管理299 15.3.5 用户登录验证299 15.4 本章总结301 第16章 OpenLDAP服务器性能优化、 备份恢复、故障分析302 16.1 OpenLDAP服务器性能优化303 16.1.1 性能优化目标303 16.1.2 架构调整303 16.1.3 索引优化303 16.1.4 数据存储优化304 16.1.5 调整条目缓存大小304 16.1.6 客户端参数调整304 16.1.7 OpenLDAP服务端内核 参数优化305 16.2 OpenLDAP备份、恢复306 16.2.1 OpenLDAP备份机制306 16.2.2 OpenLDAP恢复机制308 16.3 OpenLDAP服务器故障分析308 16.3.1 网络异常，账号无法 正常登录308 16.3.2 命令执行缓慢310 16.3.3 slapd启动异常311 16.3.4 slaptest检测失败311 16.3.5 OpenLDAP条目异常312 16.3.6 OpenLDAP用户连接 数过多312 16.3.7 服务器异常断电处理313 16.4 本章总结313 第17章 OpenLDAP批量部署解决 方案——Puppet314 17.1 Puppet315 17.1.1 Puppet简介315 17.1.2 Puppet工作流程图315 17.1.3 Puppet如何工作316 17.1.4 Puppet工作模型316 17.1.5 Puppet资源316 17.1.6 Puppet资源引用318 17.1.7 Puppet数据类型319 17.1.8 Puppet资源间的应用链320 17.1.9 Puppet变量作用域320 17.1.10 Puppet条件判断321 17.1.11 Puppet模块、类、 资源323 17.2 Puppet服务端安装、部署324 17.2.1 部署环境324 17.2.2 Puppet服务器安装324 17.2.3 故障分析326 17.2.4 Puppet master自动签署 客户端证书327 17.3 Puppet客户端部署328 17.3.1 Puppet agent安装328 17.3.2 故障分析329 17.3.3 Puppet agent证书申请329 17.3.4 Puppet master端颁发 认证329 17.3.5 客户端修改主机名的 解决方案330 17.4 Puppet agent资源验证330 17.4.1 Puppet服务端定义 资源清单330 17.4.2 Puppet agent验证331 17.5 Puppet kick模块331 17.5.1 Puppet kick功能介绍331 17.5.2 Puppet kick部署331 17.5.3 Puppet master验证332 17.5.4 故障分析333 17.6 OpenLDAP客户端自动部署 解决方案——Puppet334 17.6.1 定义OpenLDAP模板334 17.6.2 规划OpenLDAP资源 代码334 17.6.3 客户端验证335 17.7 本章总结338
2、如果打不开本文件，请务必下载pdf阅读器
3、安装后，在打开解压得出的pdf文件
4、双击进行阅读
应用信息
同类热门
类似软件
linux kernel127M757人在用Linux Kernel是最新版本的Linux内核，支持Intel、Alpha、PPC、Sparc、IA-64 、ARM、MIPS、Amiga、Atari和IBM s/390等，还支持32位大文件系统。而在Intel平台上，物理内存最
查看热门标签
网友评论1人参与，1条评论
最新排行
Aboboo官方版(外语学习套件)71.95Mv3.10.4 aboboo外语学习套件是一款功能齐全的外语学习工具，是您学习外语、听歌、练歌、看电影的好帮手，具备制作外语课件，单词句子文章跟读、单词句子文章听写、电影视频学习，视频mp3文件提取分割合并转换、自动断句等多项功能，是目前网络上最好用的免费、纯净、
查看
d3.js数据可视化实战手册39.05M朱启pdf扫描版 D3.js数据可视化实战手册是一本介绍如何利用D3.js来实现数据可视化的实战图书，由加拿大前端程序员朱启编著。通过学习本书，你将可以学到数据可视化的基本概念，JavaScript的函数式编程和D3的基础概念，书中还配有很多专业、高效、精准的示例、
查看
精通正则表达式第3版52.97M杰佛瑞E.F.佛瑞德pdf扫描版正则表达式是程序员必懂的强大的工具，从较低的层面上来说，正则表达式描述的是一串文本（achunkoftext）的特征。读者可以用它来验证用户输入的数据，或者也可以用它来检索大量的文本。从较高的层面上来说，正则表达式容许用户掌控他们自己的数据——控制这些数
查看
Spark技术内幕:深入解析Spark内核架构设计与实现原理21.61M张安站pdf扫描版 Spark技术内幕：深入解析Spark内核架构设计与实现原理是一本Spark解析实用教学书籍，由张安站编著，全书详细剖析了Spark内核各个模块，以源码为基础，全面分析了Spark内核的各个模块的设计思想和实现原理，深入理解其内部运作机制乃至实现细
查看
ASP.NET MVC2开发实战28.67M黄保翕pdf扫描版 ASP.NET MVC2开发实战是一本ASP.NET MVC2技术的开发设计指导书籍，由黄保翕编著。全书将内容分为基础观念篇、技术讲解篇和开发实战篇，其中基础观念篇主要介绍了MVC架构的基础知识；技术讲解篇对ASP.NET MVC 2的各项开发技术
查看
WOW！Illustrator CS6完全自学宝典91.9Mpdf全彩版 WOW！Illustrator CS6完全自学宝典是一本Illustrator CS6矢量图软件的使用指导手册，由数码平方团队编著。本书内容丰富，内含187个实例、27个拓展知识、50个实用技巧，理论中结合了实践，只要你跟着书上的流程，边学、边练、
查看
HTML5&CSS完全手册(第5版)54.7Mpdf扫描版 HTML5&CSS完全手册(第5版)是一本文件绍html5和css使用的操作手册，由美国程序员鲍威尔编著。全书内容丰富翔实，经过全新的改写与编排向大家全面介绍了html5，涵盖了目前web浏览器支持的所有元素，从标准的(x)html标记到您
查看
C++黑客编程揭秘与防范第2版54.58M冀云pdf扫描版 C++黑客编程揭秘与防范第2版是一本黑客编程数据，由冀云编著。本书是C++黑客编程揭秘与防范的升级版，全书在前书的基础上新添加了一些内容，同时也删除了一些过时的内容。书中以Win32应用层下安全开发为中心，介绍Windows系统下的安全开发，内容几
查看
c++从入门到精通(第2版)156.72M明日科技pdf扫描版 c++从入门到精通第2版是一本c++编程语言的入门书籍，由明日科技C程序开发团队组织编写数十名程序员编著。本书内容由浅入深，循序渐进，以初中级程序员为对象，先从C语言基础学起，再学习C语言的程序结构，然后学习C语言的高级应用，最后学习开发一个完整的
查看
1.7 对象标识符讲解16
1.8 自动化运维解决方案17
1.8.1 互联网面临的问题17
1.8.2 自动化解决方案18
1.9 本章总结19
第2章 OpenLDAP服务器安装与配置20
2.1 OpenLDAP平台支持21
2.2 OpenLDAP安装21
2.2.1 OpenLDAP安装方式21
2.2.2 OpenLDAP安装步骤21
2.3 Linux平台安装21
2.3.1 yum用途及语法21
2.3.2 以软件包形式安装23
2.3.3 通过源码编译安装24
2.3.4 错误分析、解决27
2.4 OpenLDAP配置28
2.4.1 OpenLDAP相关信息28
2.4.2 slapd.conf配置文件28
2.5 OpenLDAP单节点配置案例31
2.5.1 安装环境规划31
2.5.2 主机名规划配置32
2.5.3 时间同步配置32
2.5.4 防火墙、SELinux配置33
2.5.5 FQDN域名解析配置33
2.5.6 安装OpenLDAP组件33
2.5.7 初始化OpenLDAP配置34
2.5.8 slaptest检测、生成数据库35
2.5.9 OpenLDAP日志配置35
2.5.10 通过cn=config配置
OpenLDAP日志36
2.5.11 OpenLDAP日志切割配置37
2.5.12 加载slapd进程、端口状态38
2.6 OpenLDAP目录树规划38
2.6.1 规划OpenLDAP目录树
组织架构38
2.6.2 故障分析39
2.7 OpenLDAP用户以及与用户组
相关的配置40
2.7.1 通过migrationtools实现
OpenLDAP用户及用户组
的添加40
2.7.2 自定义LDIF文件添加用户
及用户组条目42
2.8 OpenLDAP索引43
2.8.1 索引介绍43
2.8.2 创建索引44
2.9 OpenLDAP控制策略44
2.9.1 通过slapd.conf定义用户
策略控制44
2.9.2 通过cn=config定义用户
控制策略45
2.10 本章总结45
第3章 OpenLDAP命令详解46
3.1 OpenLDAP命令介绍47
3.2 OpenLDAP命令讲解及案例分析47
3.2.1 ldapsearch命令47
3.2.2 ldapadd命令48
3.2.3 ldapdelete命令49
3.2.4 ldapmodify命令50
3.2.5 ldapwhoami命令51
3.2.6 ldapmodrdn命令51
3.2.7 ldapcompare命令52
3.2.8 ldappasswd命令54
3.2.9 slaptest命令54
3.2.10 slapindex命令55
3.2.11 slapcat命令55
3.3 本章总结56
第4章 OpenLDAP客户端部署57
4.1 服务器、存储Web控制集成
OpenLDAP58
4.1.1 客户端部署介绍58
4.1.2 服务器Web控制台集成
LDAP58
4.1.3 EMC Web控制台集成
LDAP59
4.2 UNIX系统部署OpenLDAP
客户端60
4.2.1 本地目录服务查询流程60
4.2.2 系统发行版5.x/6.x/7.x的
部署区别60
4.2.3 账号登录系统流程讲解60
4.2.4 5.x、6.x、7.x系统版本以及
配置文件介绍60
4.2.5 配置文件功能介绍61
4.2.6 三种部署方式介绍61
4.3 红帽5.x系统版本部署62
4.3.1 图形化部署OpenLDAP
客户端62
4.3.2 故障分析之一64
4.3.3 故障分析之二65
4.4 红帽6.x系统版本部署65
4.4.1 sssd与nslcd的区别66
4.4.2 配置文件部署66
4.5 命令行部署OpenLDAP客户端69
4.5.1 authconfig命令介绍69
4.5.2 authconfig备份恢复案例70
4.5.3 部署实施步骤71
4.6 故障分析72
4.7 本章总结73
第5章 OpenLDAP GUI管理部署74
5.1 phpLDAPadmin概述75
5.2 部署phpLDAPadmin75
5.2.1 安装phpLDAPadmin的
环境准备75
5.2.2 Apache部署75
5.2.3 故障分析76
5.2.4 验证Apache功能77
5.2.5 PHP开发环境部署78
5.2.6 验证当前系统是否支持
PHP环境79
5.2.7 安装phpLDAPadmin GUI
管理软件80
5.2.8 验证phpLDAPadmin界面81
5.2.9 故障分析82
5.3 通过phpLDAPadmin管理
OpenLDAP83
5.3.1 用户条目管理83
5.3.2 phpLDAPadmin用户
登录异常87
5.4 访问phpLDAPadmin需要提供
Apache验证87
5.4.1 配置Apache认证策略88
5.4.2 phpLDAPamdin验证
认证策略89
5.5 LAM89
5.5.1 LAM软件简介89
5.5.2 LAM功能90
5.5.3 LAM安装、配置90
5.5.4 验证LAM平台91
5.5.5 故障分析93
5.6 LDAP Admin管理94
5.6.1 LDAP Admin软件介绍94
5.6.2 LDAP Admin安装94
5.7 LDAP Admin管理条目96
5.7.1 条目管理96
5.7.2 ou管理97
5.7.3 objectClass管理97
5.8 本章总结99
第6章 OpenLDAP权限、密码策略控制102
6.1 sudo详解103
6.1.1 sudo概念描述103
6.1.2 系统权限阐述103
6.2 sudo权限级别分类104
6.2.1 用户级别概念104
6.2.2 组级别概念104
6.2.3 命令级别概念104
6.3 sudo执行流程讲解105
6.4 OpenLDAP sudo权限讲解105
6.5 sudo权限控制实战106
6.5.1 sudo权限控制实战拓扑图106
6.5.2 通过本地sudo规则实现
OpenLDAP用户提权配置106
6.5.3 在OpenLDAP服务端实现
用户权限控制108
6.6 在客户端配置OpenLDAP相关
sudo设置115
6.6.1 5.x、6.x部署sudo的区别115
6.6.2 RHEL 5.x系统配置
OpenLDAP的sudo规则115
6.6.3 RHEL 6.5系统配置
OpenLDAP的sudo规则116
6.7 OpenLDAP密码策略、审计控制118
6.7.1 密码策略118
6.7.2 通过本地配置实现密码
策略介绍118
6.7.3 密码策略属性详解119
6.8 OpenLDAP定制密码策略119
6.8.1 OpenLDAP服务端定制
密码策略119
6.8.2 定义密码策略组121
6.8.3 定义用户登录修改密码122
6.8.4 客户端配置123
6.9 密码审计控制124
6.9.1 加载审计模块auditlog124
6.9.2 在客户端验证密码
策略时效124
6.9.3 OpenLDAP用户密码跟踪124
6.10 常见用户密码处理方法125
6.10.1 密码被锁解决方法125
6.10.2 如何提示修改初始密码126
6.10.3 密码过期解决方案127
6.11 本章总结127
第7章 OpenLDAP主机控制策略129
7.1 主机控制策略阐述130
7.2 通过Linux-PAM模块实现控制130
7.2.1 Linux-PAM组织架构130
7.2.2 PAM配置文件语法讲解130
7.3 通过access实现主机控制132
7.3.1 access模块功能阐述132
7.3.2 access配置语法132
7.4 通过access控制用户实战演练132
7.4.1 加载pam_access.so模块132
7.4.2 配置access.conf访问规则133
7.4.3 客户端验证规则133
7.5 OpenLDAP服务端主机控制规则134
7.5.1 定义olcModuleList对象135
7.5.2 添加模块路径
/usr/lib64/openldap135
7.5.3 定义主机控制模块135
7.5.4 定义主机objectClass对象136
7.5.5 定义ldapns的schema规范136
7.5.6 定义主机列表组136
7.5.7 定义用户组137
7.6 OpenLDAP客户端部署139
7.6.1 定义FQDN解析139
7.6.2 加载LDAP主机控制规则139
7.6.3 在客户端验证控制策略140
7.6.4 日志分析141
7.7 6.x客户端部署142
7.7.1 定义FQDN解析142
7.7.2 pam_ldap.conf参数规划142
7.7.3 在客户端验证控制策略142
7.7.4 日志分析143
7.8 LAM控制台管理143
7.8.1 定义用户添加属性144
7.8.2 在客户端验证146
7.9 本章总结147
第8章 OpenLDAP加密传输与证书
颁发机构148
8.1 OpenSSL149
8.1.1 SSL概述149
8.1.2 OpenSSL概述149
8.1.3 OpenSSL会话建立过程149
8.2 CA150
8.2.1 CA概述150
8.2.2 CA证书有效信息150
8.2.3 秘钥交换原理151
8.3 加密算法讲解151
8.3.1 对称加密算法151
8.3.2 单向加密算法152
8.3.3 非对称加密算法153
8.4 OpenSSL组件与命令155
8.4.1 OpenSSL组件155
8.4.2 OpenSSL命令讲解155
8.5 通过OpenSSL构建证书颁发机构156
8.5.1 CA证书获取途径156
8.5.2 自建CA156
8.6 OpenLDAP与CA集成159
8.6.1 OpenLDAP证书获取159
8.6.2 OpenLDAP TLS/SASL
部署160
8.6.3 客户端部署164
8.7 phpLDAPadmin加密会话认证167
8.7.1 部署环境规划167
8.7.2 phpLDAPadmin加密会话168
8.8 本章总结172
第9章 OpenLDAP同步原理及配置173
9.1 OpenLDAP同步174
9.1.1 OpenLDAP同步原理174
9.1.2 syncrepl、slurpd同步机制
优缺点175
9.1.3 OpenLDAP同步条件175
9.1.4 OpenLDAP同步参数175
9.2 OpenLDAP的5种同步模式176
9.2.1 syncrepl模式176
9.2.2 N-Way Multi-Master模式176
9.2.3 MirrorMode模式176
9.2.4 syncrepl Proxy模式177
9.2.5 Delta-syncrepl模式177
9.3 OpenLDAP主从同步实战案例177
9.3.1 部署环境177
9.3.2 OpenLDAP服务器初始化178
9.3.3 配置主服务器同步策略179
9.3.4 OpenLDAP主从同步180
9.3.5 OpenLDAP主从同步验证184
9.4 OpenLDAP MirrorMode同步
实战案例186
9.4.1 部署环境186
9.4.2 为OpenLDAP主服务器A
部署mirrormode186
9.4.3 为OpenLDAP主服务器B
部署mirrormode187
9.4.4 OpenLDAP mirrormode
验证188
9.5 OpenLDAP N-Way Multi-master
同步实战操作189
9.5.1 部署环境189
9.5.2 OpenLDAP N-Way
Multimaster部署189
9.5.3 客户端验证191
9.6 本章总结191
第10章 OpenLDAP负载均衡、高可用
系统架构193
10.1 负载均衡、高可用194
10.2 LVS介绍194
10.2.1 LVS调度算法194
10.2.2 LVS集群工作模式195
10.2.3 ipvsadm命令197
10.2.4 LVS持久连接阐述199
10.3 LVS与OpenLDAP集成案例200
10.3.1 编译安装ipvsadm200
10.3.2 前端负载均衡规划201
10.3.3 后端realserver部署202
10.3.4 客户端验证203
10.4 realserver健康监测204
10.4.1 定义realserver监控脚本204
10.4.2 自动部署LVS、
realserver206
10.4.3 自动部署LVS206
10.4.4 自动部署realserver207
10.5 F5与OpenLDAP集成案例208
10.5.1 部署规划208
10.5.2 F5 Big-IP配置208
10.5.3 客户端部署验证211
10.5.4 realserver故障案例211
10.6 A10 Networks与OpenLDAP
集成案例212
10.6.1 A10 Networks管理常识213
10.6.2 部署规划214
10.6.3 A10 Networks配置215
10.6.4 获取集群资源219
10.6.5 客户端验证220
10.6.6 realserver故障案例220
10.7 OpenLDAP开源负载高
可用架构221
10.7.1 部署规划221
10.7.2 Keepalived部署222
10.7.3 客户端验证226
10.7.4 Keepalived异常检测226
10.8 本章总结227
第11章 FTP与OpenLDAP集成案例230
11.1 FTP服务器231
11.1.1 FTP简介231
11.1.2 FTP功能231
11.1.3 FTP工作原理231
11.1.4 FTP连接模式231
11.1.5 FTP登录方式232
11.1.6 FTP账号验证方式232
11.2 OpenLDAP与FTP集成案例233
11.2.1 OpenLDAP服务、FTP
服务认证机制233
11.2.2 部署规划233
11.2.3 FTP服务端部署234
11.2.4 客户端验证测试236
11.2.5 配置OpenLDAP客户端237
11.2.6 验证OpenLDAP用户
登录FTP服务器238
11.3 故障处理240
11.3.1 500OP异常处理240
11.3.2 用户权限控制240
11.4 本章总结240
第12章 Samba与OpenLDAP集成案例241
12.1 Samba242
12.1.1 Samba简介242
12.1.2 Samba软件功能模块242
12.1.3 Samba共享资源语法242
12.1.4 Samba服务器安全243
12.2 Samba部署案例243
12.2.1 Samba组件243
12.2.2 Samba部署注意事项244
12.2.3 部署Samba服务端244
12.2.4 客户端验证共享资源246
12.3 OpenLDAP与Samba集成案例246
12.3.1 部署规划247
12.3.2 定义Schema248
12.3.3 Samba服务器端配置
OpenLDAP验证248
12.3.4 客户端验证249
12.3.5 Samba扩展——OpenLDAP
组访问Samba资源251
12.4 通过LDAP Admin管理
Samba账号251
12.4.1 登录LDAP Admin252
12.4.2 添加Samba账号252
12.4.3 授权Samba账号253
12.5 本章总结253
第13章 Zabbix与OpenLDAP集成案例254
13.1 Zabbix255
13.1.1 Zabbix简介255
13.1.2 Zabbix特点255
13.1.3 Zabbix安装部署255
13.1.4 Zabbix配置256
13.1.5 Zabbix初始化规划258
13.2 Zabbix与OpenLDAP集成案例261
13.2.1 Zabbix验证模式介绍261
13.2.2 Zabbix基于OpenLDAP
的配置参数讲解262
13.2.3 基于Zabbix实现
OpenLDAP验证实战262
13.2.4 Zabbix用户管理264
13.2.5 Zabbix异常案例分析267
13.3 本章总结268
第14章 Apache与OpenLDAP集成验证269
14.1 Apache270
14.1.1 Apache介绍270
14.1.2 Apache部署方式270
14.1.3 Apache部署实战270
14.1.4 客户端测试271
14.2 OpenLDAP与Apache集成272
14.2.1 OpenLDAP与Apache
部署案例272
14.2.2 限制OpenLDAP用户
登录Apache275
14.2.3 限制OpenLDAP组访问
Apache277
14.3 本章总结279
第15章 Jumpserver开源跳板机
集成案例280
15.1 Jumpserver介绍281
15.1.1 认识Jumpserver281
15.1.2 Jumpserver原理详解281
15.2 Jumpserver与OpenLDAP
集成案例283
15.2.1 环境部署规划283
15.2.2 安装epel源和依赖包283
15.2.3 MySQL数据库部署283
15.2.4 Jumpserver安装、部署286
15.2.5 验证Jumpserver290
15.3 Jumpserver管理292
15.3.1 用户管理292
15.3.2 资产管理294
15.3.3 授权管理296
15.3.4 审计管理299
15.3.5 用户登录验证299
15.4 本章总结301
第16章 OpenLDAP服务器性能优化、
备份恢复、故障分析302
16.1 OpenLDAP服务器性能优化303
16.1.1 性能优化目标303
16.1.2 架构调整303
16.1.3 索引优化303
16.1.4 数据存储优化304
16.1.5 调整条目缓存大小304
16.1.6 客户端参数调整304
16.1.7 OpenLDAP服务端内核
参数优化305
16.2 OpenLDAP备份、恢复306
16.2.1 OpenLDAP备份机制306
16.2.2 OpenLDAP恢复机制308
16.3 OpenLDAP服务器故障分析308
16.3.1 网络异常，账号无法
正常登录308
16.3.2 命令执行缓慢310
16.3.3 slapd启动异常311
16.3.4 slaptest检测失败311
16.3.5 OpenLDAP条目异常312
16.3.6 OpenLDAP用户连接
数过多312
16.3.7 服务器异常断电处理313
16.4 本章总结313
第17章 OpenLDAP批量部署解决
方案——Puppet314
17.1 Puppet315
17.1.1 Puppet简介315
17.1.2 Puppet工作流程图315
17.1.3 Puppet如何工作316
17.1.4 Puppet工作模型316
17.1.5 Puppet资源316
17.1.6 Puppet资源引用318
17.1.7 Puppet数据类型319
17.1.8 Puppet资源间的应用链320
17.1.9 Puppet变量作用域320
17.1.10 Puppet条件判断321
17.1.11 Puppet模块、类、
资源323
17.2 Puppet服务端安装、部署324
17.2.1 部署环境324
17.2.2 Puppet服务器安装324
17.2.3 故障分析326
17.2.4 Puppet master自动签署
客户端证书327
17.3 Puppet客户端部署328
17.3.1 Puppet agent安装328
17.3.2 故障分析329
17.3.3 Puppet agent证书申请329
17.3.4 Puppet master端颁发
认证329
17.3.5 客户端修改主机名的
解决方案330
17.4 Puppet agent资源验证330
17.4.1 Puppet服务端定义
资源清单330
17.4.2 Puppet agent验证331
17.5 Puppet kick模块331
17.5.1 Puppet kick功能介绍331
17.5.2 Puppet kick部署331
17.5.3 Puppet master验证332
17.5.4 故障分析333
17.6 OpenLDAP客户端自动部署
解决方案——Puppet334
17.6.1 定义OpenLDAP模板334
17.6.2 规划OpenLDAP资源
代码334
17.6.3 客户端验证335
17.7 本章总结338
第1楼 江苏省苏州市 网友