LDAP（轻量级目录访问服务），通过配置这个服务，我们也可以在linux下面使用目录的形式管理用户，就像windows下面的AD一样，方便我们管理。下面我们就一起来配置openldap服务。本文运行环境：CentOS 5。
软件需求：
openldap-stable-20090411.tgz
（http://www.openldap.org/software/download/）
phpldapadmin-0.9.8.5.tar.gz<b> </b>（http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page）
<b> </b>
<b>1. </b><b>安装</b><b>openldap</b>
<b>1</b><b>）安装</b><b>BerkeleyDB</b>
# tar zxvf db-4.7.25.tar.gz
# cd db-4.7.25/build_unix
# ../dist/configure
# make
# make install
# vi /etc/ld.so.conf
加入一下语句：
/usr/local/BerkeleyDB.4.7/lib
# /sbin/ldconfig
<b>2</b><b>）安装</b><b>openldap</b>
# tar zxvf openldap-stable-20090411.tgz
# cd openldap-2.4.16
# env CPPFLAGS=”-I/usr/local/BerkeleyDB.4.7/include” LDFLAGS=”-L/usr/local/BerkeleyDB.4.7/lib” ./configure --prefix=/usr/local/openldap --enable-ldbm
# make depend
# make install
<b>3</b><b>）检查安装结果</b>
安装好后，系统会自动生成一些.schema文件，我们可以使用命令：# ll /usr/local/openldap/etc/openldap/schema/*.schema来查看，如下图：
<b>2. </b><b>配置</b><b>openldap</b>
openldap的配置文件主要为slapd.conf和ldap.conf，手动安装的话，存放在/usr/local/openldap/etc/openldap下面，如下图：
<b>1</b><b>）配置</b><b>slapd.conf</b><b>文件</b>
主要需要修改的地方有两个，一个是将所有./schema添加进来（默认只有include /usr/local/openldap/etc/openldap/schema/core.schema这条记录），如下图：
另一个地方是下图所示，将suffix项改成自己的目录后缀；设置rootdn，注意这里设置的root管理员是管理openldap的，跟linux系统的root管理员不是一样的。
<b>2</b><b>）启动</b><b>openldap</b>
使用以下命令启动openldap：
# /usr/local/openldap/libexec/slapd
<b>3</b><b>）加密管理员密码</b>
使用命令slappasswd修改管理员密码，默认的管理员密码是明文形式的，使用slappasswd修改后将以加密的方式保存。
<b>4</b><b>）修改客户端配置文档</b>
如下图，修改红色框处，设置目录起点。
<b>5</b><b>）录入信息</b>
一般信息录入的方式有三种：手工录入，使用.ldif文件格式录入，使用脚本录入。这里我们选用比较方便的那种——使用.ldif文件格式录入。
首先使用vi init.ldif命令建立一个init.ldif文件，内容如下：
然后用命令/usr/local/openldap/bin/ldapadd -x -W -D “cn=root,dc=guoxuemin,dc=cn” -f init.ldif将内容导入，如下图：
<b>3. </b><b>配置</b><b>openldapadmin</b>
<b>1</b><b>）安装</b><b>openldapadmin</b>
# tar zxvf phpldapadmin-0.9.8.5.tar.gz
# mv phpldapadmin-0.9.8.5 /usr/local/phpldapadmin
openldapadmin的安装很简单，只需要解压，然后移动到相应的目录就可以了。
<b>2</b><b>）配置</b><b>http.conf</b><b>文件</b>
# vi /usr/local/apache/conf/httpd.conf
增加上图所示的内容，上述内容的作用是建立虚拟目录并设置用户认证。
设置用户admin的密码，如下图：
<b>3</b><b>）配置</b><b>phpldapadmin</b>
默认情况下phpldapadmin自带了一个示例配置文件config.php.example，我们可以对改文件稍做修改，就可以使用了。
# cd /usr/local/phpldapadmin/config
# cp config.php.example config.php
# vi config.php
将274行的/*移动到283行，然后修改276-282行的参数，具体如下：
然后屏蔽以下行的内容，如下图：
另外，还有两项需要修改的，如下图：
注意，要使用phpldapadmin，需要有gettext包的支持，在php编译时还需要将ldap也编译进去，否则，会出现下图所示错误信息：
如果出现类似信息，那么只需要安装gettext包，并对php重新编译安装就可以了，
gettext包的安装：
# tar zxvf gettext-0.16.1.tar.gz
# cd gettext-0.16.1
# ./configure --prefix=/usr/local/gettext
对php的编译如下图：
<b>4</b><b>）</b><b>phpldapadmin</b><b>应用</b>
点击左面板的login，我们可以通过openldap管理员root登录，如下图：
登录进去后，可以看到openldap的操作界面，左面板上跟windows的AD一样有ou，有用户信息。
如果我们要建立用户信息，可以点击左面板上的“Create new entry here”，然后根据需要在右面板上选择帐户类型，根据向导一步步建立。图形化的操作界面大家都很熟悉了，这里我就不再一一介绍。
当然我们也还可以通过ldif的方式导入，点击左面板上的import可以导入ldif文件。点击左面板上的export可以将现有数据导出为ldif文件。
<b>4. </b><b>配置</b><b>ldap</b><b>日志</b>
修改ldap配置文件slapd.conf，增加一项loglevel 1，如下图：
# vi /usr/local/openldap/etc/openldap/slapd.conf
然后修改系统日志配置文件：
# vi /etc/syslog.conf
增加以下行：
local4.* /usr/local/openldap/var/log/ldap.log
使用命令service syslog restart重启syslog，系统就会自动生成日志文件ldap.log了。
OK，现在已经设置好了，我们可以通过目录的形式管理帐户信息了，不过，这个服务是免费的，所以功能上相对于windows的AD还是要弱一些。
本文仅讲述了openldap的安装和基本配置，对于openldap的高级应用将会在后续的文章中讲述，谢谢大家的关注。
本文转自Tonyguo 51CTO博客，原文链接：http://blog.51cto.com/tonyguo/182432，如需转载请自行联系原作者
![Apache配置SSLApache配置SSL[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)