摘要：最近部门需要整合所有的系统，所以领导说要通过OpenLdap@R_301_457@来实现对所有系统的统一管理，所以需要在服务器上配置一下LDAP服务，我们这里选择的是OpenLdap服务，我在网上搜索了很多，开始都没有配置成功，最后经过多次尝试终于配置成功，现在做个记录，方便日后再次查看。
服务器环境：CentOS6.4
配置前的准备工作：
先关闭iptables和SELINUX，避免配置过程中报错！
修改SELINUX=disabled，如下图：
一:OpenLdap服务端配置：
(1).安装OpenLdap服务，我这里使用的yum安装，需要安装的软件包如下：
[plain]view plaincopy
(3).安装OpenLdap服务完成后，拷贝LDAP配置文件到LDAP目录:
[plain]view plaincopy
(6).编译配置文件:
下面红色框中的为你刚才生成的密码（加密后的）。
配置文件最后几行的权限部分我们也要做相应的更改：
保存并退出。
(7).拷贝DB_CONFIG文件到指定目录:
# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
(8).删除默认/etc/openldap/slapd.d下面的所有内容，否则后面在使用ldapadd的时候会报错:
# rm -rf /etc/openldap/slapd.d/*
(9).启动LDAP的slapd服务,并设置自启动:
[plain]view plaincopy
[plain]view plaincopy
返回config file testing succeeded,则配置成功。
(12).赋予生成的配置文件予权限并重启: [plain]view plaincopy[plain]view plaincopy
下面利用pl脚本将/etc/passwd 和/etc/shadow生成LDAP能读懂的文件格式，保存在/tmp/下:
[plain]view plaincopy
[plain]view plaincopy
保存并退出。
(17).重启nfs服务:
[plain]view plaincopy
二：OpenLdap客户端配置:
打开客户端图形化界面命令行，输入system-config-authentication，按照如图配置:
配置结束点Apply保存退出，系统会自动重启sssd服务。 配置autofs，实现ldapuser1登录成功后，能够访问本地家目录/home/ldapuser1，该目录挂载于网内LDAP服务器192.168.186.139：/home/ldapuser1下:
[plain]view plaincopy
注：这里若仍无法登陆，请进入setup模式配置LDAP登陆
[plain]view plaincopy
[plain]view plaincopy
三：通过Softerra LDAP Administrator 2015.1管理工具连接OpenLdap@R_301_457@：
(1).首先下载和你本机对应版本的客户端软件，我这里下载的32位的，下载地址：http://www.ldapadministrator.com/download.htm，如下图：
(2).下载安装好就可以连接了，连接步骤如下：
http://www.centoscn.com/CentosServer/test/2015/0303/4780.html
