国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

由于openldap需要Berkeley DB來(lái)存放數(shù)據(jù)，所以需先安裝Berkeley DB 4.2.52，可到它的網(wǎng)站下載，網(wǎng)址見(jiàn)上面。運(yùn)行下面的命令解壓：

# tar -zxvf db-4.2.52.tar.gz
    

解完壓后，會(huì)生成一個(gè)db-4.2.52目錄,進(jìn)行該目錄下的build_unix目錄。執(zhí)行以下命令進(jìn)行配置安裝。

# ../dist/configure
    # make
    # make install
    

也是按linux源碼安裝的三步曲完成，沒(méi)有什么好說(shuō)的了。該軟件默認(rèn)是安裝在/usr/local/BerkeleyDB.4.2目錄下。安裝完成后，要把/usr/local/BerkeleyDB.4.2/lib的庫(kù)路徑加到/etc/ld.so.conf文件內(nèi)，添加完成后執(zhí)行一次ldconfig，使配置文件生效。這樣編譯openldap時(shí)才能找到相應(yīng)的庫(kù)文件。這樣資料庫(kù)就安裝完成了，接下來(lái)可以安裝openldap了。 ld.so.conf是什么東西？它就是系統(tǒng)動(dòng)態(tài)鏈接庫(kù)的配置文件。此文件內(nèi),存放著可被LINUX共享的動(dòng)態(tài)鏈接庫(kù)所在目錄的名字(系統(tǒng)目錄/lib, /usr/lib除外)，各個(gè)目錄名間以空白字符(空格，換行等)或冒號(hào)或逗號(hào)分隔。一般的LINUX發(fā)行版中，此文件均含一個(gè)共享目錄/usr /X11R6/lib，為X window窗口系統(tǒng)的動(dòng)態(tài)鏈接庫(kù)所在的目錄。 ldconfig是它的管理命令，具體操作方法可查詢man手冊(cè)，這里就不細(xì)講了。

到openldap官方網(wǎng)站下載最新的穩(wěn)定版源碼，并解壓。查看INSTALLT 和README文檔，這個(gè)很重要，因?yàn)榘惭b方法和一些注意事項(xiàng)都在里面有介紹。認(rèn)真弄明白文檔內(nèi)容能節(jié)省你不少的安裝調(diào)試時(shí)間。這也是開(kāi)源軟件的一個(gè)特點(diǎn)，給用戶提供了最大的靈活性和可配置性。但也增加了系統(tǒng)安裝配置的難度，需要有相關(guān)的文檔配置說(shuō)明和指導(dǎo)。在官方網(wǎng)站上還有詳細(xì)的幫助文件，在整個(gè)系統(tǒng)配置中需要經(jīng)常查詢。

# tar -zxvf openldap-stable-20040329.tgz
    

解壓完成后，會(huì)生成一個(gè)openldap-2.1.29目錄。進(jìn)行該目錄，執(zhí)行以下命令進(jìn)行配置安裝。

# env CPPFLAGS="-I/usr/local/BerkeleyDB.4.2/include"
    LDFLAGS="-L/usr/local/BerkeleyDB.4.2/lib" ./configure --prefix=/usr/local/openldap
    --enable-ldbm
    

注意以上配置語(yǔ)句，要設(shè)置資料庫(kù)的include和lib路徑，否則在配置到資料庫(kù)相關(guān)內(nèi)容時(shí)會(huì)提示Berkeley DB版本不兼容，并中斷配置。如果沒(méi)有--enable-ldbm選項(xiàng)，在make test時(shí)會(huì)提示ldbm找不到。為了減少出錯(cuò)，還是加上為好。

#make depens
    #make
    #make test
    

在make test階段要花費(fèi)較長(zhǎng)時(shí)間進(jìn)行測(cè)試，好像有16項(xiàng)吧。你可以放松一下，上上網(wǎng)，聊聊天，聽(tīng)聽(tīng)歌，呵呵，開(kāi)玩笑了，這個(gè)時(shí)間應(yīng)該是最緊張的了。成與不成就看這下的了，如果沒(méi)問(wèn)題就可安裝了。

#make install
    

通過(guò)配置命令可以看出，我們把openldap安裝到/usr/local/openldap目錄下。建議以源碼安裝的軟件都放到獨(dú)立的目錄下，不要放到軟件默認(rèn)的目錄。好處是方便管理和控制，所有文件在統(tǒng)一的目錄下，卸載軟件只要?jiǎng)h除整個(gè)目錄就可以了。

安裝完相關(guān)軟件后就可以著手配置了。Berkeley DB資料庫(kù)沒(méi)什么好配置的。主要是配置openldap 服務(wù)。配置文件在軟件的安裝目錄的etc/openldap下，有四個(gè)文件，主要的是slapd.conf and ldap.conf，其它兩個(gè)是backup文件。首先，我們先來(lái)配置slapd.conf文檔。系統(tǒng)默認(rèn)的slapd.conf文件如下：

# $OpenLDAP: pkg/ldap/servers/slapd/slapd.conf,v 1.23.2.8 2003/05/24 23:19:14 kurt Exp $
    #
    # See slapd.conf(5) for details on configuration options.
    # This file should NOT be world readable.
    #
    include      /usr/local/openldap/etc/openldap/schema/core.schema
    #設(shè)置schema配置文檔包含
    # Define global ACLs to disable default read access.
    # Do not enable referrals until AFTER you have a working directory
    # service AND an understanding of referrals.
    #referral       ldap://root.openldap.org
    pidfile         /usr/local/openldap/var/slapd.pid
    #設(shè)置pid和args文檔位置
    argsfile        /usr/local/openldap/var/slapd.args
    # Load dynamic backend modules:
    # modulepath    /usr/local/openldap/libexec/openldap
    # moduleload    back_bdb.la
    # moduleload    back_ldap.la
    # moduleload    back_ldbm.la
    # moduleload    back_passwd.la
    # moduleload    back_shell.la
    # Sample security restrictions
    #       Require integrity protection (prevent hijacking)
    #       Require 112-bit (3DES or better) encryption for updates
    #       Require 63-bit encryption for simple bind
    # security ssf=1 update_ssf=112 simple_bind=64
    # Sample access control policy:
    #       Root DSE: allow anyone to read it
    #       Subschema (sub)entry DSE: allow anyone to read it
    #       Other DSEs:
    #       Subschema (sub)entry DSE: allow anyone to read it
    #       Other DSEs:
    #               Allow self write access
    #               Allow authenticated users read access
    #               Allow anonymous users to authenticate
    #       Directives needed to implement policy:
    # access to dn.base="" by * read
    # access to dn.base="cn=Subschema" by * read
    # access to *
    #       by self write
    #       by users read
    #       by anonymous auth
    #
    # if no access controls are present, the default policy is:
    #       Allow read by all
    #
    # rootdn can always write!
    #######################################################################
    # ldbm database definitions
    #######################################################################
    database        bdb
    #設(shè)置使用的資料庫(kù)，也可用lbdm。
    suffix          "dc=my-domain,dc=com"
    #設(shè)置目錄后綴
    rootdn          "cn=Manager,dc=my-domain,dc=com"
    #設(shè)置目錄管理員
    # Cleartext passwords, especially for the rootdn, should
    # be avoid.  See slappasswd(8) and slapd.conf(5) for details.
    # Use of strong authentication encouraged.
    rootpw          secret
    #設(shè)置管理密碼，這里用了明文的“secret”密碼。這樣設(shè)置不安全，需使用加密的密碼，下面會(huì)講到如何設(shè)置加密密碼。
    # The database directory MUST exist prior to running slapd AND
    # should only be accessible by the slapd and slap tools.
    # Mode 700 recommended.
    directory       /usr/local/openldap/var/openldap-data
    #設(shè)置資料庫(kù)路徑
    # Indices to maintain
    index   objectClass     eq
    #設(shè)置目錄項(xiàng)索引
    

要服務(wù)器正常動(dòng)作，要修改一些始初參數(shù)和設(shè)置，修改后的配置文檔如下：

# $OpenLDAP: pkg/ldap/servers/slapd/slapd.conf,v 1.23.2.8 2003/05/24 23:19:14 kurt Exp $
    #
    # See slapd.conf(5) for details on configuration options.
    # This file should NOT be world readable.
    #
    #為了有效使用目錄服務(wù)，包含相關(guān)的文件。注意，在包含文件時(shí)是要按一定順序的，因?yàn)?
    #文件里的屬性存在依賴關(guān)系。如果順序不對(duì)，服務(wù)器啟動(dòng)不了，文檔間的依賴關(guān)系在文檔
    #中都有說(shuō)明，請(qǐng)仔細(xì)查看一下。如果懶得看也可以按我的順序。
    include         /usr/local/openldap/etc/openldap/schema/core.schema
    include         /usr/local/openldap/etc/openldap/schema/corba.schema
    include         /usr/local/openldap/etc/openldap/schema/cosine.schema
    include         /usr/local/openldap/etc/openldap/schema/inetorgperson.schema
    include         /usr/local/openldap/etc/openldap/schema/misc.schema
    include         /usr/local/openldap/etc/openldap/schema/openldap.schema
    include         /usr/local/openldap/etc/openldap/schema/nis.schema
    include         /usr/local/openldap/etc/openldap/schema/samba.schema
    # Define global ACLs to disable default read access.
    # Do not enable referrals until AFTER you have a working directory
    # service AND an understanding of referrals.
    #referral       ldap://root.openldap.org
    pidfile         /usr/local/openldap/var/slapd.pid
    argsfile        /usr/local/openldap/var/slapd.args
    loglevel 1
    #增加了日志功能，需修改syslog配置文件，在文件中增加一項(xiàng)：local4.* /var/log/ldap.log日志級(jí)別定義可查相官方網(wǎng)站的文檔。
    #1級(jí)記錄的信息很多，可用于調(diào)試。
    # Load dynamic backend modules:
    # modulepath    /usr/local/openldap/libexec/openldap
    # moduleload    back_bdb.la
    # moduleload    back_ldap.la
    # moduleload    back_ldbm.la
    # moduleload    back_passwd.la
    # moduleload    back_shell.la
    # Sample security restrictions
    #       Require integrity protection (prevent hijacking)
    #       Require 112-bit (3DES or better) encryption for updates
    #       Require 63-bit encryption for simple bind
    # security ssf=1 update_ssf=112 simple_bind=64
    # Sample access control policy:
    #       Root DSE: allow anyone to read it
    #       Subschema (sub)entry DSE: allow anyone to read it
    #       Other DSEs:
    #               Allow self write access
    #               Allow authenticated users read access
    #               Allow anonymous users to authenticate
    #       Directives needed to implement policy:
    # access to dn.base="" by * read
    # access to dn.base="cn=Subschema" by * read
    # access to *
    #       by self write
    #       by users read
    #       by anonymous auth
    #
    # if no access controls are present, the default policy is:
    #       Allow read by all
    #
    # rootdn can always write!
    #######################################################################
    # ldbm database definitions
    #######################################################################
    database        bdb
    suffix          "dc=it,dc=com"
    #改成你自已的目錄后綴，
    rootdn          "cn=root,dc=it,dc=com"
    #設(shè)置root為管理員，與linux的root沒(méi)有什么關(guān)系。
    # Cleartext passwords, especially for the rootdn, should
    # be avoid.  See slappasswd(8) and slapd.conf(5) for details.
    # Use of strong authentication encouraged.
    rootpw          {MD5}mjkiuPt0wXhpxxkdiOOO+0000000AKq0by
    #設(shè)置root密碼，用MD5加密。密碼串用slappasswd -h {MD5}指令生成
    # The database directory MUST exist prior to running slapd AND
    # should only be accessible by the slapd and slap tools.
    # Mode 700 recommended.
    directory       /usr/local/openldap/var/openldap-data
    # Indices to maintain
    index   objectClass     eq
    #這里可根據(jù)你的需要設(shè)置相關(guān)索引，以加快查詢速度。具體內(nèi)容可查詢官方網(wǎng)站管理手冊(cè)。
    #ACL configure以下內(nèi)容定義訪問(wèn)控制
    access to  attr=userPassworduserPassword
    #只能由自已修改，有效驗(yàn)證用戶查詢。
    by self write
    by anonymous auth
    access to attr=mail
    by dn="cn=root,dc=it,dc=tigerhead" writemail
    #只能由自已修改，有效驗(yàn)證用戶查詢。
    by self write
    by anonymous auth
    access to dn=".*,dc=it,dc=tigerhead"
    #允許所有人查詢沒(méi)受控制訪問(wèn)限制的信息。
    by self write
    by * read
    

到現(xiàn)在為止，服務(wù)器基本就配置完成了，可以啟動(dòng)了，服務(wù)器程序是位于安裝目錄的libexec下的slapd程序。注意，不是 sldap哦。ok，到現(xiàn)在為止，服務(wù)器基本就配置完成了，可以啟動(dòng)了，服務(wù)器程序是位于安裝目錄的libexec下的slapd程序。注意，不是 sldap哦。啟動(dòng)服務(wù)器執(zhí)行以下命令：

# ./slapd
    

如果沒(méi)有提示什么出錯(cuò)信息，直接返回shell狀態(tài)，就說(shuō)明服務(wù)器正常啟動(dòng)了，你可以查詢?nèi)罩净蛴胮s -aux查看?；蛴靡韵旅畈樵兎?wù)器:

ldapsearch -x -b '' -s base '(objectclass=*)' namingContexts
    

如果命令執(zhí)行成功，返回一些信息，則說(shuō)明服務(wù)器正常運(yùn)行了。如果啟動(dòng)不成功，它會(huì)提示一些出錯(cuò)信息，多數(shù)是slapd.conf配置出錯(cuò)。回頭仔細(xì)核查一下配置文檔。

客戶端配置文檔是ldap.conf。該文檔相當(dāng)簡(jiǎn)單，其實(shí)不用配置也能正常操作。

# $OpenLDAP: pkg/ldap/libraries/libldap/ldap.conf,v 1.9 2000/09/04 19:57:01 kurt Exp $
    #
    # LDAP Defaults
    #
    # See ldap.conf(5) for details
    # This file should be world readable but not world writable.
    BASE    dc=it, dc=com設(shè)置目錄起點(diǎn)
    #URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
    #SIZELIMIT      12
    #TIMELIMIT      15
    #DEREF          never