LDAP学习笔记之一：Centos7安装389-DS(RHDS)

1

2

3

4

5

6

7

8

9

10

11

[root@ldap-server1 ~]# vim /etc/hosts  #修改主机名称，符合FQDN规范

192.168.1.132 ldap-server1.example.com

[root@ldap-server1 ~]# hostnamectl set-hostname ldap-server1.example.com

[root@ldap-server1 ~]# vim /etc/security/limits.conf #修改文件打开数

*               soft    nofile           65536

*               hard    nofile           65535

[root@ldap-server1 ~]# ulimit -n 65535

[root@ldap-server1 ~]# vim /etc/sysctl.conf  #红帽官方建议不小于7200秒

net.ipv4.tcp_keepalive_time = 7200

[root@ldap-server1 ~]# sysctl -p

net.ipv4.tcp_keepalive_time = 7200

1

2

3

4

5

[root@ldap-server1 ~]# wget http://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-7

[root@ldap-server1 ~]# wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

[root@ldap-server1 ~]# rpm --import RPM-GPG-KEY-EPEL-7

[root@ldap-server1 ~]# yum localinstall epel-release-latest-7.noarch.rpm

[root@ldap-server1 ~]# yum install 389-ds* 389-admin  openldap-clients openldap-servers # openladp包会提供常用命令行工具及创建ldap用户及组，后面安装可以使用该用户和组

1

[root@ldap-server1 ~]# /usr/sbin/setup-ds-admin.pl -k  #会在/tmp目下生产一个inf结尾的静默文件，下次安装可以通过 -s -f 指定该文件直接安装，输入yes

1

2

3

4

5

6

7

8

9

10

11

12

13

14

[root@ldap-server1 ~]# netstat -tnlp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      8967/sshd          

tcp        0      0 0.0.0.0:9830            0.0.0.0:*               LISTEN      129455/httpd       

tcp6       0      0 :::22                   :::*                    LISTEN      8967/sshd          

tcp6       0      0 :::389                  :::*                    LISTEN      129387/ns-slapd    

[root@ldap-server1 ~]# ls -l /tmp/*.inf

-rw------- 1 root root 1449 3月  21 23:24 /tmp/setupzLWPjN.inf  #里面有管理员账号密码，谨慎保管

[root@ldap-server1 ~]# ls /etc/dirsrv/

admin-serv  config  dsgw  schema  slapd-ldap-server1   #目录服务器实例，以slapd-开头后面加服务标识

[root@ldap-server1 ~]# ls /etc/dirsrv/slapd-ldap-server1/

cert8.db      dse.ldif      dse.ldif.startOK   key3.db  secmod.db

certmap.conf  dse.ldif.bak  dse_original.ldif  schema   slapd-collations.conf

1

2

3

4

5

systemctl enable dirsrv.target # 开机启动所有实例  

systemctl enable dirsrv@server1.service # 启动指定实例

systemctl enable dirsrv-admin.service #开机自启admin服务

systemctl restart dirsrv.target  

systemctl restart dirsrv@server1.service　

1

2

3

4

5

6

7

8

9

[root@ldap-server1 ~]# yum groupinstall -y "GNOME Desktop"

[root@ldap-server1 ~]# ln -sf /lib/systemd/system/graphical.target /etc/systemd/system/default.target#设置开机启动

[root@ldap-server1 ~]# startx

#可选

安装字体：yum groupinstall Fonts。

更新字体缓存： fc-cache。

安装优化工具：yum install gnome-tweak-tool.noarch。

安装归档工具：yum install file-roller　

1

[root@ldap-server1 ~]# 389-console

1

2

3

4

5

6

配置目录：/etc/dirsrv/slapd-instance  # instance为实例的标识符，此处为ldap-server1

脚本目录：/usr/lib/dirsrv/slapd-instance

数据目录：/var/lib/dirsrv/slapd-instance

日志目录：/var/log/dirsrv/slapd-instance

锁文件目录：/var/lock/dirsrv/slapd-instance

pid文件：/var/run/dirsrv/slapd-instance.pid<br>Pure-FTPd 是一个免费的FTP服务器, 相比较传统的vsftpd 功能更加强大, 性能稳定