提供了编程的基础技术教程

zl程序教程

您现在的位置是：首页 >  Java

当前栏目

openldap修改管理员密码和数据增改

2023-02-18 16:35:02 时间

1.修改管理员密码

1.1使用ldapsearch命令查询管理员的dn

[root@wiki ~]# ldapsearch -LLL -Y EXTERNAL -H ldapi:/// -b  cn=config olcRootDN=cn=Manager,dc=my-domain,dc=com dn olcRootDN olcRootPW
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
dn: olcDatabase={2}bdb,cn=config
olcRootDN: cn=Manager,dc=******,dc=com
olcRootPW: {SSHA}KHwQR1zvWlPASLo+AHkI0gxzbF+KQ1xm

可以看到，这里返回的dn是olcDatabase={2}bdb,cn=config，密码等信息也都一并返回。这里有用的是dn和密码的加密方式，比如这里是SSHA，dn是后面修改的Entry DN，而知道密码的加密方式就可以使用该加密方式生成新密码。

1.2使用slappasswd生成密码

[root@wiki ~]# slappasswd -h {SSHA}
New password: 
Re-enter new password: 
{SSHA}vAYFH48G4IfrpD57gTR/DNZqLHWzR+Fg

1.3 使用ldapmodify修改条目

使用下面的命令来修改管理员条目：

ldapmodify -Y EXTERNAL -H ldapi:///

输入上面的命令后会进入到交互模式：

[root@wiki ~]# ldapmodify -Y EXTERNAL -H ldapi:///
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0

然后输入修改的条目，也就是第1步中获取到的DN：

dn: olcDatabase={2}bdb,cn=config  #这是第1步获取的管理员dn

replace: olcRootPW

olcRootPW: {SSHA}vAYFH48G4IfrpD57gTR/DNZqLHWzR+Fg #这里是上面slappasswd生成的密码

输入完毕后，按Crtl+D键保存退出交互模式。

modifying entry "olcDatabase={2}bdb,cn=config"

如果出现上面的信息，就证明修改成功。

1.4 重启服务使修改生效

重启slapd服务：

登录后复制

service slapd restart

ldapsearch -x -D "cn=Manager,dc=******,dc=com" -W -b "dc=******,dc=com"
Enter LDAP Password:

####这里省略返回结果内容#####

# search result

search: 2

result: 0 Success

# numResponses: 32

# numEntries: 31

到此，成功修改openldap的管理员密码。

2.数据增改

如何通过 ldapmodify、ldapadd、ldapdelete 命令来实现数据的增删减改，以及如何用 ldapsearch 命令实现数据的查询。

十分希望可以亲手输入这些命令，而不是单纯的复制粘贴。你可以在这个链接下载到本视频用到了 ldif 文件。

2.1 ldapmodify、ldapadd 命令格式如图。

ldapmodify [ldap 服务器地址] [你的用户名] [你的密码] [ldif 文件的地址]

前三个选项很好理解，ldif 文件是用来干什么呢。大家应该注意到命令格式里面没有出现任何与数据相关的信息，既然是对数据库进行增删减改，怎么可能没有数据信息呢。对了，数据信息全部写在 ldif 文件里面。ldif 文件对书写格式有特殊的要求，但是只要你跟着写上一次，就学会了。

这个是 ldapmodify 常用选项表。

2.2 增删 inetOrgPerson 类

给 ldap 数据库增加信息可以用 ldapmodify 也可以用 ldapadd。

我们需要为 Barbara 创建一个条目，这个条目需要包含他的名字、姓、邮箱、uid、称号这些信息。

写成 ldif 文件就是这个样子。

dn: cn=Barbara,dc=example,dc=org
objectClass: inetOrgPerson
cn: Barbara
sn: Jensen
title: the world's most famous mythical manager
mail: bjensen@example.com
uid: bjensen

第一行是有关 dn 的信息，这里是把 barbara 归到了 example.org 下面。需要注意的是 dn 的冒号后面有一个空格，这个是必须的。 第二行本文中的所有信息存储在 inetOrgPerson 类的实例中，后面的就是 barbara 的邮箱、称号之类的信息了。

接下来我分别演示 ldapadd 和 ldapmodify 的用法。

首先，我们进入到 docker 容器内部。

将信息写入 ldif 文件。

2.3 ldapadd

ldapadd -x -H ldap://127.0.0.2:389 -D "cn=admin,dc=example,dc=org" -w admin -f barbara.ldif

接下来我们用 ldapsearch 来查看该数据是否被正确的写入。

ldapsearch -x -H ldap://127.0.0.2:389  -b dc=example,dc=org -D "cn=admin,dc=example,dc=org" -w admin

和其他数据库一样，ldapsearch 可以增加查询条件。

ldapsearch -x -H ldap://127.0.0.2:389  -b dc=example,dc=org -D "cn=admin,dc=example,dc=org" -w admin "cn=*,dc=example,dc=org"

2.4 ldapdelete

为了之后的实验，我们需要把这个条目删掉。

ldapdelete -x -H ldap://127.0.0.2:389  -D "cn=admin,dc=example,dc=org" -w admin  "cn=Barbara,dc=example,dc=org"

2.5 ldapmodify

ldapmodify 和 ldapadd 类似，但是需要对 ldif 文件进行小小的修改。 在 ldif 文件的第二行加上。这样 ldapmodify 才知道本 ldif 文件的目的是增加一个条目。

changetype: add
ldapmodify -x -H ldap://127.0.0.2:389 -D "cn=admin,dc=example,dc=org" -w admin -f barbara.ldif

2.6 增组织

增加组织和增加人员类似。

dn: ou=People,dc=example,dc=org
objectclass: top
objectclass: organizationalUnit
ou: People

dn: ou=Servers,dc=example,dc=org
objectclass: top
objectclass: organizationalUnit
ou: Servers

2.7 更改条目的属性

更改条目的属性也分为好几种，比如更改现有的属性，增加新属性等。这些我也都会依次给大家进行演示。

更改现有属性

dn: cn=Barbara,dc=example,dc=org
changetype: modify
replace: title
title: one of the world's most famous mythical manager

新增一个属性

dn: cn=Barbara,dc=example,dc=org
changetype: modify
add: description
description: Barbara description

将Barbara移动到people组织下

dn: cn=Barbara,dc=example,dc=org
changetype: modify
newsuperior: ou=People,dc=example,dc=org

相关文章