30、集中式认证服务搭建指南
集中式认证服务搭建指南
1. 集中式认证服务简介
在一个组织中，当有大量用户使用多种服务时，集中式认证服务就变得至关重要。它能让我们在新用户加入时，快速为其在多个服务中创建账户；用户离开时，及时停用相应的访问令牌。通过更新单个中央服务器上的用户数据库，我们可以迅速做出响应。
轻量级目录访问协议（LDAP）是一种常用的集中式认证服务解决方案。LDAP 目录是基于树的数据结构，即目录信息树（DIT），每个节点包含一个唯一的条目及其属性。它专为高并发读取、低写入活动的系统设计，常用于存储用户详细信息和访问控制列表，如共享地址簿、共享日历服务、Samba 系统的集中认证以及存储 DNS 系统等。LDAP 通过 TCP/IP 栈提供对目录服务的轻量级访问，类似于 X.500 OSI 目录服务，但功能和资源需求更有限。
2. 安装 OpenLDAP
2.1 准备工作
需要有 root 账户或具有 sudo 权限的账户。
2.2 安装步骤
- 更新仓库并安装 OpenLDAP 包和辅助工具：
$ sudo apt-get update $ sudo apt-get install slapd ldap-utils- 安装过程中会要求输入并确认管理员密码。
- 安装完成后，使用以下命令重新配置 slapd 包：
$ sudo