30、集中式认证服务搭建指南

集中式认证服务搭建指南

1. 集中式认证服务简介

在一个组织中，当有大量用户使用多种服务时，集中式认证服务就变得至关重要。它能让我们在新用户加入时，快速为其在多个服务中创建账户；用户离开时，及时停用相应的访问令牌。通过更新单个中央服务器上的用户数据库，我们可以迅速做出响应。

轻量级目录访问协议（LDAP）是一种常用的集中式认证服务解决方案。LDAP 目录是基于树的数据结构，即目录信息树（DIT），每个节点包含一个唯一的条目及其属性。它专为高并发读取、低写入活动的系统设计，常用于存储用户详细信息和访问控制列表，如共享地址簿、共享日历服务、Samba 系统的集中认证以及存储 DNS 系统等。LDAP 通过 TCP/IP 栈提供对目录服务的轻量级访问，类似于 X.500 OSI 目录服务，但功能和资源需求更有限。

2. 安装 OpenLDAP

2.1 准备工作

需要有 root 账户或具有 sudo 权限的账户。

2.2 安装步骤

1. 更新仓库并安装 OpenLDAP 包和辅助工具：

$ sudo apt-get update $ sudo apt-get install slapd ldap-utils

2. 安装过程中会要求输入并确认管理员密码。
3. 安装完成后，使用以下命令重新配置 slapd 包：

$ sudo