LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写,
LDAP协议的特点 读取速度远高于写入速度。 对查询做了优化，读取速度优于普通关系数据库。 不支持事务、不能进行回滚，需要进行这些操作的应用只有选择关系数据库。 采用服务器/客户端模式，支持分布式结构。 条目以树形结构组织和存储。 基于Internet协议，直接运行在简单和通用的TCP/IP或其他可靠的传输协议层上，使连接的建立和包的处理简单、快捷 协议简单，通过使用查找操作实现列表操作和读操作。 通过引用机制实现分布式访问，通过客户端API实现分布式操作（对于应用透明），平衡了负载。
安装说明：
ldap主服务器：192.168.255.130
ldap从服务器：192.168.255.129
一、master端部署
1、安装
yum -y install openldap openldap-servers openldap-clients openldap-devel compat-openldap 其中compat-openldap
2、准备数据库目录，openldap配置文件
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
mv /etc/openldap/slapd.d{,.bak}
3、创建LDAP管理员密码
# slappasswd -s 123456 4、编辑配置文件 vim /etc/openldap/slapd.conf
修改密码时需要注意rootpw前面不要有空格，以及rootpw与密码之间使用Tab键分割。
修改完成后重启slapd进程
service ldap restart
二、安装phpLDAPadmin
1）安装EPEL仓库，镜像里没有PhpLDAPAdmin这个的安装包，所以得安装EPEL仓库 rpm -ivh http://mirrors.ukfast.co.uk/sites/dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm 2）安装PhpLDAPAdmin yum install -y phpldapadmin 3）修改phpldapadmin的配置文件，vim /etc/httpd/conf.d/phpldapadmin.conf，允许访问
4）修改配置文件：vim /etc/phpldapadmin/config.php $servers->setValue('login','attr','dn'); 这一行的注释去掉 //$servers->setValue('login','attr','uid'); 这一行注释掉 5）重启httpd服务/etc/init.d/httpd restart 6）在浏览器输入192.168.255.130/ldapadmin
三、主从配置
转载于:https://www.cnblogs.com/fanren224/p/8457307.html
