构建基于NFS文件系统的Openldap身份验证

　　一、说明

　　LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol)是实现提供被称为目录服务的信息服务。目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。

　　二、下载软件

　　ftp://ftp.openldap.org/pub/OpenLDAP/openldap-stable/openldap-stable-20070831.tgz

　　三、解压安装

　　操作环境：RHEL AS4

　　#gunzip openldap-stable-20070831.tgz

　　#tar xvf openldap-stable-20070831.tar -C /tmp

　　#cd /tmp

　　#./configure --prefix=/usr/local/openldap

　　#make depend

　　#make

　　#make test

　　#make install　

　　四、相关配置目录

　　LDAP后台程序slapd目录：/usr/local/openldap/libexec

　　配置文件目录：/usr/local/openldap/etc

　　运行数据库目录：/usr/local/openldap/var/openldap-data

　　OpenLDAP工具目录：/usr/local/openldap/bin

　　五、修改配置文件

　　1) 更改配置文件/usr/local/etc/openldap/slapd.conf

　　在include /usr/local/etc/openldap/schema/core.schema这行后面加上下面的行，包括所有的方案。　

　　include /usr/local/etc/openldap/schema/corba.schema

　　include /usr/local/etc/openldap/schema/cosine.schema

　　include /usr/local/etc/openldap/schema/inetorgperson.schema

　　include /usr/local/etc/openldap/schema/java.schema

　　include /usr/local/etc/openldap/schema/krb5-kdc.schema

　　include /usr/local/etc/openldap/schema/misc.schema

　　include /usr/local/etc/openldap/schema/nadf.schema