java通过ssl连接LDAP服务器（包括LDAP服务器搭建、openssl数字证书生成、openldap服务器配置启动）

最新推荐文章于 2023-03-15 14:29:02 发布

原创

最新推荐文章于 2023-03-15 14:29:02 发布 · 1.2w 阅读

本文详细介绍了如何在Ubuntu上搭建LDAP服务器，包括BerkeleyDB和OpenLDAP的安装，以及使用openssl生成SSL证书。接着讲解了通过Java的jldap库实现普通和SSL连接LDAP服务器的步骤，包括证书的导入和代码实现。最后，作者分享了在实践过程中遇到的问题和解决方案，适合初学者参考。

一、LDAP服务器搭建（参考文章http://blog.csdn.net/iceman1952/article/details/37997717）
1、环境准备：
服务器系统：Ubuntu 13-32bit
LDAP服务器：BerkeleyDB http://download.oracle.com/otn/berkeley-db/db-6.1.19.zip
openldap ftp://ftp.openldap.org/pub/OpenLDAP/openldap-release/openldap-2.4.39.tgz
2、安装BerkeleyDB6.1

unzip db-6.1.19.zip  
cd db-6.1.19/build_unix/  
../dist/configure  
sudo make  
sudo make install
sudo vim /etc/ld.so.conf
（在最后面加上一行  /usr/local/BerkeleyDB.6.1/lib）
sudo ldconfig -v

BerkeleyDB6.1安装完毕，安装路径：/usr/local/BerkeleyDB.6.1/lib

3.安装openldap-2.4.39

tar xvf openldap-2.4.39.tgz
cd openldap-2.4.39/
sudo ./configure CPPFLAGS="-I/usr/local/BerkeleyDB.6.1/include -D_GNU_SOURCE" LDFLAGS="-L/usr/local/BerkeleyDB.6.1/lib"
sudo make depend
sudo make
sudo make install

openldap-2.4.39 安装完毕，安装路径：/usr/local/etc/openldap
4.测试是否安装成功
(1)简单配置slapd.conf

sudo vim /usr/local/etc/openldap/slapd.conf

修改如下部分为下：

suffix      "dc=example,dc=com"
rootdn      "cn=Manager,dc=example,dc=com"

(2)启动slapd

su root -c /usr/local/libexec/slapd

(3)建立一个文件example.ldif,内容如下：

dn: dc=example,dc=com
objectclass: dcObject
objectclass: organization
o: Example Company
dc: example
dn: cn=Manager,dc=example,dc=com
objectclass: organizationalRole
cn: Manager

将文件中的内容插入到LDAP服务器中，然后查询此记录

ldapadd -x -D "cn=Manager,dc=example,dc=com" -W -f example.ldif
ldapsearch -x -b 'dc=example,dc=com' '(objectclass=*)'

默认密码为secret。

最低0.47元/天解锁文章