说到这个LDAP，之前真是折腾我好一阵子。不过现在搞定，回过头来看，也就那么回事。今天就跟大家分享一下我搭建这个LINUXLDAP的过程，希望能给大伙儿避避坑。
啥是LDAP？
一开始我也搞不清楚这玩意儿是干啥的，后来查查，才知道LDAP（Lightweight Directory Access Protocol）这东西，简单来说，就是个存东西、查东西的地方，而且是按树状结构来存的。你可以把它想象成一个通讯录，不过比通讯录高级多，能存各种信息，还能方便地查找。
开干！安装OpenLDAP
我用的是Linux系统，所以直接用yum来安装。先装上几个必要的软件包：
openldapopenldap-clientsopenldap-serversmigrationtools
安装命令也简单：yum install -y openldap openldap-clients openldap-servers migrationtools。装好之后，就算迈出第一步。
配置文件，有点烦
接下来就是配置，这一步稍微有点麻烦。我先是找到一个叫的模板文件。一般这文件在/usr/share/openldap-servers/这个目录下。找到之后，我把它复制到/etc/openldap/slapd.d/目录下，然后改个名字，去掉.conf。
这一步很重要，因为配置文件搞不对，后面就没法继续。
修改配置文件
复制完配置文件后，就要打开它，开始修改里面的内容。这里面主要改两个地方：
suffix：这个就是你的“根目录”，你可以把它想象成你的通讯录的名字。我这里设置成"dc=my-domain,dc=com"。rootdn：这个就是管理员账号，拥有最高权限。我这里设置成"cn=Manager,dc=my-domain,dc=com"。
改完之后，保存退出。这一步就算完成。
启动服务，见证奇迹的时刻
配置好之后，就可以启动LDAP服务。我用的命令是：systemctl start slapd。启动之后，可以用systemctl status slapd来查看服务状态，看看有没有报错。如果一切正常，那就恭喜你，LDAP服务器已经成功运行起来！
遇到的坑
搭建过程中我也遇到不少问题，这里跟大家分享一下：
- 安装失败：有时候安装会失败，这时候就要去查看系统日志，看看是不是缺什么依赖包，或者依赖包版本不对。
- 连接不上：安装好，但是客户端连不上。这时候要检查网络配置，看看防火墙是不是把LDAP的端口（默认是389）给挡住。
- 权限问题：在安装和配置的过程中，要确保你用的用户有足够的权限，不然可能会出现各种奇怪的问题。
- 证书问题: 我这回搭建只是自己测试环境,所以没有去弄这个证书,但是实际使用中,大家为安全尽量还是整上.
搭建LDAP服务器，细心一点，耐心一点，遇到问题多查资料，多尝试，总能搞定的。希望我的分享能对大家有所帮助！
