https://cloud.tencent.com/developer/article/1380076

1

文档编写目的

在CDH集群中集成了OpenLDAP后，在向LDAP中添加一个用户需要通过编辑ldif文件，对于一些不熟悉的新手来说是非常不方便的，在前面的文章《12.OpenLDAP管理工具Phpldapadmin的安装及使用》介绍了一个中管理工具，是一个Web服务。本篇文章Fayson主要介绍另一款工具LDAP Admin，该工具是Window下的一个客户端工具不需要安装。

• 测试环境

1.RedHat7.2

2.CM和CDH版本为5.15.0

3.LDAP Admin1.8.3

2

LDAP Admin下载

访问LDAP Admin官网下载地址http://www.ldapadmin.org/download/index.html

根据自己操作系统的版本下载相应的应用程序包

将下载下来LdapAdminExe-w64-1.8.3.zip解压得到一个LdapAdmin.exe文件双击运行即可

3

连接OPenLDAP

1.双击LdapAdmin.exe程序打开

2.创建一个OpenLDAP的连接

3.输入OpenLDAP服务器信息及管理账号

4.点击“Test connection”进行测试

5.点击“Ok”保存连接，双击创建好的连接

进入OpenLDAP管理界面如下显示

4

LDAP Admin使用

1.通过LDAP Admin工具在ou=People下创建一个用户，选中该OU点击右键

填写用户信息

点击“OK”，完成用户创建

2.为faysona用户设置密码，选中该用户点击右键，选择“Set Password”

设置密码

密码设置成功

3.创建一个组，选中“ou=Group”点击右键

输入组名

选择cdswgroup组包含的成员

选择成功后

点击“Ok”完成创建

更多的功能Fayson在这里就不细说了，大家可以研究下。

5

总结

Fayson觉得在使用的过程中，相对于PhpLdapAdmin来说更简单，因为不需要部署。在创建用户和组的时候，不需要额外的去指定用户和组的id，比较方便。

常用的功能也都存在，能够满足日常的用户管理。