14、深入了解LDAP目录服务配置与客户端设置

深入了解LDAP目录服务配置与客户端设置

1. 目录服务器数据填充

在向目录服务器填充数据时，若使用pam_unix，需先将服务器配置为以 UNIX Crypt 格式存储密码；若使用pam_ldap，则密码可存储为任何格式。ldapaddent命令从标准输入（如/etc/passwd文件）读取数据，并将其放置到与服务关联的容器中，客户端配置决定了数据的默认写入方式。需要注意的是，ldapaddent(1M)只能在 LDAP 客户端上运行。

以下是使用ldapaddent向 Sun Java System Directory Server 添加用户密码数据的步骤：

# 使用 ldapaddent 命令添加 /etc/passwd 条目到服务器 ldapaddent -D "cn=directory manager" -f /etc/passwd passwd

2. 打印机条目管理

2.1 添加打印机

可以使用printmgr配置工具或lpset -n ldap命令行实用程序将打印机条目添加到 LDAP 目录中。添加到目录中的打印机对象仅定义了打印系统客户端所需的打印机连接参数，本地打印服务器配置数据仍保存在文件中。

一个典型的打印机条目示例如下：