centos7下怎么搭建ldap服务

要在CentOS 7上搭建LDAP服务，您可以按照以下步骤进行操作：

1. 安装OpenLDAP软件包：

   sudo yum install openldap openldap-servers openldap-clients
   

2. 启动slapd服务：

   sudo systemctl enable slapd
   sudo systemctl start slapd
   

3. 设置管理员密码：

   sudo slappasswd
   

   输入管理员密码并记住它。

4. 创建LDAP配置文件：

   sudo vi /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif
   

   编辑文件并添加以下内容：

   dn: olcDatabase={2}hdb,cn=config
   changetype: modify
   replace: olcSuffix
   olcSuffix: dc=my-domain,dc=com
   
   dn: olcDatabase={2}hdb,cn=config
   changetype: modify
   replace: olcRootDN
   olcRootDN: cn=admin,dc=my-domain,dc=com
   
   dn: olcDatabase={2}hdb,cn=config
   changetype: modify
   replace: olcRootPW
   olcRootPW: {SSHA}生成的管理员密码
   

   注意替换 dc=my-domain,dc=com 为您自己的域名，将 {SSHA}生成的管理员密码 替换为您在第3步中生成的密码。

5. 重新加载LDAP配置：

   sudo systemctl restart slapd
   

6. 安装LDAP客户端工具（可选）：

   sudo yum install openldap-clients
   

至此，您已经成功在CentOS 7上搭建了LDAP服务。您可以使用LDAP客户端工具来管理和查询LDAP服务器。