烂泥:搭建OpenLDAP自助修改密码系统Self Service Password

本文由ilanniweb微信公众号提供友情赞助,首发于烂泥行天下

jenkins技术分享QQ群:571981257

上一篇文章我们介绍了,有关OpenLDAP的安装与配置,这篇文章我们再来介绍下,OpenLDAP自助修改密码系统Self Service Password的搭建与配置。

OpenLDAP安装完毕后,如果用户要修改密码的话,就需要通过OpenLDAP管理员来进行修改。

为了解放管理员的工作,让OpenLDAP用户可以自行进行密码的修改和重置,就需要我们来搭建一套自助修改密码系统。

在此我们使用的是开源的基于php语言开发的ldap自助修改密码系统Self Service Password。

PS:本次实验基于centos7,Self Service Password使用1.2版本。

一、Self Service Password安装

Self Service Password是一个Web应用,可以让用户自行更新、修改和重置LDAP中的用户密码。支持标准的LDAPv3目录服务,包括:OpenLDAP,Active Directory,OpenDS,ApacheDS等。

Self Service Password的官网,如下:

https://ltb-project.org/doku.php

clip_image001

Self Service Password下载链接,如下:

http://ltb-project.org/wiki/download

clip_image002

Self Service Password的源码github仓库链接,如下:

https://github.com/ltb-project/self-service-password

clip_image003

Self Service Password官方提供多种安装方式,本文采用yum方式进行安装。

配置Self Service Password的yum仓库源,如下:

cat >> /etc/yum.repos.d/ltb-project.repo << “EOF”

[ltb-project-noarch]

name=LTB project packages (noarch)

baseurl=https://ltb-project.org/rpm/$releasever/noarch

enabled=1

gpgcheck=0

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-LTB-project

EOF

clip_image004

使用如下命令进行安装:

yum -y install self-service-password

clip_image005

clip_image006

通过上图,我们可以很明显的看出在安装Self Service Password的同时,也会安装apache和php等相关依赖。

有关apache和php的相关配置,可以查看我博客里面的相关文章。

现在我们来查看下Self Service Password安装的文件,如下:

rpm -ql self-service-password

clip_image007

通过上图,我们可以很明显的看出Self Service Password被安装到/usr/share/self-service-password目录下,其中config.inc.php是Self Service Password的配置文件。

二、修改apache配置文件

前文介绍过了Self Service Password的运行是基于php的,在此我们使用的是apache作为php的web容器。

所以还需要我们修改Self Service Password的apache配置文件self-service-password.conf,其内容如下:

cat > /etc/httpd/conf.d/self-service-password.conf << “EOF”

<VirtualHost *>

DocumentRoot /usr/share/self-service-password

DirectoryIndex index.php

AddDefaultCharset UTF-8

Alias /ssp /usr/share/self-service-password

<Directory “/usr/share/self-service-password”>

AllowOverride None

Require all granted

</Directory>

LogLevel warn

ErrorLog /var/log/httpd/ssp_error_log

CustomLog /var/log/httpd/ssp_access_log combined

</VirtualHost>

EOF

clip_image008

当然也可以直接使用官网提供的apache配置文件内容。如下:

https://ltb-project.org/documentation/self-service-password/1.2/config_apache

clip_image009

除了apache的配置文件内容外,官网也提供了nginx的配置文件内容,如下:

https://ltb-project.org/documentation/self-service-password/1.2/config_nginx

clip_image010

三、修改Self Service Password的配置文件

apache的配置文件修改完毕后,我们再来修改Self Service Password的配置文件config.inc.php。

有关Self Service Password所有的安装和修改,我们都可以通过官网提供的帮助文档进行查询。如下:

https://ltb-project.org/documentation/self-service-password/1.2/start

clip_image011

要修改Self Service Password的配置文件,我们可以直接参考官网提供的资料。如下:

https://ltb-project.org/documentation/self-service-password/1.2/config_ldap

clip_image012

下面我这边提供部分Self Service Password配置文件的信息,如下:

vim /usr/share/self-service-password/conf/config.inc.php

$ldap_url = “ldap://192.168.123.6:389”;

$ldap_starttls = false;

$ldap_binddn = “cn=root,dc=ilanni,dc=com”;

$ldap_bindpw = “123456”;

$ldap_base = “ou=People,dc=ilanni,dc=com”;

$ldap_login_attribute = “uid”;

$ldap_fullname_attribute = “cn”;

$ldap_filter = “(&(objectClass=person)($ldap_login_attribute={login}))”;

$keyphrase = “ilanni”;

clip_image013

完整的配置文件,可以直接从这个地址进行下载,点我下载

Self Service Password配置文件修改完毕后,我们来启动apache并访问,如下:

systemctl enable httpd

systemctl start httpd

systemctl status httpd

clip_image014

访问Self Service Password,如下:

http://192.168.123.8/index.php

clip_image015

四、使用Self Service Password修改密码

在第三章节中,我们可以很明显的看到Self Service Password已经提供了修改密码的web界面。

在此,我们再来介绍下Self Service Password提供的几种修改密码的方式。

第一种:用户知道自己的旧密码,由于某种原因,需要修改密码。

第二种:用户忘记自己的密码,现在需要找回密码。

对于第一种情况,用户可以直接在Self Service Password的web页面进行修改。实际操作如下:

clip_image016

clip_image017

通过web界面,我们可以很明显的看出Self Service Password已经修改用户ldapuser1的密码。

现在我们来使用ldapadmin这个ldap客户端工具,进行测试下修改后的密码。

clip_image018

而第二种情况,我们可以通过邮件或者短信的方式进行找回。注意:短信方式,在此我们未启用。实际效果如下:

clip_image019

clip_image020

clip_image021

通过上图,我们可以很明显的看出ilanni@ilanni.com这个邮箱,已经收到了用户ldapuser1的密码重置邮件。

此时我们只需要点击这个邮件中提供的链接地址,就可以对ldapuser1用户进行密码重置了。

到此有关Self Service Password自助修改密码的全部功能就已经介绍完毕。

未经允许不得转载:烂泥行天下 » 烂泥:搭建OpenLDAP自助修改密码系统Self Service Password

赞 (26) 打赏

如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!

支付宝扫一扫打赏

微信扫一扫打赏