如何在openldap中添加用户

一 目的
本文旨在介绍如何安装OpenLDAP并且设置一个公司内部的集中化的邮件地址薄服务器供客户端查询。基本上，OpenLDAP还应用在其它许多方面，象集中化的用户帐号验证服务器,但邮件地址薄查询是最常用的。
二 安装
按照编译和安装的步骤，依次运行：
#tar cvfz openldap-stable-20010524tgz
#cd openldap-2011
#/configure
#make depend
#make
#make test
#make install
我的 *** 作环境是redhat 61，如果没有遇到任何错误，最后默认安装LDAP后台程序slapd到目录/usr/local/libexec;配置文件在目录/usr/local/etc/openldap/ 并且放各种OpenLDAP工具
ldapadd,ldapdelete,ldapmodify,ldapmodrdn,ldappasswd,ldapsearch 在目录
/usr/local/bin,运行时数据库在/usr/local/var/openldap-ldbm 。

OpenLDAP同步复制(简称syncrepl)机制是消费方的一个复制引擎，能让消费者服务器维护一个抽取片段的影子副本。
在LDAP的功能模型中定义了一系列利用LDAP协议的 *** 作，主要包含以下4部分。
查询 *** 作（ldapsearch）：允许查询目录并取得条目，其查询性能比关系数据库好。
更新 *** 作（ldapupdate）：目录树条目支持条目的添加、删除、修改等 *** 作。
同步 *** 作：OpenLDAP是一种典型的分布式结构，提供复制同步，可将主服务器上的数据通过推或拉的机制实现在从服务器上更新，完成数据的同步，从而避免OpenLDAP服务器出现单点故障，影响用户验证。
认证和管理 *** 作：允许客户端在目录中识别自己，并且能够控制一个会话的性质。

---