phpLDAPadmin管理OpenLdap服务

通过 LDIF 文件可以在终端上管理起整个 LDAP，但是我们都喜欢图形化界面。
phpLDAPadmin 正是一个可以通过浏览器来管理 LDAP 服务的 Web 工具。

在安装 phpLDAPadmin 之前，要确保服务器上已经启动了 Apache httpd 服务及 PHP 2。
准备就绪后，我们按下面的操作来安装和配置 phpLDAPadmin：

$ yum -y install epel-release
$ yum --enablerepo=epel -y install phpldapadmin

$ vim /etc/phpldapadmin/config.php
# line 397: uncomment, line 398: comment out
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');

$ vim /etc/httpd/conf.d/phpldapadmin.conf
Alias /phpldapadmin /usr/share/phpldapadmin/htdocs
Alias /ldapadmin /usr/share/phpldapadmin/htdocs
<Directory /usr/share/phpldapadmin/htdocs>
  <IfModule mod_authz_core.c>
    # Apache 2.4
    Require local
    # line 12: add access permission ip range
    Require ip 10.211.55.0/24  # 可以写ip或网段都可以

$ systemctl restart httpd

浏览器访问http://10.211.55.3/phpldapadmin便会进入 phpLDAPadmin 管理页面：

登录后，就可以查看、新建、编辑和删除 dc=sirliu,dc=world 域下的所有条目了。