OpenLDAP 打包后可能会运行的很好（或者产生不可知的后果）。
我只求方便??如果你的其他版本能够提供一个容易的方法，就用它好了。
RPM 也可从处获得，详细地列出了所有需要的附带软件包。
当然Debian运行的也很好。
apt-get做这个工作也不错；聪明的 bit能够找到软件包的名字。
Debian用户希望ldap-utils；slapd，即OpenLDAP；以及libdb4.1获得Sleepycat DB。
这三个组件足够你用的了。
apt-get可带你完成最小配置，并且自动启动slapd，即LDAP服务器监控程序。
从源代码安装基本安装至少需要两个tarball：?Berkeley Sleepycat DB?OpenLDAP tarballBerkeley DB必须在OpenLDAP之前安装。
OpenLDAP没有它不能建立。
(如何安装Berkeley DB请看Resources) OpenLDAP tarball 不足2兆，那就是说即使我们拨号下载，也是很轻松的。
本文中使用的稳定版为openldap-stable-20030709.tgz。
我喜欢将它放在 /usr/src/目录下，并在此解包：root@windbag:/usr/src# tar xfz openldap-stable-20030709.tgz这就创建了openldap-2.1.22 目录：root@windbag:/usr/src# cd openldap-2.1.22现在就有了README、INSTALL、 LICENSE、 ANNOUNCEMENT、以及COPYRIGHT 文档。
先花点时间看看这些文档，看他们里面有什么重要信息。
要快速查看编译选项，请键入：root@windbag:/usr/src# ./configure --help这个阅读相当吸引人，它的默认项标记清楚，选项能够自我说明。
现在我们来看看默认项。
输入下列三个命令：# ./configure# make depend# make每个命令输入完都会出现许多东西；放心的等待吧。
等他们都完成之后，运行简单的内建测试脚本对他们进行校验：# make test如果出错的话，我建议你放弃它，另外向你推荐 (见 Resources)。
如果运行良好，最后一个步骤就是真正的安装新创建的二进制文件和man界面。
在OpenLDAP根目录下运行：# make install请注意'make install'的输出；它包含许多有用信息。
为了详细阅读，将它导入文件内：# make install | tee openldap-install.txt配置slapd.conf这是用于我们新OpenLDAP 服务器的主要配置文件。
它可以放在任何层数的虚拟目录内??我个人喜欢在安装软件后运行updatedb，这样我能迅速的找到需要的东西。
在我的Libranet 系统上，它是/etc/ldap/slapd.conf。
小心保护该文件。
最好备份一下。
原来的文件包含有用的默认值。
为了安全起见，默认许可为600（只有root用户才能读写该文件）。
slapd.conf 定义了三种类型的信息：整体设置，与指定后端相关的设置，与指定数据库相关的设置。
这个bit相当重要，如果运行正确的话能够帮你减少麻烦：后端和数据库指令优先于整体设置，数据库指令优先于后端指令。
空白行和注释可以忽略。
以空白开头的行是上一行的继续??这个小技巧可让你浏览时不至于毫无头绪。
更多的空白可用于指令中：指令可以有参数，甚至多个参数。
这些参数使用空白隔开。
带有空白的参数必须附上双引号：如"loud argument." 包含双引号或者反斜线符号的参数退出时必须使用反斜线：如"really "loud" argument," 。
毫无疑问，在这里简单的安装对于slapd.conf 中的配置是不够的。
下列东西应该足够让这个球滚动起来。
如果你的slapd.conf没有包括标题如"Global Directives"和"Backend Directives," 你可以添加它们。
重要的是依次添加下列三个部分：整体、后端、以及数据库。
在Global Directives下，添加日志级别的指令：loglevel 256在Backend Directives下，添加bdb:backend bdb在Database Directives下，添加：database bdbsuffix "dc=carlasworld,dc=net"rootdn "cn=Manager,dc=carlasworld,dc=net"rootpw secretdirectory "/var/lib/ldap"我相信你能够找到需要修改以适应系统的bit。
注意：域已经分裂成两个类型／值对。
这件事以后再做，以防万一值需要修改或者值需要出现在另一个目录下。
类型/值对尽管LDAP 非常灵活，还是有某些类型和值已经定义了，如访问级、数据库后端、和调试级。
这一点请参考基本的（和优秀的）"OpenLDAP 2.1 Administrator's Guide" (再次见 Resources)。
I B CN U不错，我们现在要指出在哪里可以找到所有这些缩写的意思。
说不定你还可以用它们在你的朋友面前炫一把：DN =贵宾名O = 组织OU = 组织单元DC = 域组件CN = 普通名SN = 姓名UID =用户ID希望看起来像天才吗？请看文件core.schema，它标识了所有这些缩写（有二三十个那么多）。
这是启动slapd的好时机。
依靠你的安装，它已经在运行了??首先检查ps ax|grep slapd 。
如果没有运行，键入which slapd ，找出执行文件，然后无参数运行。
安装程序应该自动配置启动文件，在引导时就开始运行，这样你就不必重复了。
OpenLDAP是完全自我测试的；运行<filepath>/slapd?t ，确认你的slapd.conf 没有语法错误。
【original text】预告在part3部分，我们将组装数据库，描述如何使用LDAP来实现单一登录。
Resourcesman slapdman slapd.confQuick-Start GuideOpenLDAP 2.1 Administrator's GuideLDAPman Schema Reference page在《在Linux上建立LDAP服务器(二)》中，我们描述了它的安装以及它的非常基本的配置。
今天我们将使用真实数据来组装我们的目录，引导你毫无费力的避开一些常见误区。
目录它能运行吗？修改slapd.conf添加条目.ldif的缺陷添加用户模式结论Resources我们先回顾一下第二部分中我们的slapd.conf 配置：##Database Directives##database bdbsuffix "dc=carlasworld,dc=net"rootdn "cn=Manager,dc=carlasworld,dc=net"rootpw secretdirectory "/var/lib/ldap"我们来详细讨论配置中的每一行。
?首先，确定用你的真实域取代"" 。
?rootdn 非常重要。
这是你创建授权用户输入条目到数据库的地方。
这里我称之为管理员（Manager）。
你可以随便称呼它：管理员、老板、ldap最高统治者??你想称呼它什么，就称呼什么。
?rootpw 也是非常重要的。
它是授权用户的(管理员的) 密码。
现在，我们要使用明文密码。
在上述的例子中，它为"secret"；但是密码你可以随意设定。
?directory 是OpenLDAP存储实际数据库文件的地方，它在下一行。
目录在启动slapd 之前必须存在。
"/var/lib/ldap" 是安装者创建的一个常用目录，尽管你的Linux版本可能已经将它放在其他地方了。
你也可以创建一个你自己选择的目录。
但是，我们的目的是要找到它，而不是只创建目录??查看更多细节，请参考 OpenLDAP Administrator's Guide 。
目录下已经安装了下列文件：$ ls /var/lib/ldap__db.001 __db.003 __db.005 id2entry.bdb objectClass.bdb__db.002 __db.004 dn2id.bdb log.0000000001它能运行吗？首先，检查slapd.conf 有无语法错误：# slapd -t然后，运行下列命令（不要写错了）：$ ldapsearch -x -b '' -s base '(objectclass=*)' namingContexts他会返回几行费解的代码；看这行：dn:namingContexts: dc=carlasworld,dc=net修改slapd.conf只要你修改了slapd.conf，就必须重新启动：# /etc/init.d/slapd restart添加条目现在我们进入有趣的部分。
手动创建条目有两个步骤。
首先，创建一个.ldif 文件，然后使用命令ldapadd ，输入新的条目到数据库中。
在.ldif 文件中??我们统统称之为test.ldif ??定义了你公司的一些属性：##my company##dn: dc=carlasworld,dc=netobjectclass: dcObjectobjectclass: organizationo: Tuxcomputing, inc.dc: carlasworlddn: cn=Manager,dc=carlasworld,dc=netobjectclass: organizationalRolecn: Manager.ldif的缺陷请确定你已经去除了首尾空白，以及空白行。
尽管行结尾的尾空白可以告诉ldapadd：下一行是前一行的继续，但是任何首空白或者尾空白都会让ldapadd 相信这里什么都没有。
请使用空白行分隔条目。
下一步就是添加test.ldif 文件到ldap：# ldapadd -x -D "cn=Manager,dc=carlasworld,dc=net" -W -f test.ldif想了解不同标记代表的含义请参考man ldapadd 。