无论是通过本地系统用户和组转换为ldap相关数据，还是通过ldif文件导入，都无法做到所见即所得，仿佛openldap就无法有一个真正可视化的操作界面一样。我们都知道，通过本地系统转换步骤繁琐，通过ldif进行导入或ldapadd交互命令录入又容易出错，且需要对ldap数据结构特别清晰，所以如果有可视化的界面的话，对openldap的管理和编辑就会变得大大简化。值得高兴的是，这种可视化的工具很早就出现了，而且大大提高了我们的工作效率，在此就分别介绍一下Linux上和Windows上的ldap可视化管理工具。
Linux上的ldap管理工具
首先是Linux上的，主要介绍Ldap Account Manager和PhpLdapAdmin这两个软件，由于在Linux上进行可视化操作，都是借助于web的方式进行展现，所以需要安装web软件。而这两款软件都是基于php开发，所以还需要安装php以及运行库进行支持。由于是测试，我就将openldap和客户端管理软件（LAM和PLA）安装在同一台Linux上，如果是生产环境，可以考虑分别部署。
1、Ldap Account Manager的安装介绍
首先，我对虚拟机进行一个快照的还原，还原到之前完成openldap安装，但是还没有导入任何数据的状态，先进行一个查询进行确认。这仅仅是为了确认，环境是刚刚部署的，且在没有任何数据的情况下，如何通过Ldap Account Manager进行数据的初始化和数据的补充完善。
[[email protected] ~]# ldapsearch -x -b "dc=contoso,dc=com"
# extended LDIF
#
# LDAPv3
# base <dc=contoso,dc=com> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#
# search result
search: 2
result: 32 No such object
# numResponses: 1
1）安装依赖软件包
yum install -y httpd php php-ldap php-gd
2）下载ldap account manager源码包
wget http://jaist.dl.sourceforge.net/project/lam/LAM/4.2/ldap-account-manager-4.2.tar.gz
3）修改配置
mv ldap-account-manager-4.2.tar.gz /var/www/html/ cd /var/www/html/ tar -zxf ldap-account-manager-4.2.tar.gz mv ldap-account-manager ldap cd ldap/config [[email protected] config]# ll total 28 -rw-r--r-- 1 root root 241 Mar 26 2012 config.cfg_sample -rw-r--r-- 1 root root 2408 Mar 26 2012 lam.conf_sample -rw-r--r-- 1 root root 1041 Mar 26 2012 language drwxr-xr-x 3 root root 4096 Mar 26 2012 pdf drwxr-xr-x 2 root root 4096 Mar 26 2012 profiles drwxr-xr-x 2 root root 4096 Mar 26 2012 selfService -rw-r--r-- 1 root root 183 Mar 26 2012 shells cp config.cfg_sample config.cfg cp lam.conf_sample lam.conf sed -i ‘s/cn=Manager/cn=admin/g‘ lam.conf sed -i ‘s/dc=my-domain/dc=contoso/g‘ lam.conf sed -i ‘/treesuffix/s/dc=mydomain,dc=org/dc=contoso,dc=com/‘ lam.conf #注意这里要修改，不然你在web界面看不到自己的域树 [[email protected] config]# diff lam.conf_sample lam.conf 8c8 < serverURL: ldap://localhost:389 --- > serverURL: ldap://192.168.49.138:389 13c13 < admins: cn=Manager,dc=my-domain,dc=com --- > admins: cn=admin,dc=contoso,dc=com 20c20 < treesuffix: dc=yourdomain,dc=org --- > treesuffix: dc=contoso,dc=com 55c55 < types: suffix_user: ou=People,dc=my-domain,dc=com --- > types: suffix_user: ou=People,dc=contoso,dc=com 59c59 < types: suffix_group: ou=group,dc=my-domain,dc=com --- > types: suffix_group: ou=group,dc=contoso,dc=com 63c63 < types: suffix_host: ou=machines,dc=my-domain,dc=com --- > types: suffix_host: ou=machines,dc=contoso,dc=com 67c67 < types: suffix_smbDomain: dc=my-domain,dc=com --- > types: suffix_smbDomain: dc=contoso,dc=com
4）启动apache服务
chown -R apache:apache /var/www/html/ldap /etc/init.d/httpd start
5）浏览器打开并在web中管理ldap
好吧，输入http://192.168.49.138/ldap/templates/tree/treeViewContainer.php, 就会看到LAM的登录界面，输入管理员的密码，选择喜欢的语言，登录。
由于我的openldap没有任何数据，包括base等信息，这里提示帮助我进行创建，同意就好。
base,people等信息创建完成之后，我先创建一个组，然后再向这个组中添加用户，选择组，然后新组。
输入组的相关信息，保存即可成功创建一个用户组。
再选择用户标签，新建一个用户，首先输入用户个人信息，
然后是Unix信息，也即在Linux Server上的用户名密码等信息，类似于/etc/passwd保存的信息。
还有Shadow属性，如果有需要使用的话，可以启动该扩展。
关于samba的设置，如果有samba服务器的话，可以在此添加相关设置。
最后，给用户设置一个密码，确定完成。
点击保存按钮，用户的新建也就完成了。
回到用户标签，可以查看创建好的用户，当然也可以对用户进行编辑和删除等操作，也就是说，用户的增删改查都在这里进行。
回到组标签中，可以查看创建好的组，跟用户标签一样，对组的增删改查都可以在这里进行。
点击右上角的“树状结构”可以看到域树，有点类似Windows AD的结构，能对域的结构一目了然。
补充一点：
如果这里无法显示，那么结果的方法是：
第一：检查域的base节点是否创建，如果没有可以通过ldif导入或者手工录入。
第二：注意lam.conf中的treesuffix是否修改为自己的域名，默认为mydomain.org。
第三：检查LAM版本，如果前两步都已修改扔无法显示，可以考虑换更新的版本进行尝试。我的配置使用LAM3.7无法显示，换4.2能正常显示。
关于Lamp Account Manager的使用说明，就到此为止了。
2、PhpLadpAdmin的安装介绍
下面就直接在上面的基础上进行PLA的安装，因为PLA和LAM一样都依赖于php和apache,这里就省略安装过程了。
1）安装依赖软件包
yum install -y httpd php php-ldap php-gd
2）下载phpldapadmin软件包
wget http://nchc.dl.sourceforge.net/project/phpldapadmin/phpldapadmin-php5/1.2.3/phpldapadmin-1.2.3.zip
3）修改phpldapadmin配置文件
mv phpldapadmin-1.2.3.zip /var/www/html/ cd /var/www/html/ unzip phpldapadmin-1.2.3.zip mv phpldapadmin-1.2.3 phpldapadmin cd phpldapadmin/config [[email protected] config]# ll total 28 -rw-r--r-- 1 root root 24935 Oct 1 2012 config.php.example cp config.php.example config.php
#其实如果openldap和phpldapadmin装在同一台服务器上，只需拷贝config.php即可，无须进行下面配置文件的修改，但是最好还是进行修改，万一某一天需要迁移phpldapadmin到别的server，直接拷贝配置文件即可
vi config.php
需要修改的地方主要有：
将$ldapservers->SetValue($i,’server’,‘name’,‘My LDAP Server’);这一行之后的如下内容：
// $ldapservers->SetValue($i,’server’,‘host’,’127.0.0.1′);
// $ldapservers->SetValue($i,’server’,‘port’,’389′);
// $ldapservers->SetValue($i,’server’,‘base’,array(”));
// $ldapservers->SetValue($i,’server’,‘auth_type’,‘cookie’);
# $ldapservers->SetValue($i,’login’,‘dn’,‘cn=Manager,dc=example,dc=com’);
# $ldapservers->SetValue($i,’login’,‘pass’,‘secret’);
依次对应修改为：
$ldapservers->SetValue($i,’server’,‘host’,‘192.168.49.138’);
$ldapservers->SetValue($i,’server’,‘port’,’389′);
$ldapservers->SetValue($i,’server’,‘base’,array(‘dc=contoso,dc=com’));
$ldapservers->SetValue($i,’server’,‘auth_type’,‘cookie’);
$ldapservers->SetValue($i,’login’,‘dn’,‘cn=admin,dc=contoso,dc=com’);
$ldapservers->SetValue($i,’login’,‘pass’,‘’); #这里留空，需要在浏览器中填写，不建议将dn的密码明文写在此处
4）启动apache服务
chown -R apache:apache /var/www/html/phpldapadmin /etc/init.d/httpd restart #因为我在部署LAM的时候已经启动了httpd,所以这里用重启命令
5）在浏览器中通过PLA管理ldap
打开浏览器，输入地址：http://192.168.49.138/phpldapadmin/index.php ,然后选择登录。
注意：如果这里点击登录之后，出现一系列的错误，且错误信息包含：Php版本和PLA版本等信息，那就是因为版本不匹配，我的PHP版本是5.3.3，使用PLA 1.1.0就无法登录，出现包含php版本以及PLA版本的错误信息，于是更换PLA 1.2.3，更新PLA版本之后一切正常。
这里登录之后看到的界面，左侧是域的树状结构，右侧是对应的详细信息。
因为用户组sudoers已经在LAM创建过了，这里只演示创建一个新的用户。选择sudoers组，然后在右侧选择“创建一个子条目”。
在右侧的创建对象菜单中选择要创建对象的类型，可以看到PLA中的对象类型是相当丰富的，这里选择Generic: User Account。
键入用户的详细信息，然后选择“创建对象”。
最后给出新建对象的概览信息，同时这也是确认信息的操作，确认无误则提交，如果有问题还可以取消操作，我觉得这个步骤还是蛮人性化的，这里提交。
好的，用户创建成功，可以在左侧域树种看到，同样也可以点击用户在右侧查看详细信息。
如果要查看ldap相关的objectClass属相，可以选择“显示内部属性”。
再回到LAM中，刷新一下就可以看到在PLA中添加的用户了，这两个工具都可以对用户进行管控，并且可以管理对方创建的用户，所以无须担心多个管理者使用工具的不同造成数据无法统一管理，不同的只是工具，数据还是统一的，这点要注意。