根据我最近的经验，我设置了几个涉及SAP Leonardo IoT Edge Services的基本业务功能模块的示例。

使用此模块通常需要通过LDAP服务器对某个用户进行身份验证。

由于我没有任何预处理的LDAP服务器可用，我决定创建自己的服务器在Ubuntu 18.04 LTS虚拟机上从头开始。

我将重用此服务器进行边缘服务集成，我将在下一篇博文中分享。

让我们考虑一下，您已经尝试安装LDAP服务器，或者已经执行了部分安装；正如在多个互联网门户网站的许多博客文章/问题中所建议的那样，最好的解决方案是重置和清除slapd和ldap utils服务。

如果您真的是从头开始，北京大数据研究院，您可以跳过这一步。

正确设置机器的主机名并为每个相关的IP地址定义主机地址是一个很好的做法到虚拟机。

使用linux命令发现虚拟机的IP地址：

假设我的虚拟机有2个IP地址：52.59.52.59和10.251.251.10，云服务器推荐，对于每个现有地址，使用以下命令将其添加到/etc/hosts中

使用上述命令，我们已经准备好了SAAP.user.com作为我的虚拟机的主机名

现在让我们继续安装LDAP所需的软件：slapd和LDAP utils

在安装过程中，要求您设置密码，使用您最喜爱的密码；在本例中，我们使用了Password1.

现在重新配置服务

并使用以下细节：

省略初始配置：否DNS域名：用户.com密码：Password1数据库类型：MDB清除时删除数据库：是移动旧数据库：是组织名称：SAAP

我建议您安装LDAP Account Manager图形用户界面，这是一个可选步骤，不需要安装LDAP服务器，物联网，但如果您不是LDAP专家，浏览服务器结构可能很有用。

现在用您喜欢的编辑器编辑文件/etc/apache2/conf enabled/ldap帐户-经理.conf

并将访问Account Manager的权限限制为所需的接口，例如进行以下修改：

此配置仅允许访问localhost中的Account Manager和从网络接口10.251.251.10，移动物联网，但不是从52.59.52.59.

如果您想从任何IP访问它，保持文件的原样和设置要求所有授权。

为数据库创建目录结构。在现有配置之外添加这些设置（不要删除现有内容）

创建新密码1

创建数据库配置，它由一个我们称为domain2的文件组成_配置ldif具有以下内容

更改当前slapd配置

为数据库人添加顶级数据库。创建一个名为domain2的文件_配电箱

现在提交更改

此工具当前在此处可用：Apache Directory Studio主页

打开Directory Studio并从菜单文件创建新的LDAP连接

为字段主机名创建新的LDAP连接时，请使用虚拟机的IP地址。同时为连接定义任何名称并保留其他参数的默认值

使用以下连接详细信息完成向导：

简单身份验证绑定DN:cn=admin，dc=People密码：Password1

现在我们需要在根文件夹dc=People

中新建一个元素，在向导中选择从头开始。在类列表中选择uidObject

在下一步中，向导要求您输入区分名称；对于RDN字段，选择uid和as value EBEF创建一个名为EBEF的用户。

在完成向导之前，在最后一个窗口中添加一些元素，通过按加号按钮添加每个元素，添加以下详细信息：

sn=EBEFcn=EBEFobjectClass=inetOrgPerson（结构）objectClass=organizationalPerson（结构化）objectClass=人（结构）用户密码使用SSHA作为哈希"Initial"作为密码

这是正确的密码设置

最后，你的对象应该像下图

在这篇博文中，我们学习了如何在Ubuntu 18虚拟机中正确配置LDAP服务器。

我们还学习了如何正确配置将用于SAP Leonardo的用户物联网边缘服务示例。

，轻淘客旗舰版