本文介绍Kerberos对接OpenLDAP, 使用OpenLDAP作为principal数据库。

1.前置

• 操作系统为Centos
• 安装OpenLDAP，并设置了管理员账户和相关的组，可参考OpenLDAP官网；

例如ldap的host为localhost，port为10389，添加的管理账户的dn为cn=Manager,dc=example,dc=com

• 安装Kerberos5

2.添加schema

如果已经添加过，忽略该步骤

2.1添加kerberos schema

以krb5-server-ldap-1.15.1版本为例做说明

• 获取kerberos.schema

通常kerberos.schema和kerberos.ldif位于路径

/usr/share/doc/krb5-server-ldap-1.15.1

如果该路径下没有，执行

yum inst