由于最近的工作涉及到PG的LDAP认证登录，以前没有接触过LDAP方面的内容，于是将LDAP服务器的搭建以及如何实现PG的LDAP认证登录记录下来。一来是为了将来使用能有所参考，二来是为了增加自己对LDAP的理解。本文记载了两种方式实现PG的LDAP认证，其中的主要差别在于服务器安装方式的不一样和管理工具的不一样。
方法一：本地服务器安装与管理
一：LDAP服务器的搭建
参考文章：https://my.oschina.net/u/2496664/blog/801996 的安装配置
其中安装和重新配置都需要做，否则之后使用ldap_account_manager进行登录可能会遇到问题。
二：LDAP管理工具环境搭建
使用LDAP的命令行管理工具对LDAP服务器进行管理比较困难，因此采用web管理接口进行管理。首先需要安装lamp服务环境。安装好lamp环境后，就可以利用web管理接口对LDAP服务器进行管理了。选择ldap_account_manager对LDAP服务器进行管理。ldap_account_manager的官网为：https://www.ldap-account-manager.org/lamcms/
（1）安装
1、sudo apt-get install ldap-account-manager
2、重启apache Web服务器
sudo systemctl restart apache2
可参考：https://ywnz.com/linuxyffq/4177.html 进行安装和配置
（2）配置
安装完成之后需要进行一些配置的操作
1、打开浏览器，http://IP/lam
(2)点击右上角的配置进行配置，点击Edit general settings
(3)输入密码，初始密码为lam
(4)可以更改密码，不清楚具体功能，可以点击问号查看功能
（5）Edit server profiles
三：利用LDAP管理工具向LDAP服务器中添加用户
上述操作完成后就可以通过登录页面完成登录，如果登录没有成功，请检查第一步安装ldap服务器时，配置和管理员用户的设置问题。
登录成功后页面为：
点击Users可以向LDAP服务器中用户，点击Groups可进行进行组的添加。
四：使用LDAP服务器进行PostgreSQL的认证
pg_hba.conf 参照如下的ldap配置进行配置
# "local" is for Unix domain socket connections only local all all ldap ldapserver=16.157.247.8 ldapprefix="uid=" ldapsuffix=",ou=People,o=System Support,dc=my-domain,dc=com" #local all all md5 # IPv4 local connections: #host all all 127.0.0.1/32 md5 host all all 127.0.0.1/32 ldap ldapserver=16.157.247.8 ldapprefix="uid=" ldapsuffix=",ou=People,o=System Support,dc=my-domain,dc=com" # IPv6 local connections: host all all ::1/128 md5
配置编译postgresql时加上--with-ldap选项，然后执行正常的连接操作即可实现ldap方式的认证登录。
方法二：使用docker安装ldap服务器和管理工具
一：服务器的安装
一句命令完成安装
docker run -p 389:389 -p 636:636 --name my-openldap-container --detach osixia/openldap:1.4.0
安装完成之后需要进入到docker中修改配置
docker exec -it docker-container-ID /bin/bash
vim /etc/ldap/ldap.conf
再次进行另外的配置，主要为了添加管理用户，后续管理工具登录需要。
dpkg-reconfigure slapd
具体实现可参考https://my.oschina.net/u/2496664/blog/801996
二：LDAP服务器管理工具的安装
一句话安装
docker run -p 6443:443 --env PHPLDAPADMIN_LDAP_HOSTS=10.2.7.100 --name phpldapadmin --detach osixia/phpldapadmin:0.8.0
注意：PHPLDAPADMIN_LDAP_HOSTS=10.2.7.100 的IP地址不能为127.0.0.1
安装完成后，打开浏览器https://127.0.0.1:6443然后登录管理员张皓密码。
参考文档：
https://blog.csdn.net/Man_In_The_Night/article/details/101530244
https://github.com/osixia/docker-phpLDAPadmin