第 15 章 更改 LDAP 和 LDAPS 端口号

流程

1. 可选：显示实例的当前端口号：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-port nsslapd-securePort

   Copy to Clipboard Toggle word wrap

2. 更改 LDAP 端口：

   1. 为 LDAP 协议设置新端口。例如，要将其设置为 1389，请运行：

      # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-port=1389

      Copy to Clipboard Toggle word wrap

   2. 为您在上一步中分配的 LDAP 端口设置 ldap_port_t 类型：

      # semanage port -a -t ldap_port_t -p tcp 1389

      Copy to Clipboard Toggle word wrap

3. 更改 LDAPS 端口：

   1. 为 LDAPS 协议设置新端口。例如，要将其设置为 1636，请运行：

      # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-securePort=1636

      Copy to Clipboard Toggle word wrap

   2. 为您在上一步中分配的 LDAPS 端口设置 ldap_port_t 类型：

      # semanage port -a -t ldap_port_t -p tcp 1636

      Copy to Clipboard Toggle word wrap

4. 重启实例：

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap

验证

1. 使用以下命令验证 Directory 服务器现在使用新的 LDAP 端口：

   # dsconf instance_name config get nsslapd-port

   Copy to Clipboard Toggle word wrap

2. 使用以下命令验证 Directory 服务器现在使用新的 LDAPS 端口号：

   # dsconf instance_name config get nsslapd-securePort

   Copy to Clipboard Toggle word wrap