转载于:https://www.cnblogs.com/zhaojonjon/p/5967332.html

开启slapd的日志
mkdir /var/log/slapd
touch /var/log/slapd/slapd.log
chown -R ldap:ldap /var/log/slapd/
选择/var/log/下面创建用来存放日志的文件夹

cd /root/ldif
这个ldif文件夹是我专门用来写ldif文件用的
vim log.ldif

更改了ldap的日志级别为stats
所有的日志级别可以在man手册 或者官方文档中找到

ldapadd -Y EXTERNAL -H ldapi:/// -f log.ldif
cat /etc/openldap/slapd.d/cn=config.ldif

可以看到配置文件中多了stats字样

sed -i “/^local7/ a local4.* /var/log/slapd/slapd.log” /etc/rsyslog.conf
vim /etc/rsyslog.conf
这两种方式都可以，相当于把监控从7频道改成了4频道，slapd在4频道
systemctl restart rsyslog

如果ldap服务器使用时间久了日志文件可能会很大
这里配置logrotate做日志切割
cat > /etc/logrotate.d/slapd <<EOF
/var/log/slapd/slapd.log{
daily #每天轮询一次
rotate 5 #保存5个历史日志文件，超过的删除
copytruncate # 复制源日志内容后，清空文件，而不是创建文件
dateext #切割文件时。文件名带有日期
missingok #如果指定的目录不存在，会报错，此选项抑制报错。
}
EOF

systemctl restart rsyslog

logrotate -f /etc/logrotate.d/slapd 手动切割

发现日志已经切割

接下来验证一些查询操作看看有没有日志产生
ldapsearch -x -LLL uid=root
ldaosearch -x -LLL uid=ro*
ldapadd -Y EXTERNAL -H ldapi:/// -f log.ldif

OpenLDAP 日志功能

LDAP 默认情况日志是没有打印的，我们需要配置下将日志打印出来

修改rsyslog配置

vim /etc/rsyslog.conf

local4.* /var/log/ldap.log

重启rsyslog服务

systemctl restart rsyslog

测试日志功能

[root@hn-nameserver02-2-205 ~]# tailf /var/log/ldap.log 
May 14 10:31:46 hn-nameserver02-2-205 slapd[15060]: conn=5442 fd=23 ACCEPT from PATH=/var/run/ldapi (PATH=/var/run/ldapi)
May 14 10:31:46 hn-nameserver02-2-205 slapd[15060]: conn=5442 op=0 BIND dn="" method=163
May 14 10:31:46 hn-nameserver02-2-205 slapd[15060]: conn=5442 op=0 BIND authcid="gidNumber=995+uidNumber=997,cn=peercred,cn=external,cn=auth" authzid="gidNumber=995+uidNumber=997,cn=peercred,cn=external,cn=auth"
May 14 10:31:46 hn-nameserver02-2-205 slapd[15060]: conn=5442 op=0 BIND dn="gidNumber=995+uidNumber=997,cn=peercred,cn=external,cn=auth" mech=EXTERNAL sasl_ssf=0 ssf=71
May 14 10:31:46 hn-nameserver02-2-205 slapd[15060]: conn=5442 op=0 RESULT tag=97 err=0 text=
May 14 10:31:46 hn-nameserver02-2-205 slapd[15060]: conn=5442 op=1 SRCH base="" scope=0 deref=0 filter="(objectClass=*)"
May 14 10:31:46 hn-nameserver02-2-205 slapd[15060]: conn=5442 op=1 SRCH attr=contextCSN