Я установил OpenLDAP на Centos 7 и попытался создать пользователя с правами администратора. Но я получил некоторую ошибку ldap_modify. Ниже приведены мои шаги:
Установите OpenLDAP и запустите его:
sudo yum install openldap openldap-servers openldap-clients -y systemctl start slapd.service Создайте admin.ldif
dn: olcDatabase=config,cn=config changetype: modify add: olcRootPW olcRootPW: CRiUMh5UM8/chPHbfc2Se2JA8Quc5F1P dn: olcDatabase=monitor,cn=config changetype: modify replace: olcAccess olcAccess: to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read by dn.base="cn=ldapadmin,dc=demo,dc=local" read by * none dn: olcDatabase=bdb,cn=config changetype: modify replace: olcSuffix olcSuffix: dc=demo,dc=local dn: olcDatabase=bdb,cn=config changetype: modify replace: olcRootDN olcRootDN: cn=ldapadmin,dc=demo,dc=local dn: olcDatabase=bdb,cn=config changetype: modify add: olcRootPW olcRootPW: CRiUMh5UM8/chPHbfc2Se2JA8Quc5F1P dn: olcDatabase=bdb,cn=config changetype: modify add: olcAccess olcAccess: to attrs=userPassword,shadowLastChange by dn="cn=ldapadmin,dc=demo,dc=local" write by anonymous auth by self write by * none olcAccess: to dn.base="" by * read olcAccess: to * by dn="cn=ldapadmin,dc=demo,dc=local" write by * read Запустите ниже командной строки:
ldapmodify -Y EXTERNAL -H ldapi:/// -f /root/demo/users/admin.ldif Тогда я получил эту ошибку :
SASL/EXTERNAL authentication started SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth SASL SSF: 0 modifying entry "olcDatabase=bdb,cn=config" ldap_modify: No such object (32) matched DN: cn=config У меня не было этой ошибки в другой системе, использующей Centos 7, поэтому мне интересно, что здесь происходит.
Пожалуйста помоги.
Я нашел проблему. Вот исправление:
Изменить olcDatabase=bdbнаolcDatabase=hdb
Убедитесь, что запустите это заранее:
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif