使用 cn=config 修改 OpenLDAP 配置

使用 cn=config 修改 OpenLDAP 配置

我对 OpenLDAP 还很陌生。我试图查看 cn=config 中的所有设置,并尝试更改 olcSizeLimit 的值(http://www.openldap.org/doc/admin24/slapdconf2.html#cn=config

我尝试以下命令(以服务器终端中的 root 身份),但它提示找不到任何内容

root@admin:/home/administrator# ldapsearch -D "cn=admin,dc=domain,dc=com" -b "cn=config" -W >输入 LDAP 密码:

扩展 LDIF

具有范围子树的 LDAPv3 基础

过滤器:(objectclass=*)

请求:全部

搜索结果

搜索:2

结果:32 没有这样的对象

回应数量:1

cn=admin,dc=domain,dc=com 是 OpenLDAP 安装期间的默认管理员设置,也是 olcRootDN

有什么帮助吗?顺便说一句,我在 Ubuntu 14.04.1 上安装的是 OpenLDAP 2.4

答案1

cn=admin,dc=domain,dc=com是您的主数据库的管理员,但可能不是 OLC 的管理员。默认情况下,以 root 用户身份连接ldapi://允许您管理配置。

以 root 身份:ldapsearch -Y EXTERNAL -H ldapi:// -b cn=config

相关内容