我有 ldif
dn: olcOverlay=ppolicy,olcDatabase={1}hdb,cn=config
objectClass: top
objectClass: olcConfig
objectClass: olcOverlayConfig
objectClass: olcPPolicyConfig
olcOverlay: ppolicy
olcPPolicyDefault: cn=default,ou=policies,dc=local
olcPPolicyHashCleartext: TRUE
dn: olcOverlay=memberof,olcDatabase={1}hdb,cn=config
objectClass: top
objectClass: olcConfig
objectClass: olcOverlayConfig
objectClass: olcMemberOf
olcOverlay: {1}memberof
olcMemberOfMemberAD: uniqueMember
olcMemberOfGroupOC: groupOfUniqueNames
olcMemberOfRefInt: TRUE
我正在尝试使用以下命令来配置 ldap 服务器:
ldapadd -Y EXTERNAL -H, ldapi:/// -f /tmp/overlays.ldif
The error I'm getting is:
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "olcOverlay=ppolicy,olcDatabase={1}hdb,cn=config"
ldap_add: Invalid syntax (21)
additional info: objectClass: value #3 invalid per syntax
我怀疑这是由于密码错误造成的,但我不能确定。我在网上搜索的结果都是“值 #2”或“值 #1”——作为非 ldap 专家,我不知道这是否有区别。
谢谢,布鲁斯
答案1
这不是一个坏密码,即Invalid credentials (49)
。
是的Invalid syntax (21)
。具体来说,对于 objectClass,你正在尝试使用不存在的对象类(olcPPolicyConfig
)。
OpenLDAP 计算多属性值,其中 objectClass 是其中之一,从 0 开始。这意味着您的 ldapadd 看起来像:
value#0: top
value#1: olcConfig
value#2: olcOverlayConfig
value#3: olcPPolicyConfig
objectClassolcPPolicyConfig
由 libtool 库提供ppolicy.la
memberOf
,通常需要作为模块加载。大多数其他覆盖层也是如此。
$ sudo ldapadd -Y EXTERNAL -H ldapi:/// <<EOF
dn: cn=module,cn=config
objectClass: olcModuleList
cn: module
olcModulePath: /usr/lib64/openldap
olcModuleLoad: ppolicy.la
dn: cn=module,cn=config
objectClass: olcModuleList
cn: module
olcModulePath: /usr/lib64/openldap
olcModuleLoad: memberof.la
EOF
您的模块路径可能有所不同,以上是 CentOS7 的正确路径。