![如何在 OpenLDAP 中创建名为“{2}accesslog”的访问日志](https://linux22.com/image/781453/%E5%A6%82%E4%BD%95%E5%9C%A8%20OpenLDAP%20%E4%B8%AD%E5%88%9B%E5%BB%BA%E5%90%8D%E4%B8%BA%E2%80%9C%7B2%7Daccesslog%E2%80%9D%E7%9A%84%E8%AE%BF%E9%97%AE%E6%97%A5%E5%BF%97.png)
我正在尝试在 ubuntu 上设置 OpenLdap。
以下命令尝试添加 accesslog 数据库:
ldapmodify -Y EXTERNAL -H ldapi:/// -f test.ldif
当名称为“ {2}mdb
”时,结果是成功:
dn: olcDatabase={2}mdb,cn=config
changetype: add
objectClass: olcDatabaseConfig
objectClass: olcMdbConfig
olcDatabase: {2}mdb
olcDbDirectory: /var/lib/ldap/accesslog
olcSuffix: cn=accesslog
olcRootDN: cn=test,dc=example,dc=com
olcDbIndex: default eq
olcDbIndex: entryCSN,objectClass,reqEnd,reqResult,reqStart
结果如下:
olcDatabase: {-1}frontend
olcDatabase: {0}config
olcDatabase: {1}mdb
olcDatabase: {2}mdb
但当名称为“ {2}accesslog
”时,结果失败:
dn: olcDatabase={2}accesslog,cn=config
changetype: add
objectClass: olcDatabaseConfig
objectClass: olcMdbConfig
olcDatabase: {2}accesslog
olcDbDirectory: /var/lib/ldap/accesslog
olcSuffix: cn=accesslog
olcRootDN: cn=test,dc=example,dc=com
olcDbIndex: default eq
olcDbIndex: entryCSN,objectClass,reqEnd,reqResult,reqStart
adding new entry "olcDatabase={2}accesslog,cn=config"
ldap_add: Other (e.g., implementation specific) error (80)
additional info: <olcDatabase> failed init
结果如下:
olcDatabase: {-1}frontend
olcDatabase: {0}config
olcDatabase: {1}mdb
已存在一个名为“ {1}mdb
”的数据库。是否可以将 accesslog 数据库名称更改为“ {2}accesslog
”?
答案1
我感觉你正在尝试将 LDAP 用于它不该做的事情。仅当你想创建单独的 DIT(即具有不同根的单独树)时才需要创建新数据库。
“mdb”部分{1}mdb
不是姓名数据库,但它的类型。因此,它不是一个自由格式的条目,因为您需要指定服务器支持的数据库类型(“mdb”在这里是安全的选择)。