OpenLDAP mdb 后端

Posted 2023-02-16

【中文标题】OpenLDAP mdb 后端

【英文标题】：OpenLDAP mdb backend

【发布时间】：2016-10-15 13:34:20

【问题描述】：

我尝试使用 mdb 后端设置 OpenLDAP 服务器。但是来自数据包存储库的版本和自编译版本（确保 back_mdb 被编译成 slapd）都不适合我。

可以访问配置数据库，日志不打印任何错误，并且创建了数据库文件 (data.mdb) - 但我的根目录（后缀）不会显示并且不可写入。

OpenLDAP 管理员指南建议的基本配置也无济于事。

我的配置：

include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema
pidfile /var/run/openldap/slapd.pid
argsfile /var/run/openldap/slapd.args

database    mdb
maxsize     1073741824
suffix      "dc=directory,dc=local"
rootdn      "cn=admin,dc=directory,dc=local"
rootpw      "SSHALh2sewmXFDo+bwc0Vqy12Xwc61n9sQ5t"
directory   /var/lib/openldap/openldap-data
index   objectClass eq
access to dn.subtree="ou=contacts,dc=directory,dc=local" by self write by dn="cn=server,ou=people,dc=directory,dc=local" write by dn="cn=phone,ou=people,dc=directory,dc=local" read
access to * by dn="cn=admin,dc=directory,dc=local" write by anonymous auth by dn.subtree="ou=people,dc=directory,dc=local" read by * none


database config
rootdn "cn=admin,cn=config"
rootpw "SSHALh2sewmXFDo+bwc0Vqy12Xwc61n9sQ5t"

【参考方案1】：

我必须添加 ldif 才能在 localhost 上创建我的根 dn。

创建 LDIF 文件：

dn: dc=directory,dc=local
dc: directory
o: directory.local
objectClass: top
objectClass: dcObject
objectClass: organization
structuralObjectClass: organization

添加 LDIF 文件并重新创建数据库索引：

slappadd -b "dc=directory,dc=local" -v -l basedn.ldif
slapindex

启动 ldap 守护进程，它就是：我的根 dn。