《LinuxUNIX OpenLDAP实战指南》——2.6　OpenLDAP目录树规划

本节书摘来自异步社区《Linux/UNIX OpenLDAP实战指南》一书中的第2章，第2.6节，作者：郭大勇著，更多章节内容可以访问云栖社区“异步社区”公众号查看

2.6　OpenLDAP目录树规划

2.6.1　规划OpenLDAP目录树组织架构要规划OpenLDAP目录树组织架构，可按以下步骤操作。

1）将规划的DN添加到OpenLDAP目录树中。也可以将如下内容添加至ldif文件中，然后通过ldapadd进行导入即可。

[root@mldap01 ~]# cat << EOF | ldapadd -x -D cn=Manager,dc=gdy,dc=com -W dn: dc=gdy, dc=com dc: gdy objectClass: top objectClass: domain dn: ou=people, dc=gdy, dc=com ou: people objectClass: top objectClass: organizationalUnit dn: ou=group, dc=gdy, dc=com ou: group objectClass: top objectClass: organizationalUnit EOF Enter LDAP Password: adding new entry "dc=gdy, dc=com" adding new entry "ou=people, dc=gdy, dc=com " adding new entry "ou=group, dc=gdy, dc=com"

ldif格式的文件严格要求每一行文本后面都不能有空格，否则会提示相应的语法错误。

2）通过ldapsearch查看当前目录树架构。

[root@mldap01 ~]# ldapsearch -x -LLL dn: dc=gdy,dc=com dc: gdy objectClass: top objectClass: domain dn: ou=people,dc=gdy,dc=com ou: people objectClass: top objectClass: organizationalUnit dn: ou=group,dc=gdy,dc=com ou: group objectClass: top objectClass: organizationalUnit

2.6.2　故障分析当执行ldapsearch -x –LLL显示如下结果时，可采用如下方法进行解决。

故障描述

[root@mldap01 ~]# ldapsearch -x -LLL No such object (32)

故障分析当使用ldapsearch查询目录树条目时，ldapsearch会通过/etc/openldap/ldap.conf配置文件读取base和url值进行查询。默认没有配置这两项，所以需要添加base和url。

解决方法编辑/etc/openldap/ldap.conf文件，添加如下内容。

[root@mldap01 ~]# cat >> /etc/openldap/ldap.conf << EOF BASE dc=gdy,dc=com #suffix域名 URI ldap://192.168.218.206 #服务器地址或使用域名形式（能够解析即可） EOF 相关资源：Linux/Unix OpenLDAP 实战指南