主页 / computer / 问题 / 1433454
Accepted
Vijayasundhar Nanjundan
Asked: 2019-05-06 22:56:09 +0800 CST

具有两个 DIT 的 LDAP 设置

  • 772

我有一个 openLDAP，它有一个数据库 say dc=domain1,dc=com。

现在我想再添加 1 个，dc=domain2,dc=com.

以下是我们为实现这一目标所做的步骤，

[root@host user]#  service slapd stop
Stopping slapd:                                            [  OK  ]
[root@ host user  ]# slapadd -f /etc/openldap/slapd.conf -l  /tmp/domain2.ldif -S 001 -w
5ccd948f bdb_monitor_db_open: monitoring disabled; configure monitor database to enable
slapadd: line 1: database #1 (dc=domain1,dc=com) not configured to hold "dc=domain2,dc=com"; no database configured for that naming context
_#########             46.62% eta   none elapsed            none spd 935.8 k/s
Closing DB...
[root@ host user  ]#  service slapd start
Starting slapd:                                            [  OK  ]

有人可以建议我如何继续吗？

这是我的 domain2.ldif 内容：

dn: dc=domain2,dc=com
changetype: add
objectclass: top
objectclass: organization

dn: dc=mobileauth,dc=domain2,dc=com
changetype: add
objectclass: top
objectclass: dcObject
linux openldap

1 个回答

  1. Best Answer

    每个 OpenLDAP 后端都附加到一个特定的“后缀”，因此托管具有不同 DN 后缀的多个 DIT 需要配置多个后端数据库。例如：

    database mdb
    suffix "dc=domain1,dc=com"
    directory "/var/lib/openldap/domain1"
    index and other settings...

database mdb
    suffix "dc=domain2,dc=com"
    directory "/var/lib/openldap/domain2"
    ...

    如果您使用 cn=config，这对应于具有多个“olcDatabase”条目，例如：

    dn: olcDatabase={1}hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDbDirectory: /var/lib/ldap/domain1
olcSuffix: dc=domain1,dc=org
olcVariousOtherStuff...

dn: olcDatabase={2}hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDbDirectory: /var/lib/ldap/domain2
olcSuffix: dc=domain2,dc=org
...

    使用slap*命令（slapadd、slapcat 等）时，您需要明确选择数据库（cn=config 是#0，因此您的数据库可能会从#1 开始）：

    slapcat -n 1
slapcat -n 2

slapcat -b dc=domain1,dc=org
slapcat -b dc=domain2,dc=org
    • 1

相关问题