Início / unix / Perguntas / 534930
Accepted
Ingo
Asked: 2019-08-11 13:25:00 +0800 CST

Adicionar unidade organizacional (ou) à organização (o) no OpenLDAP

  • 772

Em uma instalação do Debian Buster, acabei de instalar o servidor OpenLDAP slapdcom:

~$ sudo apt install slapd ldap-utils
~$ sudo dpkg-reconfigure slapd

Em sua configuração com opções padrão, fui solicitado a fornecer um nome de organização. Eu usei em casa , então eu recebo

~$ ldapsearch -x -LLL -b dc=hoeft-online,dc=de
dn: dc=hoeft-online,dc=de
objectClass: top
objectClass: dcObject
objectClass: organization
o: home
dc: hoeft-online

dn: cn=admin,dc=hoeft-online,dc=de
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator

Agora tento adicionar uma unidade organizacional ( ou ) à organização o: homeconforme mostrado na saída, mas sem sucesso:

~$ cat add.ldif
dn: ou=posix,o=home,dc=hoeft-online,dc=de
objectClass: organizationalUnit
ou: posix

~$ ldapadd -xWD cn=admin,dc=hoeft-online,dc=de -f add.ldif
Enter LDAP Password:
adding new entry "ou=posix,o=home,dc=hoeft-online,dc=de"
ldap_add: No such object (32)
        matched DN: dc=hoeft-online,dc=de

Adicionar um ou ao domainComponent ( dc ) funciona:

~$ cat add.ldif
dn: ou=posix,dc=hoeft-online,dc=de
objectClass: organizationalUnit
ou: posix

~$ ldapadd -xWD cn=admin,dc=hoeft-online,dc=de -f add.ldif
Enter LDAP Password:
adding new entry "ou=posix,dc=hoeft-online,dc=de"

O que estou perdendo aqui? Não é possível adicionar uma unidade organizacional ( ou ) a uma organização ( o )? Se não, por quê? Onde está definido?

openldap

1 respostas

  1. Best Answer

    Você tem certeza de que seu diretório LDAP contém o dn o=home,dc=hoeft-online,dc=de? O erro sugere que não, mas como você não colou a saída de um ldapsearchcomando apropriado, é difícil dizer. Suspeita-se que seja esse o problema, pois senão não consigo reproduzir seu problema.

    Estou começando com o OpenLDAP 2.4.47 no Debian Stretch. Eu tenho um banco de dados para dc=example,dc=com; Eu começo com:

    $ ldapsearch ... -D cn=admin,dc=example,dc=com -x -w admin -b dc=example,dc=com -LLL
dn: dc=example,dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
o: Example Inc.
dc: example

    Eu posso então adicionar um novo o=homeusando este LDIF:

    dn: o=home,dc=example,dc=com
objectClass: organization
o: home

    Que se parece com:

    $ ldapadd -D cn=admin,dc=example,dc=com -x -W -f add-org.ldif
Enter LDAP Password:
adding new entry "o=home,dc=example,dc=com"

    E então eu posso adicionar um ou=posixassim:

    dn: ou=posix,o=home,dc=example,dc=com
objectClass: organizationalUnit
ou: posix

    Que se parece com:

    $ ldapadd -D cn=admin,dc=example,dc=com -x -W -f add-ou.ldif
Enter LDAP Password:
adding new entry "ou=posix,o=home,dc=example,dc=com"

    E quando eu terminar:

    $ ldapsearch ... -D cn=admin,dc=example,dc=com -x -w admin -b dc=example,dc=com -LLL
dn: dc=example,dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
o: Example Inc.
dc: example

dn: o=home,dc=example,dc=com
objectClass: organization
o: home

dn: ou=posix,o=home,dc=example,dc=com
objectClass: organizationalUnit
ou: posix
    • 3

relate perguntas