主页 / server / 问题 / 913287
Accepted
miken32
Asked: 2018-05-23 08:58:40 +0800 CST

更改后无法转储 LDAP 数据库

  • 772

我通过运行向我的 LDAP 数据库添加了一个属性

ldapmodify -QY EXTERNAL -H ldapi:/// -f openssh-lpk.schema

作为根，其中openssh-lpk.schema包含：

# Author: Eric AUGE <[email protected]>
#
# Based on the proposal of : Mark Ruijter
#
version: 1

dn: cn=openssh-lpk,cn=schema,cn=config
changetype: add
cn: openssh-lpk
objectClass: olcSchemaConfig
olcAttributeTypes: ( 1.3.6.1.4.1.24552.500.1.1.1.13 NAME 'sshPublicKey'
  DESC 'OpenSSH Public key'
  EQUALITY octetStringMatch
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 )
olcObjectClasses: ( 1.3.6.1.4.1.24552.500.1.1.2.0 NAME 'ldapPublicKey' SUP top AUXILIARY
  DESC 'OpenSSH LPK objectclass'
  MUST uid
  MAY sshPublicKey )

dn: cn={5}inetorgperson,cn=schema,cn=config
changetype: modify
replace: olcObjectClasses
olcObjectClasses: ( 2.16.840.1.113730.3.2.2 NAME 'inetOrgPerson' DESC 'RF
 C2798: Internet Organizational Person' SUP organizationalPerson STRUCTURAL
 MAY ( audio $ businessCategory $ carLicense $ departmentNumber $ displayNam
 e $ employeeNumber $ employeeType $ givenName $ homePhone $ homePostalAddre
 ss $ initials $ jpegPhoto $ labeledURI $ mail $ manager $ mobile $ o $ page
 r $ photo $ roomNumber $ secretary $ uid $ userCertificate $ x500uniqueIden
 tifier $ preferredLanguage $ userSMIMECertificate $ userPKCS12 $ sshPublicK
 ey ) )

这很好用——我能够修改用户以将他们的公钥详细信息添加到他们的记录中，然后从其他客户端读取该数据。

当我尝试使用以下方式备份数据库时会弹出问题slapcat：

5b044b38 olcObjectClasses: value #0 olcObjectClasses: AttributeType not found: "sshPublicKey"
5b044b38 config error processing cn={5}inetorgperson,cn=schema,cn=config: olcObjectClasses: AttributeType not found: "sshPublicKey"
slapcat: bad configuration file!

我做错了什么slapcat无法看到的定义sshPublicKey？

ldap

1 个回答

  1. Best Answer

    你不应该修改inetorgperson. 没有必要这样做。任意数量的AUXILIARYObjectClass 可以共存在一起（与一个STRUCTURALobjectClass）。

    如果您重新启动它，您的 slapd 可能会没事。

    • 4

相关问题