OpenLDAP成员工作时遇到的问题

Question

我不太熟悉OpenLDAP，但我试图让一个本地实例工作，以便在开发中测试一个客户机，该客户机需要memberOf属性。

根据http://www.OpenLDAP.org/doc/admin24/guide.html#的说明，我已经在Centos7虚拟机上下载并安装了OpenLDAP，这是一个快速入门指南。我没有使用包管理来安装它。因为我使用的是2.4.45，所以它使用的是cn=config OLC配置，而不是slapd.conf配置方案

在上面的第4步中，我在配置脚本中使用了--enable-memberof和--enable-refint标志。当我运行预安装测试时，它确实运行了memberof测试，它们通过了，所以我知道覆盖可以以某种方式应用。

null

这甚至是在正确的轨道上吗？或者进程会因为从源代码安装或使用--enable-memberof标志而不同吗？

如果有任何我需要提供的信息，请告诉我。

更新：当前，我正试图添加具有dndn:olcoverlay={0}memberof,olcdatabase={1}hdb,cn=config的条目，如上面链接的说明所示。我得到#ldapadd-x-d“cn=manager,dc=aaron,dc=com”-w-f member.ldif输入LDAP密码：添加新条目“olcoverlay={0}memberof,olcdatabase={1}mdb,cn=config”ldap_add:访问不足(50)

尝试添加第一个refint ldif失败了，但我认为我不需要这样做，因为这些不是模块，而是根据我的配置方式直接编译到slapd中。

现在我正在尝试添加第二个精炼条目并获取

[root@openldap openldap]# ldapadd -x -D "cn=config" -W -f refint2.ldif 
Enter LDAP Password: 
adding new entry "olcOverlay={1}refint,olcDatabase={1}mdb,cn=config"
ldap_add: Other (e.g., implementation specific) error (80)
    additional info: olcRefintAttribute <manager>: attribute type undefined

Answer 1

为可能需要这方面其他信息的用户添加此注释。本文清楚地解释了如何启用memberOf覆盖以及引用完整性。实际上，它完全解释了端到端openLDAP实现。