Spring LdapTemplate-属性“gidNumber”不允许出现异常

Question

我正在尝试使用Spring LDAPTemplate控制OpenLDAP。

在LDAP中，我有组和用户组织单位。我正在尝试将新用户绑定到具有组关联的LDAP中。（通用用户帐户）因此，当我尝试绑定新用户时，我还将gidNumber的属性对象中放入。但是我得到了这样的错误：

[LDAP: error code 65 - attribute 'gidNumber' not allowed]; nested exception is javax.naming.directory.SchemaViolationException: [LDAP: error code 65 - attribute 'gidNumber' not allowed]; remaining name 'ou=staff'

到目前为止，我一直在尝试：

DistinguishedName dn = new DistinguishedName();
dn.add("ou", "staff");
Attributes attributes = new BasicAttributes();
attributes.put("objectClass", "inetOrgPerson");
attributes.put("uid", username);
attributes.put("givenName", name);
attributes.put("gidNumber", gidNumber.toString());
attributes.put("sn", surname);
attributes.put("cn", name + " " + surname);
attributes.put("userPassword", password);
ldapTemplate.bind(dn, null, attributes);

以下是我的模式：

+--> dc=ibu,dc=edu,dc=tr (5)
  ---> cn=admin
  +--> ou=group (1)
    | ---> cn=Academic
  ---> ou=guest
  +--> ou=staff (2)
    | ---> cn=John Clark
  ---> ou=student

Answer 1

一个LDAP条目必须只有一个结构对象类。但是，一些损坏的服务器确实允许多个结构对象类。添加一个结构对象类（要添加的类取决于条目的使用目的）。

Answer 2

您必须添加另一个名为posixAccount的对象类。因为属性gidNumber属于此类。因此，请尝试添加另一个对象类，如下所示：

attributes.put("objectClass", "posixAccount");