openldap – 无法通过Apache Directory Studio GUI访问cn = conf

发布时间：2020-12-15 18:36:35 所属栏目：安全来源：网络整理

导读：我对openldap非常熟悉.动态配置对我来说很新鲜.因此,我希望通过Apache Directory Studio GUI简化生活并更改openldap配置. Openldap安装在Debian Jessie和版本slapd 2.4.40 dfsg-1 deb8u1 amd64 试图按照这种方式： http://gos.si/blog/installing-openldap-o

我对openldap非常熟悉.动态配置对我来说很新鲜.因此,我希望通过Apache Directory Studio GUI简化生活并更改openldap配置.

Openldap安装在Debian Jessie和版本slapd 2.4.40 dfsg-1 deb8u1 amd64

试图按照这种方式：
http://gos.si/blog/installing-openldap-on-debian-squeeze-with-olc

但我无法访问它：

ldapsearch -b cn=config -D cn=admin,dc=domain -W
result: 32 No such object

首先,我认为它与ACL有关并删除了所有内容,但没有任何变化.

ldapsearch -Y EXTERNAL -H ldapi：/// -b cn = config有效

那么为什么olcRootDN没有权利呢？同样在GUI中我没有看到cn = config.
在此先感谢您的帮助！

所以我自己回答,现在得到它,对动态配置有很大的困惑和误解.也许有人有同样的问题：

olcRootDN在dn：olcDatabase = {1} mdb,cn = config和dn：olcDatabase = {0} config,cn = config之间存在差异

在我的情况下,olcDatabase = {0} config中的olcRootDN,cn = config根本没有设置.所以我添加了它,如链接和olcRootPW中所解释的那样.

现在我可以访问Apache Directory Studio GUI中的cn = config并轻松编辑它.最好有两个不同的密码,以免意外删除cn = config中的内容

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!