OpenLDAP开启MemberOf及配置主从_ldap memberof-CSDN博客

本文链接：https://blog.csdn.net/qq_25854057/article/details/125621617

本文详细介绍了如何在OpenLDAP中开启memberOf特性，以便快速查询用户所属组，并指导进行主从复制的配置，包括Master和Slave的设置与验证步骤。内容涉及配置文件的编辑、模块加载和系统路径的确认。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

很多场景下，我们需要快速的查询某一个用户是属于哪一个或多个组的。memberOf 正是提供了这样的一个功能：如果某个组中通过 member 属性新增了一个用户，OpenLDAP 便会自动在该用户上创建一个 memberOf 属性，其值为该组的 dn。遗憾的是，OpenLDAP 默认并不启用这个特性，因此我们需要通过相关的配置开启它。当前 LDAP 版本是 bitnami/openldap:2.4.56 镜像版本。

一、开启 MemberOf

1、开启 memberOf

1.1 创建 memberof 配置

# cat memberof.ldif
# 启用memberof
dn: cn=module{
   0},cn=config
cn: module{
   0}
objectClass: olcModuleList
objectclass: top
olcModuleload: memberof
olcModulePath: /opt/bitnami/openldap/lib/openldap

#新增用户支持memberof配置
dn: olcOverlay={
   0}memberof,olcDatabase={
   2}hdb,cn=config
objectClass: olcConfig
objectClass: olcMemberOf
objectClass: olcOverlayConfig
objectClass: top
olcOverlay: memberof
olcMemberOfDangling: ignore
olcMemberOfRefInt: TRUE
olcMemberOfGroupOC: groupOfUniqueNames
olcMemberOfMemberAD: uniqueMember
olcMemberOfMemberOfAD: memberOf

# cat refint1.ldif 
dn: cn=module{
   0},cn=config
add: olcmoduleload
olcmoduleload: refint

# cat refint2.ldif 
dn: olcOverlay=refint,olcDatabase={
   2