《Linux/UNIX OpenLDAP实战指南》——2.6 OpenLDAP目录树规划

本节书摘来自异步社区《Linux/UNIX OpenLDAP实战指南》一书中的第2章，第2.6节，作者：郭大勇著，更多章节内容可以访问云栖社区“异步社区”公众号查看

2.6　OpenLDAP目录树规划

2.6.1　规划OpenLDAP目录树组织架构
要规划OpenLDAP目录树组织架构，可按以下步骤操作。

1）将规划的DN添加到OpenLDAP目录树中。也可以将如下内容添加至ldif文件中，然后通过ldapadd进行导入即可。

[root@mldap01 ~]# cat << EOF |  ldapadd -x -D cn=Manager,dc=gdy,dc=com -W
dn: dc=gdy, dc=com
dc: gdy
objectClass: top
objectClass: domain

dn: ou=people, dc=gdy, dc=com         
ou: people
objectClass: top
objectClass: organizationalUnit

dn: ou=group, dc=gdy, dc=com
ou: group
objectClass: top
objectClass: organizationalUnit
EOF
Enter LDAP Password: 
adding new entry "dc=gdy, dc=com"

adding new entry "ou=people, dc=gdy, dc=com         "

adding new entry "ou=group, dc=gdy, dc=com"

ldif格式的文件严格要求每一行文本后面都不能有空格，否则会提示相应的语法错误。

2）通过ldapsearch查看当前目录树架构。

[root@mldap01 ~]# ldapsearch -x -LLL
dn: dc=gdy,dc=com
dc: gdy
objectClass: top
objectClass: domain

dn: ou=people,dc=gdy,dc=com
ou: people
objectClass: top
objectClass: organizationalUnit

dn: ou=group,dc=gdy,dc=com
ou: group
objectClass: top
objectClass: organizationalUnit

2.6.2　故障分析
当执行ldapsearch -x –LLL显示如下结果时，可采用如下方法进行解决。

故障描述

[root@mldap01 ~]# ldapsearch -x -LLL
No such object (32)

故障分析
当使用ldapsearch查询目录树条目时，ldapsearch会通过/etc/openldap/ldap.conf配置文件读取base和url值进行查询。默认没有配置这两项，所以需要添加base和url。

解决方法
编辑/etc/openldap/ldap.conf文件，添加如下内容。

[root@mldap01 ~]# cat >> /etc/openldap/ldap.conf  << EOF
BASE dc=gdy,dc=com    #suffix域名
URI ldap://192.168.218.206   #服务器地址或使用域名形式（能够解析即可）
EOF