Что означает ошибка ldapadd: "дополнительная информация: objectClass: значение #3 недопустимо для каждого синтаксиса?

Question

Что означает ошибка ldapadd: "дополнительная информация: objectClass: значение #3 недопустимо для каждого синтаксиса?

У меня есть ldif

dn: olcOverlay=ppolicy,olcDatabase={1}hdb,cn=config
objectClass: top
objectClass: olcConfig
objectClass: olcOverlayConfig
objectClass: olcPPolicyConfig
olcOverlay: ppolicy
olcPPolicyDefault: cn=default,ou=policies,dc=local
olcPPolicyHashCleartext: TRUE

dn: olcOverlay=memberof,olcDatabase={1}hdb,cn=config
objectClass: top
objectClass: olcConfig
objectClass: olcOverlayConfig
objectClass: olcMemberOf
olcOverlay: {1}memberof
olcMemberOfMemberAD: uniqueMember
olcMemberOfGroupOC: groupOfUniqueNames
olcMemberOfRefInt: TRUE

который я пытаюсь использовать для настройки сервера ldap с помощью следующей команды:

ldapadd -Y EXTERNAL -H, ldapi:/// -f /tmp/overlays.ldif
The error I'm getting is:
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "olcOverlay=ppolicy,olcDatabase={1}hdb,cn=config"
ldap_add: Invalid syntax (21)
additional info: objectClass: value #3 invalid per syntax

Я подозреваю, что это из-за неправильного пароля, но я не могу сказать точно. Хиты, которые я искал в Интернете, были для "value #2" или "value #1" - как эксперт не из ldap, я не знаю, имеет ли это какое-то значение.

Спасибо брюс

7

openldap ldif

Источник

Bruce Becker 13 май '15 в 14:30

1 ответ

Решение

Другие вопросы по тегам openldap ldif

84104 14 май '15 в 18:07 2015-05-14 18:07 · Accepted Answer · 2015-05-14 18:07

Это не плохой пароль, т.е. Invalid credentials (49),

это Invalid syntax (21), В частности, в случае objectClass вы пытаетесь использовать объектный класс, который не существует (olcPPolicyConfig).

OpenLDAP подсчитывает значения нескольких атрибутов, одним из которых является objectClass, начиная с 0. Это означает, что ваш ldapadd выглядит так:

value#0: top  
value#1: olcConfig  
value#2: olcOverlayConfig  
value#3: olcPPolicyConfig

olcPPolicyConfigobjectClass предоставляется библиотекой libtoolppolicy.la, который обычно должен быть загружен как модуль. То же самое касается memberOf и большинство других оверлеев.

$ sudo ldapadd -Y EXTERNAL -H ldapi:/// <<EOF
dn: cn=module,cn=config
objectClass: olcModuleList
cn: module
olcModulePath: /usr/lib64/openldap
olcModuleLoad: ppolicy.la

dn: cn=module,cn=config
objectClass: olcModuleList
cn: module
olcModulePath: /usr/lib64/openldap
olcModuleLoad: memberof.la
EOF

Ваш путь к модулю может отличаться, выше указан правильный путь для CentOS7.