Проблемы openldap с добавлением атрибута

Хорошо, давайте немного поправим:

1. ldapmodify могут оба Создайте и модифицировать узлы в вашем дереве LDAP. Такое поведение определяется параметром changetype. Итак, если вы используете changetype: add вы пытаетесь добавить новый узел. Очевидно, вам нужно будет присвоить этому новому узлу объектный класс, поэтому вы получили ошибку ldap_add: Object class violation (65) additional info: no objectClass attribute (тем не менее, эта операция была бы неудачной, потому что dn cn=config уже существует).
2. Прежде всего вам нужно выяснить, какой узел содержит класс объекта (например, мой узел cn={0}core,cn=schema,cn=config содержит объектный класс person, тогда как inetOrgPerson находится в cn={3}inetorgperson,cn=schema,cn=config). Фигурные скобки перед первым атрибутом dn (в данном случае «core» или «inetorgperson») устанавливаются OpenLDAP для определения порядка, в котором загружаются узлы. Кстати: вот почему вы получили ldap_modify: No such object (32) при поиске cn = core, ... - скобки не попали :)
3. Классы объектов и типы атрибутов хранятся в узлах с классом объекта olcSchemaConfig как атрибуты с типом атрибута olcObjectClasses или olcAttributeTypes соответственно. Просто посмотрите на свои схемы (например, ldapsearch -xLLLWD cn=admin,cn=config -b cn=schema,cn=config -s one или ldapsearch -xLLLWD cn=admin,cn=config -b cn={0}core,cn=schema,cn=config -s base), и вы получите представление, как это выглядит. Так что четко сформулируйте, что вы хотите сделать: вы пытаетесь модифицировать узел в форме, которую вы заменить один из атрибутов olcObjectClasses (в той форме, в которой вы его переопределяете, включая тип вашего атрибута. Если тип атрибута не был определен ранее, вам нужно будет добавить его как другой атрибут типа olcAttributeTypes либо в том же узле, либо в другом olcSchemaConfig). Вы бы сделали это с

dn: cn={0}core,cn=schema,cn=config changetype: modify replace: olcObjectClasses olcObjectClasses: {4}( 2.5.6.6 NAME 'person'...

ТЕМ НЕ МЕНИЕ:

Вы не хотите этого делать. Серьезно, не надо. Никогда не стоит связываться с уже существующими классами и атрибутами.

Вместо этого есть лучшие варианты, которые намного чище, и их следует выбирать вместо них:

1. Быстрый способ: при создании следующего пользовательского узла вы можете использовать структурный объектный класс (например, "человек") и добавьте вспомогательный объектный класс «extensibleObject» в микс; это позволяет вам добавлять атрибуты любого существующего типа атрибута.
2. Правильный способ: вы можете легко определить свои собственные классы объектов. То, что вы хотели бы сделать таким образом, - это либо создать свой собственный структурный class (который может унаследовать от любого другого класса объекта и быть расширен вашим атрибутом), который вы затем использовали бы для своего узла в качестве только объектный класс, или вы также можете создать вспомогательный объектный класс, который содержит атрибут и который будет использоваться как дополнительный класс объекта. Если вы выберете этот способ, убедитесь, что вы используете пространство имен (числа в определении, например, «2.5.4.66»), которое не будет конфликтовать с существующими классами и / или атрибутами. Вот как это будет выглядеть:

ldapadd -xWD cn=admin,cn=config dn: cn=<schemaName>,cn=schema,cn=config objectClass: olcSchemaConfig cn: <schemaName> olcAttributeTypes: ( <your namespace>.01.01 NAME <attributeTypeName> DESC <description> EQUALITY <equalitySettings> SYNTAX <syntaxSettings> ) olcObjectClasses: ( <your namespace>.02.01 NAME <objectClassName> DESC <description> AUXILIARY MUST <attributeTypeName> )

Изучение того, как обрабатывать cn = config, может сначала немного сбить с толку, но как только вы поймете концепции, лежащие в основе этого, вы поймете, что это намного круче, чем было раньше. Его определенно стоит изучить.

Радоваться, веселиться!

Ну, это не моя идея, но у меня есть ответ. Я делаю это ужасно

· Редактировать файл конфигурации,

$ vim /etc/ldap/schema/core.schema

· Добавить тип атрибута,

attributetype ( 2.5.4.66 NAME 'permission'

        DESC 'my desc '

        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{255} )

· Добавить "разрешение" к объектному классу "человек"

objectclass ( 2.5.6.6 NAME 'person'

        DESC 'RFC2256: a person'

        SUP top STRUCTURAL

        MUST ( sn $ cn )

        MAY ( userPassword $ telephoneNumber $ seeAlso $ description $ permission ) )

· Создать файл core.conf

$ vim /etc/ldap/core.conf

· Добавить строку ниже в core.conf

include /etc/ldap/schema/core.schema

· Удалите или сделайте резервную копию старого файла /etc/ldap/slapd.d/cn=config/cn=schema/cn={0}core.ldif

$ rm /etc/ldap/slapd.d/cn=config/cn=schema/cn={0}core.ldif

· Создать новый /etc/ldap/slapd.d/cn=config/cn=sch

$ slaptest -f /etc/ldap/core.conf -F /etc/ldap/slapd.d