Похоже, OpenLDAP предпочтет использовать slapd-config (5) вместо slapd.conf (5). Но я не знаю, как начать с slapd-config (5), потому что не знаю, как установить для него пароль root.
Итак, я снова использую slapd.conf (5) со следующими /etc/ldap/slapd.conf:
database bdb
suffix "dc=mycompany,dc=net"
rootdn "cn=root,dc=mycompany,dc=net"
rootpw secret
directory /var/lib/ldap
И чередовать /etc/default/slapd использовать /etc/ldap/slapd.conf вместо того /etc/ldap/slapd.d. Однако тогда это не может начаться:
sudo /etc/init.d/slapd restart
Stopping OpenLDAP: slapd.
Starting OpenLDAP: slapd - failed:
Unrecognized database type (bdb)
Но я обнаружил, что это бэкэнд bdb:
$ ls -al /usr/lib/ldap/*bdb*
lrwxrwxrwx 1 root 21 2010-12-02 18:50 back_bdb-2.4.so.2 -> back_bdb-2.4.so.2.5.6
-rw-r--r-- 1 root 182560 2010-11-20 02:29 back_bdb-2.4.so.2.5.6
-rw-r--r-- 1 root 1106 2010-11-20 02:28 back_bdb.la
lrwxrwxrwx 1 root 21 2010-12-02 18:50 back_bdb.so -> back_bdb-2.4.so.2.5.6
Похоже, вы не загрузили этот модуль. Раскомментируйте / вставьте строку ниже в slapd.conf:
modulepath /usr/lib/ldap
moduleload back_bdb.la
Недавно я помог своему коллеге сделать то же самое, и это то, что я обнаружил, было быстрым и простым решением (при чистой установке) с использованием новой серверной части конфигурации. Это было на сервере RHEL, но должно быть похоже на то, что вы используете.
Остановите slapd и проверьте, какой у вас пароль db admin dn + конфигурации
[root@ldap openldap] cd /etc/openldap/slapd.d/cn\=config
[root@ldap cn=config]# egrep "olcRootDN|olcRootPW" "olcDatabase={0}config.ldif"
olcRootDN: cn=admin,cn=config
olcRootPW: secret
Если olcRootPW отсутствует в файле, добавьте его и снова запустите slapd. Вам понадобится ldif для создания новой базы данных bdb
[root@ldap ldap]# cat bdb.example.com.ldif
# Load modules for database type
dn: cn=module,cn=config
objectclass: olcModuleList
cn: module
olcModuleLoad: back_bdb.la
# Create directory database
dn: olcDatabase=bdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcBdbConfig
olcDatabase: bdb
olcSuffix: dc=example,dc=com
olcDbDirectory: /var/lib/ldap
olcRootDN: cn=admin,dc=example,dc=com
olcRootPW: admin
olcDbIndex: uid pres,eq
olcDbIndex: cn,sn,mail pres,eq,approx,sub
olcDbIndex: objectClass eq
# Allow users to change their own password
# Allow anonymous to authenciate against the password
# Allow admin to change anyone's password
olcAccess: to attrs=userPassword
by self write
by anonymous auth
by dn.base="cn=admin,dc=example,dc=com" write
by * none
# Allow users to change their own record
# Allow anyone to read directory
olcAccess: to *
by self write
by dn.base="cn=admin,dc=example,dc=com" write
by * read
И просто вставьте это с помощью ldapadd, используя свой admin dn + пароль
[root@ldap ldap]# ldapadd -h localhost -D "cn=admin,cn=config" -W -f bdb.example.com.ldif
Enter LDAP Password:
adding new entry "cn=module,cn=config"
adding new entry "olcDatabase=bdb,cn=config"
Вы можете изменить конфигурацию в файлах slapd.d точно так же, как и в slapd.conf, даже если это не рекомендуется.