处理OpenLDAP的新配置语法slapd.d / cn = config的替代方法？

我觉得用LDIF而不是基本配置文件配置OpenLDAP是错误方向的重要一步.

有没有人有一些工具/技术可以更轻松地管理不需要LDAP 100％工作的OpenLDAP？

对于配置更改,我几乎从不通过LDIF文件和ldapmodify调用提交它们,但使用像Apache Directory studio这样的GUI,这使得这不那么麻烦.

但是,如果你以某种方式设法破坏你的配置,你不能再通过LDAP连接,你可以在编辑器中手动编辑cn = config树,因为这只是(通常)LDIF文件的集合/etc/openldap/slapd.d/.只要确保slapd停止,编辑文件,重新启动slapd,你应该回来(但一定要事先做好备份).