如何在 LDAP 中添加 OU？

问题描述

我已经在 ubuntu 上完成了 LDAP 设置，使用 apt install slapd ldap-utils

在完成所有设置/配置后，还添加了一个测试用户，我得到了：

$ ldapsearch -x -b "dc=param,dc=co,dc=in"
# extended LDIF
#
# LDAPv3
# base <dc=param,dc=in> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# param.co.in
dn: dc=param,dc=in
objectClass: top
objectClass: dcObject
objectClass: organization
o: param
dc: param

# admin,param.co.in
dn: cn=admin,dc=param,dc=in
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator

# testuser,param.co.in
dn: uid=testuser,dc=in
cn: test
sn: test
mail: [e-mail]
objectClass: person
objectClass: organizationalPerson
objectClass: inetorgPerson
uid: testuser

# search result
search: 2
result: 0 Success

# numResponses: 4
# numEntries: 3

现在我想用以下 ou.ldif 文件添加 OU：

cn: ou=people,dc=in
objectClass: top
objectClass: organizationalUnit
ou: people

cn: ou=groups,dc=in
objectClass: top
objectClass: organizationalUnit
ou: groups

但是它没有给出任何结果，即使用命令添加此文件后既没有成功也没有错误：

$ ldapadd -x -W -D "cn=admin,dc=in" -f ou.ldif
Enter LDAP Password:
$

我到底做错了什么？

解决方法

将“cn”更改为“dn”作为专有名称。 'cn' 是通用名称，它只是 'people' 或 'groups'（除了 OU 不需要 CN）。所以它会是：

dn: ou=people,dc=param,dc=co,dc=in
objectClass: top
objectClass: organizationalUnit
ou: people

dn: ou=groups,dc=in
objectClass: top
objectClass: organizationalUnit
ou: groups