Question

实际上，在我的LDAP中，我有一个组，其中包含groupOfNames对象和一个用groupOfMembers对象填充的角色。

我还配置了memberOf overlay以在memberof属性中检索用户所属的groupOfMembers（即角色）。

我的目标是还有一个属性memberOfGroup，其中包含用户所属的groupOfNames（即组）列表。

为了做到这一点，我创建了一个新的模式，其中包含memberOfGroup属性的属性类型定义：

cn={14}memberOfGroup,cn=schema,cn=config
objectClass: olcSchemaConfig
cn: {14}memberOfGroup
olcAttributeTypes: {0}( 1.3.6.1.4.1.51127.3.2.2.3
  NAME 'memberOfGroup'
  DESC 'The groups the user belong to'
  EQUALITY distinguishedNameMatch
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )

我遇到的问题是，当我尝试将其设置为操作属性时：

# ldapmodify -Y EXTERNAL -H ldapi:/// -f test.ldif 
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "cn={14}memberOfGroup,cn=schema,cn=config"
ldap_modify: Other (e.g., implementation specific) error (80)
    additional info: olcAttributeTypes: "1.3.6.1.4.1.51127.3.2.2.3" is operational

使用test.ldif：

dn: cn={14}memberOfGroup,cn=schema,cn=config
changetype: modify
replace: olcAttributeTypes
olcAttributeTypes: ( 1.3.6.1.4.1.51127.3.2.2.3
  NAME 'memberOfGroup'
  DESC 'The groups the user belong to'
  EQUALITY distinguishedNameMatch
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 NO-USER-MODIFICATION
  USAGE DSAOperation )

与此同时，我还定义了第二个memberOf overlay。

第一个角色（工作）：

dn: olcOverlay={0}memberof,olcDatabase={1}mdb,cn=config
objectClass: olcMemberOf
objectClass: olcOverlayConfig
objectClass: olcConfig
objectClass: top
olcOverlay: {0}memberof
olcMemberOfDangling: ignore
olcMemberOfRefInt: TRUE
olcMemberOfGroupOC: groupOfMembers
olcMemberOfMemberAD: member
olcMemberOfMemberOfAD: memberOf

第二组（不工作）：

dn: olcOverlay={1}memberof,olcDatabase={1}mdb,cn=config
objectClass: olcMemberOf
objectClass: olcOverlayConfig
objectClass: olcConfig
objectClass: top
olcOverlay: {1}memberof
olcMemberOfDangling: ignore
olcMemberOfRefInt: TRUE
olcMemberOfGroupOC: groupOfNames
olcMemberOfMemberAD: member
olcMemberOfMemberOfAD: memberOfGroup

有人可以解释我创建操作属性有什么问题以及我有错误吗？

在OpenLDAP中创建操作属性时出错

0 个答案: