ersten Eintrag in das LDAP-Verzeichnis hinzufügen?

Question

Der Versuch, folgenden Befehl in OpenLDAP 2.4.42 für Windows excute und sie sagt: „ungültiges Format (Linie 8) Eintrag: "cn = Manager, dc = xxx, dc = com"

ldapmodify.exe -a -x -h localhost -p 389 -D "cn = Manager, dc = xxx, dc = com" -fd: \ OpenLDAP \ ldifdata \ step1.ldif -w secret

Hier ist ldif Datei

dn: dc = xxx, dc = com
dc: xxx
Objektklasse: dcObject
Objektklasse: Organisation
o: xxx Firma

dn: cn = Manager, xxx dc =, dc = com
dc = xxx
Objektklasse: dcObject
Objektklasse: Organisation
cn = Manager
sn: xjsy

In Version 2.4.42 gibt es keine ldapadd.exe-Datei.

Answer 1

Sie müssen den Managereintrag nicht hinzufügen. Es ist bereits in der Konfiguration definiert. Sie sollten jedoch andere Managereinträge in das DIT mit den in der Konfiguration definierten Berechtigungen hinzufügen, damit Ihre Administratoren und Anwendungen sie verwenden können. Niemand sollte die konfigurierte Manager-ID verwenden.