19、NIS 到 LDAP 迁移：限制、故障排除与操作指南

NIS 到 LDAP 迁移：限制、故障排除与操作指南

1. NIS 到 LDAP 服务的限制

当 N2L 服务器设置完成后，NIS 源文件将不再使用。因此，请勿在 N2L 服务器上运行 ypmake 命令。若不小心运行了该命令（例如通过现有的 cron 任务），N2L 服务不会受影响，但会记录一条警告信息，提示应显式调用 yppush 命令。

2. NIS 到 LDAP 服务的故障排除

2.1 常见 LDAP 错误信息

有时，N2L 服务器会记录与内部 LDAP 问题相关的错误，从而产生 LDAP 相关的错误信息。这些错误虽不致命，但表明需要调查问题。例如，N2L 服务器可能继续运行，但返回的结果可能过时或不完整。以下是一些在实施 N2L 服务时可能遇到的常见 LDAP 错误信息，包含错误描述、可能原因及解决方案：
| 错误信息 | 错误编号 | 可能原因 | 解决方案 |
| — | — | — | — |
| Administrative limit exceeded | 11 | LDAP 搜索规模超过目录服务器的 nsslapd-sizelimit 属性允许范围，仅返回部分信息 | 增加 nsslapd-sizelimit 属性的值，或为失败的搜索实现 VLV 索引 |
| Invalid DN Syntax | 34 | 尝试写入包含非法字符的 DN 的 LDAP 条目，N2L 服务器会尝试转义 DN 中生成的非法字符（如 + 符号） | 检查 LDAP