39、OpenLDAP：用户和组管理及认证的全面指南

OpenLDAP：用户和组管理及认证的全面指南

1. 向LDAP目录添加条目

在LDAP（轻量级目录访问协议）中，若要从文件添加条目到目录，可以使用 ldapadd 命令。例如：

# ldapadd -x -D "cn=Manager,dc=ahania,dc=com" -W -f /tmp/entry0
Enter LDAP Password:
Not echoed
adding new entry "dc=ahania,dc=com"
adding new entry "cn=Manager,dc=ahania,dc=com"

此命令各选项含义如下：
- -f ：指定准备好的LDIF（LDAP数据交换格式）文件的位置。
- -D ：指定用于连接服务器的DN（区别名），此过程被称为“绑定”。
- -x ：表示使用简单认证。
- -W ：提示输入密码。

2. 验证LDAP目录是否正常工作

可以通过运行 ldapsearch 命令查询目录来验证其是否正常工作：

# ldapsearch -x -b 'dc=ahania,dc=com' -s base '(objectclass=*)'
version: 2
...
# ahania,dc=com
dn: dc=ahania,dc=c