Ich habe versucht, den Standardverzeichnisbaum bei einer sauberen OpenLDAP-Installation unter Ubuntu (apt-get install slapd) zu konfigurieren.
Ich habe /usr/share/slapd/slapd.conf gefunden und wollte die Suffixeinstellung ändern, dabei ist mir aufgefallen, dass eine Art Token-Ersetzung stattfindet – @SUFFIX@ und @BACKEND@.
Wie werden diese Token ersetzt – und wo werden die Werte bereitgestellt?
Antwort1
slapd.conf wird in diesem Fall nicht verwendet. Stattdessen wird das Konfigurations-Backend (OLC) unter verwendet cn=config.
Der einfachste Weg, den Standard-DIT-Stamm zu ändern, bestand darin, die Konfiguration erneut auszuführen:
sudo dpkg-reconfigure slapd
Beantworten Sie dann die „Domänen“-Frage anders. Nachdem ich den alten LDAP-Inhalt gelöscht und slapd neu gestartet hatte, änderte sich der Wert von dc=nodomain zu dc=whatever.