Ich versuche, das SCHAC-Schema mithilfe der bereitgestellten LDIF-Datei zu meiner OpenLDAP-Installation hinzuzufügen, aber dies schlägt mit einem „Unerwartetes Token“-Fehler fehl:
root [2533] /etc/ldap/schema# ldapadd -Y EXTERNAL -H ldapi:/// -f schac-schema-1.5.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=schac,cn=schema,cn=config"
ldap_add: Other (e.g., implementation specific) error (80)
additional info: olcAttributeTypes: Unexpected token before DESC 'RFC 3066 code for prefered language of communication'EQUALITY caseExactMatchSINGLE-VALUESYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
Hier ist der Anfang der LDIF-Datei; der Fehler tritt bei der ersten olcAttributeTypes-Deklaration auf.
dn: cn=schac,cn=schema,cn=config
objectClass: olcSchemaConfig
cn: schac
olcObjectIdentifier: TERENA 1.3.6.1.4.1.25178
olcObjectIdentifier: schac TERENA:1
olcObjectIdentifier: schacExperimental schac:0
olcObjectIdentifier: schacObjectClass schac:1
olcObjectIdentifier: schacAttributeType schac:2
olcObjectIdentifier: schacExpObjClass schacExperimental:1
olcObjectIdentifier: schacExpAttr schacExperimental:2
olcAttributeTypes: ( schacAttributeType:1
NAME 'schacMotherTongue'
DESC 'RFC 3066 code for prefered language of communication'
EQUALITY caseExactMatch
SINGLE-VALUE
SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
olcAttributeTypes: ( schacAttributeType:2
NAME 'schacGender'
DESC 'Representation of human sex (see ISO 5218)'
EQUALITY integerMatch
SINGLE-VALUE
SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )
.... etc...
Da dieses Schema über eine große Benutzerbasis verfügt, würde es mich überraschen, wenn es fehlerhaft wäre. Daher vermute ich, dass möglicherweise eine gewisse Abhängigkeit zwischen dem SCHAC-Schema und einem anderen erforderlichen Schema besteht, aber das ist nur eine wilde Vermutung.
Ich habe bereits 7 andere Schemas in dieser OpenLDAP 2.4.47-Installation auf Debian Buster.
Jede Hilfe ist willkommen.