LDAP 服务信息检索、配置与故障排查全解析
1. LDAP 命名服务信息检索
可以使用ldaplist实用程序检索 LDAP 命名服务的相关信息。该 LDAP 实用程序以 LDIF 格式列出 LDAP 服务器中的命名信息,对故障排查很有帮助。
1.1 列出所有 LDAP 容器
ldaplist输出时,记录之间用空行分隔,这对多行大记录很有帮助。需要注意的是,ldaplist的输出取决于客户端配置。例如,如果ns_ldap_search的值为sub而非one,ldaplist将列出当前搜索基准 DN 下的所有条目。
以下是ldaplist输出的示例:
# ldaplist dn: ou=people,dc=west,dc=example,dc=com dn: ou=group,dc=west,dc=example,dc=com dn: ou=rpc,dc=west,dc=example,dc=com dn: ou=protocols,dc=west,dc=example,dc=com dn: ou=networks,dc=west,dc=example,dc=com dn: ou=netgroup,dc=west,dc=example,dc=com dn: ou=aliases,dc=west,dc=example,dc=com dn: ou=hosts,dc=west