半透明覆蓋配置

Question

是誰熟悉如何設置半透明覆蓋openldap 2.4.40。 我沒有任何希望地搜索了互聯網。

什麼我想要實現在兩個OpenLDAP服務器，使一臺服務器得到另一種搜索信息，覆蓋一些信息基於其數據庫，然後給出最終屬性

Answer 1

他的問題是「怎麼辦你先來」。我也讀過「文檔」;這個問題很糟糕。

除了「這是半透明覆蓋層，您可以啓用它」，slapo半透明手冊頁沒有有效信息。關於如何將其配置爲指向遠程ldap服務器，沒有任何關係。關於如何確定您希望添加/修改遠程搜索結果的cn/dn/du/o/fu，很少有信息 。 （我只想添加到用戶的組成員身份，並且 沒有關於像這樣簡單的事例。）

有關OpenLDAP 2.4的一切說你應該使用ldapadd/modify來更改slapd動態配置/etc/ldap/slapd.d，然而所有用於半透明疊加的示例/教程引用了過時的slapd.conf用法。

基本上，除非您已經是管理OpenLDAP的完整嚮導，否則任何文檔都不具備任何教育功能。

除此之外，社區文檔來自各種unix發行版，其中沒有一個符合對方，它只是最大化地混淆了 。

我與OpenLDAP的交互給我留下了一個印象，那就是它容易造成我見過的任何服務中最令人困惑的配置和使用架構。

目錄服務是管理員應該能夠安裝並且在一天內沒有任何經驗的情況下站立起來的事情。這顯然需要數週的時間才能解開這個需要的配置結。