py版主，又來麻煩您啦！ schema 的問題。(問題已解決，謝謝py！)

lg8080

[root@sz-mail03 schema]# /usr/local/libexec/slapd
提示：/usr/local/etc/openldap/schema/yellow-page.schema: line 24: AttributeType inappropriate matching rule: "caseIgnoreMatch"   （屬性語法規則不匹配，這是什麼原因呀？語法規則從哪裏可以看到的？attributetype 的數字我修改過後還是一樣的提示。）


這是/usr/local/etc/openldap/schema/yellow-page.schema 的內容，


attributetype (1.3.6.1.4.1.92158.2.1.1
        NAME 'Visible'
        DESC 'Boolean'
        SINGLE-VALUE
        EQUALITY caseIgnoreMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 )

attributetype (1.3.6.1.4.1.92158.2.1.2
        NAME 'HasProfile'
        DESC 'Boolean'
        SINGLE-VALUE
        EQUALITY caseIgnoreMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 )

attributetype (  1.3.6.1.4.1.92158.2.1.3
        NAME 'JobDuty'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )


attributetype ( 1.3.6.1.4.1.92158.2.1.4
      NAME ( 'DateJoin' )
      DESC 'Date Join (format YYYYMMDD, only numeric chars)'
      EQUALITY numericStringMatch
      SINGLE-VALUE
      SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{8} )

attributetype ( 1.3.6.1.4.1.92158.2.1.5
      NAME ( 'DateOfBirth' )
      DESC 'Date of Birth (format YYYYMMDD, only numeric chars)'
      EQUALITY numericStringMatch
      SINGLE-VALUE
      SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{8} )


attributetype (  1.3.6.1.4.1.92158.2.1.6
        NAME 'Hobby'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )

attributetype (  1.3.6.1.4.1.92158.2.1.7
        NAME 'Intranet'
        DESC 'Boolean'
        SINGLE-VALUE
        EQUALITY caseIgnoreMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 )

attributetype (  1.3.6.1.4.1.92158.2.8
        NAME 'Department'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )

attributetype (  1.3.6.1.4.1.92158.2.1.9
        NAME 'FBURL'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )

objectClass ( 1.3.6.1.4.1.92158.2.1
        NAME 'Information'
        DESC 'Information of Colleague'
        MUST ( uid )
        MAY ( Visible $ HasProfile $ JobDuty $ DateJoin $ DateOfBirth $ Hobby $ Intranet $ Department $ FBURL ))

[ 本帖最后由 lg8080 于 2006-11-28 14:21 编辑 ]

py

caseIgnoreMatch的SYNTAX是1.3.6.1.4.1.1466.115.121.1.15

lg8080

py，这个caseIgnoreMatch的SYNTAX　是的哪里看的？

用什么方法可以看到？

在这一行又出现这个错误提示了：

attributetype (  1.3.6.1.4.1.92158.2.1.7
        NAME 'Intranet'
        DESC 'Boolean'
        SINGLE-VALUE
        EQUALITY caseIgnoreMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 )

Intranet 的 SYNTAX　是什么呢？

[ 本帖最后由 lg8080 于 2006-11-24 22:41 编辑 ]

lg8080

谢谢py，我用phpldapadmin里的语法与规则可以看到这个 SYNTAX 了。
现在启用slapd时可以通过了。

lg8080

py，我新建的ObjectClass是：SZInformation　但是当我用phpldapadmin准备把这个ObjectClass加入到里面时，却发现没有找到这个ObjectClass ?

用 ldif 文件汇入时有这个提示：

[root@mail03 ~]# ldapadd -x -D "cn=Manager,dc=mygroup,dc=com" -W -f vv.ldif
Enter LDAP Password:

adding new entry "cn=shenzhen ( china ),dc=mygroup,dc=com"
ldap_add: Invalid syntax (21)
               additional info: objectClass: value #1 invalid per syntax

[ 本帖最后由 lg8080 于 2006-11-25 00:40 编辑 ]

py

原帖由 lg8080 于 2006-11-24 22:24 发表
py，这个caseIgnoreMatch的SYNTAX　是的哪里看的？

用什么方法可以看到？

在这一行又出现这个错误提示了：

attributetype (  1.3.6.1.4.1.92158.2.1.7
        NAME 'Intranet'
        DESC 'Boolean ...

最好是看schema文件, 用phpldapadmin一个个看比较麻烦, 但一些内部的属性就都可以看到了

py

原帖由 lg8080 于 2006-11-25 00:23 发表
py，我新建的ObjectClass是：SZInformation　但是当我用phpldapadmin准备把这个ObjectClass加入到里面时，却发现没有找到这个ObjectClass ?

用 ldif 文件汇入时有这个提示：

[root@mail03 ~]# ldapadd -x - ...

新建立的ObjectClass要写在schema文件中并在slapd.conf文件中include进来重起slapd进程后才会生效.如果有问题,就贴出自己定义的schema文件和执行时出错的ldif文件内容

lg8080

py,这是文件 szdepartment.schema 的内容:

ObjectClass 是：szDepartment

attributetype (1.3.6.1.4.1.9215.2.1
        NAME 'Visible'
        DESC 'Boolean'
        SINGLE-VALUE
        EQUALITY caseIgnoreMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )

attributetype (1.3.6.1.4.1.9215.2.2
        NAME 'HasProfile'
        DESC 'Boolean'
        SINGLE-VALUE
        EQUALITY caseIgnoreMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )

attributetype (  1.3.6.1.4.1.9215.2.3
        NAME 'JobDuty'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )


attributetype ( 1.3.6.1.4.1.9215.2.4
      NAME ( 'DateJoin' )
      DESC 'Date Join (format YYYYMMDD, only numeric chars)'
      EQUALITY numericStringMatch
      SINGLE-VALUE
      SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{8} )

attributetype ( 1.3.6.1.4.1.9215.2.5
      NAME ( 'DateOfBirth' )
      DESC 'Date of Birth (format YYYYMMDD, only numeric chars)'
      EQUALITY numericStringMatch
      SINGLE-VALUE
      SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{8} )

attributetype (  1.3.6.1.4.1.9215.2.6
        NAME 'Hobby'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )

attributetype (  1.3.6.1.4.1.9215.2.7
        NAME 'FBURL'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )

attributetype (  1.3.6.1.4.1.9215.2.8
        NAME 'Department'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )

objectclass ( 1.3.6.1.4.1.9215.2 NAME 'szDepartment'
        DESC 'Department objects for mygroup sz' SUP top AUXILIARY
        MUST ( ou )
        MAY ( Department ) )

[ 本帖最后由 lg8080 于 2006-11-28 10:10 编辑 ]

py

ldif文件

lg8080

早呀py，這是那個 ldif 文件。在匯入的時候系統提示：

[root@sz-mail02 openldap]# ldapadd -x -D "cn=Manager,dc=mygroup,dc=com" -W -f /root/cc.ldif
Enter LDAP Password:
adding new entry "cn=workpass ( china-sz ),dc=mygroup,dc=com"
ldap_add: Object class violation (65)
        additional info: attribute 'Visible' not allowed




dn: cn=workpass ( china-sz ),dc=objectClass: squidAccount,dc=com
cn: workpass ( china-sz )
sn: workpass
givenName: workpass
objectClass: person
objectClass: szDepartment
objectClass: inetOrgPerson
objectClass: postfixAccount
objectClass: squidAccount
title: N/A
Visible: Ture
mail: workpass@mygroup.com
uid: workpass
mailacceptinggeneralid: workpass@sz-mail02.mygroup.com
telephoneNumber: (086)755-
physicalDeliveryOfficeName: 6/F
o: mygroup Enterprises Limited
c: China
ou: IT
userPassword:: Ym9zc2luaQ==
maildrop: workpass@sz-mail02.mygroup.com