关于slapcat与slapadd导入导出的问题。

py

报的什么错？

py

原帖由 "gig2600" 发表：
没有报错，只提示增加第一条成功。
但是剩余的几百条记录都没有添加进去。
我想问问，在ldif中，这些记录是不是应该按一定顺序才能成功导入呢？

是的，用slapcat导出的应该就是正确的顺序。
不应该没有报错，你的是什么系统，都会有报错的。
另外查看：
1.schema在a，b两台机器上的是不是一致。
2.ldapadd/slapadd用的是不是兼容版本。

py

ldapadd是在线使用的，slapadd可以在openldap没有运行的情况下使用。在openldap2.0.x和早期版本不支持slapadd在openldap运行的时候使用。不过后来的版本就都兼容了。

py

原帖由 "shenmue71" 发表：
ldap_sasl_interactive_bind_s: No such object
加-x 参数应该就可以了

-x参数是可选的，早期的ldapadd等客户端工具不支持-x参数

py

原帖由 "gig2600" 发表：
请问在执行ldapadd动作的时候，是否需要先手工添加一条root用户的信息？
这个是加了x参数的错误提示信息
ldap_add: Constraint violation
        additional info: creatorsName: no user modification allowed

这样使用ldapadd:
ldapadd -x -D "cn=Manager,dc=example,dc=com,dc=cn" -w secret -f aa.ldif

py

手工编译

py

原帖由 "gig2600" 发表：
我的ldif里的确有
creatorsName:
createTimestamp:
modifiersName:
modifyTimestamp:

可这是通过slapcat导出的呀，应该算正常的吧。

还是客户端的问题，你把内部attributetype都dump出来了，在作为user倒入的时候就会出问题的。

py

slapcat,slapadd,ldapadd等等都是工具，有很多版本，用slapcat倒出的时候就是把所有的bdb中的数据都倒出，man一下这些工具，我没发现如何倒入“所有”的记录，用ldapadd除非明确指示，即使用这样的filter，如objectclass=*也不能将bdb中的数据全部倒出，它只是把用户信息导出了，系统信息（LDAP内部attributetype）的不做处理。
解决的办法：
可以到网上查一下，如何把所有信息全部导入bdb。或是干脆就用ldap*来做导入导出的工作，就不会出问题了。

py

不影响

py

这样：ldapadd -x -D "cn=Manager,dc=com,dc=cn" -w secret -f 4.ldif
注意：引号里要填你manager的DN