ldap用mysql作后端的时候，出现错误。---已解决 ！！！！

人在仙台

我用yum安装的ldap

yum -y install openldap-servers openldap-clients

配置了ODBC
通过ODBC能成功连接  mysql

isql ldap
+---------------------------------------+
| Connected!                            |
|                                       |
| sql-statement                         |
| help [tablename]                      |
| quit                                  |
|                                       |
+---------------------------------------+
SQL>


然后，配置了/etc/openldap/slapd.conf
-------------------------------------------------------------
modulepath      /usr/lib64/openldap
moduleload back_sql.la
database        sql

suffix          "dc=test,dc=jp"
rootdn          "cn=root,dc=test,dc=jp"

rootpw                1234567890

dbname          ldap
dbuser          ldap
dbpasswd        123456
subtree_cond    "ldap_entries.dn LIKE CONCAT('%',?)"
insentry_query  "INSERT INTO ldap_entries (dn,oc_map_id,parent,keyval) VALUES (?,?,?,?)"
has_ldapinfo_dn_ru      no
-------------------------------------------------------------

我用slaptest测试ldap的设定时候，出现如下的警告。
slaptest
-----------------------------------------------------------------------
WARNING: No dynamic config support for database sql.
config file testing succeeded
-----------------------------------------------------------------------


尝试着写入如下deldif数据的时候出现如下的报错。
vi ./entries.ldif
----------------------------------
dn: dc=test,dc=jp
objectClass: dcObject
objectClass: organization
dc: test
o: test

dn: cn=root,dc=test,dc=jp
objectClass: organizationalRole
cn: root
--------------------------------------
写入
ldapadd -x -D "cn=root,dc=test,dc=jp" -W -v -f ./entries.ldif
------------------------------------------------------------------------------------
报错信息:
ldapadd: Server is unwilling to perform (53)
        additional info: operation not permitted within namingContext
------------------------------------------------------------------------------------
而且，在mysql的log中没有产生任何信息，
我怀疑是ldap不能通过odbc连接到mysql呢？

请指点。。

人在仙台

报错信息:
ldapadd: Server is unwilling to perform (53)
        additional info: operation not permitted within namingContext

明白什么为题了，

因为后台mysq的ldap_attr_mappings 和 ldap_oc_mappings表里没有
关于ldapadd指令的定义。所以。LDAP不能将dn写进后台mysql。

要想使用back_sql就需要将我们要用到的schma和属性一对一的
写到MYSQL中。这非常麻烦，非常考验大家的mysql功底。

ldap提供了test同的testdb_metadata.sql
可以通过这个来了解back_sql的架构。

827676277

楼主能否分享下你LDAP+MYSQL的经验呢？小弟现在就在研究这个当中，什么都是刚入门而已，网上也很少关于MYSQL作为LDAP后台数据库的知识，也不知道什么书有关这方面的知识，能否指导下小弟。