[已解决]关于新版openldap的配置问题

suddenkiller

1. 最近装了个fedora13，从它的源里装了个openldap server，习惯的去编辑slapd.conf，结果发现该文件不存在，但多了个slapd.d，所有的配置都被分散到多个文件里，组织形式也改了，变成了像一条条记录那样的。
vi slapd.d/cn\=config/olcDatabase\=\{1\}bdb.ldif ：
dn: olcDatabase={1}bdb
objectClass: olcDatabaseConfig
objectClass: olcBdbConfig
olcDatabase: {1}bdb
olcSuffix: dc=test,dc=cn
olcAddContentAcl: FALSE
olcLastMod: TRUE
olcMaxDerefDepth: 15
olcReadOnly: FALSE
olcRootDN: cn=admin,dc=test,dc=cn
...
不是非常习惯，正在找相关的资料，不知道哪位有这方面的资料，能否分享一下。

2. 顺便问一下，大家平时使用openldap时，都用什么管理工具，手工编辑ldif文件太辛苦了，想找个图形界面的。试了下phpldapadmin，还是不太方便。我这里想自己加个radius的schema，phpldapadmin里不知道怎么添加进去。原来webmin里有个ldap_browser的module，还挺好用，不过在新版的webmin中，这个module不能用了（好久没更新）。

congli

phpldapadmin
smbldap-tools

suddenkiller

搞定了。gui的ldap client还是gq比较适合我，fedora的源里就有，挺方便。
还有一个问题，开启TLS时，如果用自签名的CA，那么TLS_REQCERT，olcTLSVerifyClient都要设置为never。