非常奇怪，为什么总解决不了？

fangwb

我使用的是linux7.3自带的openldap的rpm包，安装，启动都没问题。
修改了slapd.conf修改如下，未改的没有登出：
database ldbm
suffix "dc=domain, dc=com"
rootdn "cn=root, dc=domain, dc=com"
rootpw 1111
directory /var/lib/ldap
index uid pres,eq
index cn,sn,gn,mail pres,eq,approx,sub
index rid,ntuid,groupid eq
index objectclass eq
index default sub
建立了bdn.ldif文件
cn: dc=domain, dc=com
objectclass:top
dc:domain

当增加纪录时出现错误
ldapadd -f bdn.ldif -D "cn=root,dc=domain,dc=com" -w 1111
ldap_sasl_interactive_bind_s: No such attribute
我又加了个-x参数：
ldapadd -x -D "cn=root,dc=domain,dc=com" -w 1111 -f bdn.ldif
ldap_bind: Invalid credentials

当我把权限改成：
by self write
by dn="cn=root,dc=domain,dc=com" write
by anonymous

后再ldapadd -x -D "cn=root,dc=domain,dc=com" -w 1111 -f bdn.ldif时，提示：ldap_add: Insufficient access
数据依然填不进去。

請指教！