openldap – ldap_add：协议错误(2)附加信息：未提供任何属性

分类：Bash作者：编程之家用户
我正在关注 this guide将RHEL6计算机上的/ etc / passwd和/ etc / group中的现有用户迁移到新的外部OpenLDAP服务器.

我正在尝试应用此文件：

# cat people_group.ldif
dn: ou=People,dc=my_domain,dc=com
  ou: People
  objectclass: organizationalUnit

dn: ou=Group,dc=com
  ou: Group
  objectclass: organizationalUnit

我收到此错误：

# ldapadd -x -W -D "cn=admin,dc=com"  -H ldaps://my_hostname.my_domain.com -f people_group.ldif
Enter LDAP Password:
adding new entry "ou=People,dc=com ou: People objectclass: organizationalUnit"
ldap_add: Protocol error (2)
    additional info: no attributes provided

如果我跳过这个文件并去添加下一个文件,我会得到一个不同的错误：

# ldapadd -x -W -D "cn=admin,dc=com"  -H ldaps://my_hostname.my_domain.com -f group.ldif
Enter LDAP Password:
adding new entry "cn=some_group,ou=Group,dc=com"
ldap_add: No such object (32)

我猜它找不到ou = Group,它必须由第一个给出错误的命令创建.是对的吗？

这是group.ldif中的第一个条目：

dn: cn=some_group,dc=com
objectClass: posixGroup
objectClass: top
cn: my_domain
userPassword: {crypt}x
gidNumber: 500

这是实际OpenLDAP服务器上ldapsearch的输出：

# ldapsearch -H ldapi:/// -Y EXTERNAL
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
# extended LDIF
#
# LDAPv3
# base <dc=my_domain,dc=com> (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 32 No such object

# numResponses: 1

以下是运行第一个命令的其他诊断信息：

# ldapadd -x -W -D "cn=admin,dc=com"  -H ldaps://my_hostname.my_domain.com -f people_group.ldif -d1
ldap_url_parse_ext(ldaps://my_hostname.my_domain.com)
ldap_create
ldap_url_parse_ext(ldaps://my_hostname.my_domain.com:636/??base)
Enter LDAP Password:
ldap_sasl_bind
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host: TCP my_hostname.my_domain.com:636
ldap_new_socket: 4
ldap_prepare_socket: 4
ldap_connect_to_host: Trying 10.25.223.184:636
ldap_pvt_connect: fd: 4 tm: -1 async: 0
attempting to connect:
connect success
TLS: certdb config: configDir='/etc/pki/tls/certs' tokenDescription='ldap(0)' certPrefix='' keyPrefix='' flags=readOnly
TLS: cannot open certdb '/etc/pki/tls/certs',error -8018:Unknown PKCS #11 error.
TLS: loaded CA certificate file /etc/pki/ca-trust/source/anchors/digicert.intermediate.crt.
TLS: skipping 'renew-dummy-cert' - filename does not have expected format (certificate hash with numeric suffix)
TLS: skipping 'ca-bundle.crt' - filename does not have expected format (certificate hash with numeric suffix)
TLS: skipping 'make-dummy-cert' - filename does not have expected format (certificate hash with numeric suffix)
TLS: skipping 'Makefile' - filename does not have expected format (certificate hash with numeric suffix)
TLS: skipping 'ca-bundle.trust.crt' - filename does not have expected format (certificate hash with numeric suffix)
TLS: certificate [CN=my_hostname.my_domain.com] is not valid - CA cert is not valid
TLS: certificate [CN=my_hostname.my_domain.com] is not valid - error -8172:Peer's certificate issuer has been marked as not trusted by the user..
TLS certificate verification: subject: CN=my_hostname.my_domain.com,issuer: CN=my_hostname.my_domain.com,cipher: AES-256,security level: high,secret key bits: 256,total key bits: 256,cache hits: 0,cache misses: 0,cache not reusable: 0
ldap_open_defconn: successful
ldap_send_server_request
ber_scanf fmt ({it) ber:
ber_scanf fmt ({i) ber:
ber_flush2: 50 bytes to sd 4
ldap_result ld 0x2008420 msgid 1
wait4msg ld 0x2008420 msgid 1 (infinite timeout)
wait4msg continue ld 0x2008420 msgid 1 all 1
** ld 0x2008420 Connections:
* host: my_hostname.my_domain.com  port: 636  (default)
  refcnt: 2  status: Connected
  last used: Thu Nov  5 16:47:00 2015


** ld 0x2008420 Outstanding Requests:
 * msgid 1,origid 1,status InProgress
   outstanding referrals 0,parent count 0
  ld 0x2008420 request count 1 (abandoned 0)
** ld 0x2008420 Response Queue:
   Empty
  ld 0x2008420 response count 0
ldap_chkResponseList ld 0x2008420 msgid 1 all 1
ldap_chkResponseList returns ld 0x2008420 NULL
ldap_int_select
read1msg: ld 0x2008420 msgid 1 all 1
ber_get_next
ber_get_next: tag 0x30 len 12 contents:
read1msg: ld 0x2008420 msgid 1 message type bind
ber_scanf fmt ({eAA) ber:
read1msg: ld 0x2008420 0 new referrals
read1msg:  mark request completed,ld 0x2008420 msgid 1
request done: ld 0x2008420 msgid 1
res_errno: 0,res_error: <>,res_matched: <>
ldap_free_request (origid 1,msgid 1)
ldap_parse_result
ber_scanf fmt ({iAA) ber:
ber_scanf fmt (}) ber:
ldap_msgfree
adding new entry "ou=People,dc=com ou: People objectclass: organizationalUnit"
ldap_add_ext
ldap_send_initial_request
ldap_send_server_request
ber_scanf fmt ({it) ber:
ber_scanf fmt ({) ber:
ber_flush2: 87 bytes to sd 4
ldap_result ld 0x2008420 msgid 2
wait4msg ld 0x2008420 msgid 2 (timeout 100000 usec)
wait4msg continue ld 0x2008420 msgid 2 all 1
** ld 0x2008420 Connections:
* host: my_hostname.my_domain.com  port: 636  (default)
  refcnt: 2  status: Connected
  last used: Thu Nov  5 16:47:00 2015


** ld 0x2008420 Outstanding Requests:
 * msgid 2,origid 2,parent count 0
  ld 0x2008420 request count 1 (abandoned 0)
** ld 0x2008420 Response Queue:
   Empty
  ld 0x2008420 response count 0
ldap_chkResponseList ld 0x2008420 msgid 2 all 1
ldap_chkResponseList returns ld 0x2008420 NULL
ldap_int_select
read1msg: ld 0x2008420 msgid 2 all 1
ber_get_next
ber_get_next: tag 0x30 len 34 contents:
read1msg: ld 0x2008420 msgid 2 message type add
ber_scanf fmt ({eAA) ber:
read1msg: ld 0x2008420 0 new referrals
read1msg:  mark request completed,ld 0x2008420 msgid 2
request done: ld 0x2008420 msgid 2
res_errno: 2,res_error: <no attributes provided>,res_matched: <>
ldap_free_request (origid 2,msgid 2)
ldap_parse_result
ber_scanf fmt ({iAA) ber:
ber_scanf fmt (}) ber:
ldap_msgfree
ldap_err2string
ldap_add: Protocol error (2)
    additional info: no attributes provided

ldap_free_connection 1 1
ldap_send_unbind
ber_flush2: 7 bytes to sd 4
ldap_free_connection: actually freed

ldapadd想要什么属性？

如何通过其他信息：没有提供属性错误？

在ldif语法中,前导空格是换行标记.您正在尝试添加一个ou = People,dc = my_domain,dc = com ou：人员对象类：没有属性的organizationalUnit. 
dn: ou=People,dc=com
ou: People
objectclass: organizationalUnit

dn: ou=Group,dc=com
ou: Group
objectclass: organizationalUnit

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

openwrt临时封禁ip
用的openwrt路由器，家里宽带申请了动态公网ip，为了方便把2280端口映射到公网，发现经常被暴力破解，自己写了个临时封禁ip功能的脚本，实现5分钟内同一个ip登录密码错误10次就封禁这个ip5分钟，并且进行邮件通知使用步骤openwrt为19.07.03版本，其他版本没有测试过安装bashmsmtpopkg
使用bash脚本并行运行多个程序
#!/bin/bashcommand1&command2&wait从Shell脚本并行运行多个程序–杨河老李(kviccn.github.io)
三步将Mac系统默认PHP版本切换为MAMP等扩展环境中的PHP版本
1.先查出MAMP下面集成的PHP版本cd/Applications/MAMP/bin/phpls-ls 2.编辑修改.bash_profile文件（没有.bash_profile文件的情况下回自动创建）sudovim~/.bash_profile在文件的最后输入以下信息，然后保存退出exportPATH="/Applications/MAMP/bin/php/php7.2.20/b
ubuntu16.04中文乱码问题解决
1、先输入locale-a，查看一下现在已安装的语言2、若不存在如zh_CN之类的语言包，进行中文语言包装:apt-getinstalllanguage-pack-zh-hans3、安装好后我们可以进行临时修改：然后添加中文支持: locale-genzh_CN.UTF-8临时修改> export LC_ALL='zh_CN.utf8'> locale永久
Bash Perl Tcl syntax diff
BashPerlTclsyntaxdiff1.进制数表示Languagebinaryoctalhexadecimalbash2#[0~1]0[0~7]0x[0~f]or0X[0~f]perl0b[0~1]0[0~7]0x[0~f]tcl0b[0~1]0o[0~7]0x[0~f]bashdifferentbaserepresntationreference2.StringlengthLanguageStr
k8s命令补全方法
正常安装了k8s后，使用kubect工具后接的命令不能直接tab补全命令补全方法：yum-yinstallbash-completionsource/usr/share/bash-completion/bash_completionsource<(kubectlcompletionbash)echo"source<(kubectlcompletionbash)">>~/.bashrc 
linux应用重启脚本
参考这里启动jar包shell脚本修改过来的#!/bin/bash#默认应用名称defaultAppName='./gadmin'appName=''if[[$1&&$1!=0]]thenappName=$1elseappName=$defaultAppNamefiecho">>>>>>本次重启的应用：$appName<
SHELL训练营--day19_shell练习36-40
#一个数字的行#!/bin/bashwhilereadlinedon=`echo$line|sed's/[^0-9]//g'|wc-L`if[$n-eq1]thenecho$linefidone<1.txt#日志切割归档#!/bin/bashcd/data/logslog=1.logmv_log(){[-f$1]&&mv$1$2
SHELL训练营--day23_shell练习56-60
#文件增加内容#!/bin/bashn=0cat1.txt|whilereadlinedon=[$n+1]if[$n-eq5]thenecho$lineecho-e"#Thisisatestfile.\n#Testinsertlineintothisfile."elseecho$linefidone#备份/etc目录#
linux 用户异常shell-》ksh
# su - oraclesu: /usr/bin/ksh: No such file or directory根据报错信息：显示无法找到文件 /usr/bin/ksh果然没有该文件，但是发现存在文件/bin/ksh,于是创建了一个软连接，可以规避问题，可以成功切换到用户下，但无法执行系统自带命令。$. .bash_profile-ksh: .: .b
Linux常用命令——history
history显示历史指令记录内容,下达历史纪录中的指令主要的使用方法如果你想禁用history，可以将HISTSIZE设置为0：#exportHISTSIZE=0使用HISTIGNORE忽略历史中的特定命令下面的例子，将忽略pwd、ls、ls-ltr等命令：#exportHISTIGNORE=”pwd:ls:ls-ltr:”使用HIS
bash基础特性及基础命令
一.命令历史  1.history环境变量：    HISTSIZE:输出的命令历史条数,如history的记录数    HISTFILESIZE:~/.bash_history保存的命令历史记录数    HISTFILLE:历史记录的文件路径    HISTCONTROL:     ignorespace:忽略以空格开头的命令
Linux下几种反弹Shell方法的总结与理解
之前在网上看到很多师傅们总结的linux反弹shell的一些方法，为了更熟练的去运用这些技术，于是自己花精力查了很多资料去理解这些命令的含义，将研究的成果记录在这里，所谓的反弹shell，指的是我们在自己的机器上开启监听，然后在被攻击者的机器上发送连接请求去连接我们的机器，将被攻击者的she
Bash命令行 bash &&gt; &gt;&
BashOne-LinersExplained,PartI:Workingwithfileshttps://catonmat.net/bash-one-liners-explained-part-oneBashOne-LinersExplained,PartII:Workingwithstringshttps://catonmat.net/bash-one-liners-explained-part-twoBashOne-LinersExplained,PartII
Shell基础知识三
Shell中变量的作用域：在当前Shell会话中使用，全局变量。在函数内部使用，局部变量。可以在其他Shell会话中使用，环境变量。局部变量：默认情况下函数内的变量也是全局变量#!/bin/bashfunctionfunc(){a=99}funcecho$a输出>>99为了让全局变量变成局部变量
Linux shell Bash的基本功能3 多命令与管道符
1、多命令顺序执行；  命令1；命令2  多个命令顺序执行，命令之间没有任何逻辑联系&&  命令1&&命令2  逻辑与，当命令1正确执行，才会执行命令2||  命令1||命令2  逻辑或，当命令1执行不正确，才会执行命令2例如：ls;date;cd/home/lsx;pwd;who ddif=输入文件of=输
Shebang(#!)[转]
原博文使用Linux或者unix系统的同学可能都对#!这个符号并不陌生，但是你真的了解它吗？首先，这个符号（#!）的名称，叫做"Shebang"或者"Sha-bang"。Linux执行文件时发现这个格式，会把！后的内容提取出来拼接在脚本文件或路径之前，当作实际执行的命令。 Shebang这个符号通常在Unix系统的脚本
Linux shell Bash的基本功能1
1、历史命令history[选项][历史命令保存文件]选项：-c：  清空历史命令-w：  把缓存中的历史命令写入历史命令保存文件 ~/.bash_historyvim/etc/profile中的Histsize可改存储历史命令数量历史命令的调用使用上、下箭头调用以前的历史命令使用“！n”重复执行第n条历史
Linux 变量的使用
目录1.Shell脚本规范2.Shell脚本执行3.Shell脚本变量3.1环境变量3.1.1自定义环境变量3.1.2显示与取消环境变量3.1.3环境变量初始化与对应文件的生效顺序3.2普通变量3.2.1定义本地变量3.2.2shell调用变量3.2.3grep调用变量3.2.4awk调用变量3.3
whoami,who,w命令详解
   http://www.voidcn.com/blog/wszzdanm/article/p-6145895.html命令功能：显示登录用户的信息命令格式：常用选项：举例：w显示已经登录的用户及正在进行的操作[root@localhost~]#w 11:22:01up4days,21:22, 3users, loadaverage:0.00,0.00,0.00USER  
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot