OpenLDAP 2.4.57自定义Schema添加后无法检测到的问题排查

1. 排查搜索命令的密码一致性 #

你执行ldapadd时使用的密码是password，但ldapsearch中写的是config，这是明显的输入不一致。请先确认搜索命令使用的密码与cn=admin,cn=config的实际密码匹配，可通过以下命令验证绑定有效性：

ldapwhoami -x -D cn=admin,cn=config -w 你的真实密码 -H ldap://ldap-server

若返回dn:cn=admin,cn=config说明绑定正常，否则修正密码后重新执行搜索。

2. 无过滤搜索所有schema条目 #

跳过过滤器，直接搜索cn=schema,cn=config下的所有条目，确认自定义schema是否存在：

ldapsearch -x -D cn=admin,cn=config -w 你的真实密码 -H ldap://ldap-server -b cn=schema,cn=config

如果能看到cn=myschema条目，说明之前的过滤逻辑没问题；如果看不到，说明条目未成功创建。

3. 查看OpenLDAP日志排查隐性错误 #

虽然ldapadd提示添加成功，但OpenLDAP对schema语法的严格检查可能导致条目创建后未生效，甚至被静默拒绝。查看OpenLDAP日志文件（通常为/var/log/syslog或/var/log/openldap/slapd.log），搜索相关错误信息：

grep -i "myschema\|schema" /var/log/syslog

常见隐性错误包括：

• 2.25.1234567.x系列OID已被其他schema占用
• 属性定义中的语法错误（如括号前后空格缺失、匹配规则与语法不兼容）

4. 验证schema是否实际生效 #

即使搜索不到条目，也可尝试将自定义辅助对象类添加到测试用户，验证schema是否加载：
创建测试LDIF文件test-user.ldif：

dn: uid=testuser,ou=users,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: myOwnFields
uid: testuser
cn: Test User
sn: User
field1: testvalue

执行添加命令：

ldapadd -x -D cn=admin,dc=example,dc=com -w 你的用户库密码 -H ldap://ldap-server -f test-user.ldif

若添加成功，说明schema已生效，只是搜索时存在显示或权限问题；若提示objectClass: value #1 invalid per syntax或attribute type undefined，则schema未正确加载，需回到日志排查语法问题。

5. 指定搜索属性 #

默认ldapsearch会返回所有属性，但有时需明确指定返回字段。尝试在搜索命令中指定要返回的属性：

ldapsearch -x -D cn=admin,cn=config -w 你的真实密码 -H ldap://ldap-server -b cn=schema,cn=config "(cn=myschema)" cn olcAttributeTypes olcObjectClasses

内容的提问来源于stack exchange，提问作者guy777