OpenLDAP meta数据库acl-authcDN指令未知报错求助

核心问题 #

你遇到的错误是因为 acl-authcDN 和 acl-passwd 这两个指令在 slapd.conf 格式的 meta 后端配置中不被支持，且你同时存在指令名称和配置位置的错误。

具体原因 #

1. 指令名称误用：在 slapd.conf 的 meta 后端配置里，指定远程服务器认证 DN 和密码的正确指令是 authcDN 和 authcPW，而非你使用的 acl-authcDN 和 acl-passwd。后者是 cn=config（动态配置）格式下的指令名称，不适用于 slapd.conf。
2. 配置位置错误：即使使用正确的指令名称，这些认证参数也不能直接放在 meta 数据库的顶级配置块中，必须嵌套在 remote 子块内，用于绑定特定远程 LDAP 服务器的认证信息。

修正后的配置示例 #

将你的 meta 后端配置调整为以下形式：

database        meta
suffix          "dc=sub,dc=example,dc=com"
rewriteEngine   on
rewriteContext  searchFilter
rewriteRule     "(.*)objectCategory=[a-zA-Z]+(.*)" "%1objectCategory=cn=Person*%2" ":"

# 定义远程服务器及其认证信息
remote          "ldap://0.0.0.0/dc=sub,dc=example,dc=com"
    suffixmassage   "dc=sub,dc=example,dc=com" "dc=example,dc=com"
    authcDN         "cn=Manager,dc=example,dc=com"
    authcPW         xtime
    rebind-as-user

额外注意事项 #

• 确保你的 OpenLDAP 版本为 2.4 及以上，该版本开始稳定支持 meta 后端的 remote 块配置。
• 由于 slapd.conf 已被标记为废弃（deprecated），长期来看建议迁移到 cn=config 动态配置格式，后续 OpenLDAP 版本可能会逐步停止对 slapd.conf 的支持。

内容的提问来源于stack exchange，提问作者zwaem