Apache Directory Studio连接失败问题：服务器无法启动且新建连接时抛出ERR_04110_CANNOT_CONNECT_TO_SERVER错误

从你给出的报错日志来看，核心问题是客户端无法建立到LDAP服务器的网络连接（Connection refused），下面是按优先级排序的排查步骤：

1. 确认LDAP服务器是否处于运行状态 #

这是最常见的触发原因：

• 如果使用的是Apache Directory Studio自带的内置ApacheDS服务器：
  打开Studio的「Servers」视图（如果没显示，可通过Window > Show View > Other... > Servers > Servers调出），查看服务器状态是否为「Started」。如果是「Stopped」，右键点击服务器选择「Start」，等待10-30秒让服务器完成启动（启动过程中日志会输出初始化信息）。
• 如果连接的是外部LDAP服务器：
  用系统命令验证服务器是否在线：
  • Linux/macOS：执行 telnet <服务器IP> <LDAP端口> 或者 nc -zv <服务器IP> <LDAP端口>，如果返回"Connection refused"，说明服务器没启动或端口不通。
  • Windows：打开命令提示符，执行 telnet <服务器IP> <LDAP端口>，如果提示无法连接，同样说明服务器状态异常。

2. 核对连接配置的正确性 #

连接参数错误也会直接导致拒绝连接：

• 主机地址：如果是本地服务器，确保填写的是localhost或127.0.0.1，不要用本机的外部IP（除非服务器明确绑定了该IP）。
• 端口号：ApacheDS默认LDAP端口是10389，LDAPS加密端口是10636。如果你修改过服务器端口，必须在连接配置中同步更新。
• 加密设置：如果服务器没有配置SSL/StartTLS，不要勾选连接配置中的「Use SSL」或「Use StartTLS」选项，否则会触发加密握手失败。
• 绑定凭证：如果使用非匿名连接，确认绑定DN和密码正确（ApacheDS默认管理员DN是uid=admin,ou=system，密码是secret）。

3. 排查防火墙/安全软件的拦截 #

本地或网络层面的防火墙可能会阻断LDAP连接：

• 系统防火墙：
  • Windows：打开「Windows Defender防火墙」，检查是否允许Apache Directory Studio和LDAP服务器通过防火墙，或者临时关闭防火墙测试连接。
  • Linux：执行 sudo ufw allow 10389/tcp（替换为你的LDAP端口），或者关闭ufw/iptables临时测试。
• 第三方安全软件：杀毒软件、VPN代理、网络监控工具等可能会拦截LDAP流量，临时关闭这类软件后重试连接。

4. 检查端口是否被其他进程占用 #

如果LDAP服务器启动失败，大概率是端口被其他程序占用：

• Linux/macOS：执行 lsof -i :10389（替换为你的LDAP端口），查看占用端口的进程ID，然后用kill <PID>终止进程，再重启LDAP服务器。
• Windows：打开命令提示符，执行 netstat -ano | findstr :10389，找到进程ID后，在任务管理器中结束对应的进程，再重启服务器。

5. 查看服务器日志定位深层问题 #

如果服务器启动失败但没有明显提示，查看ApacheDS的日志文件：

• 内置服务器的日志：在Studio的「Servers」视图中，右键点击服务器选择「Open Log」，查看是否有启动报错（比如配置文件错误、权限不足）。
• 外部服务器的日志：通常位于服务器安装目录的logs文件夹下（比如apacheds.log），查找包含「ERROR」或「Failed」的条目，定位具体故障原因。

内容的提问来源于stack exchange，提问作者Takwa