WSO2 Identity Server 6.0.0创建租户报错求助

核心错误分析 #

报错提示[LDAP: error code 32 - The entry dc=wso2,dc=org specified as the search base does not exist in the Directory Server]，说明WSO2尝试访问OpenLDAP中的dc=wso2,dc=org条目，但该条目不存在，或者配置的搜索基准与OpenDJ实际结构不匹配。

排查步骤 #

• 验证OpenDJ根条目是否存在
  使用OpenDJ自带的ldapsearch命令检查目标条目：

  ldapsearch -h <你的OpenDJ主机IP> -p <LDAP端口（默认389）> -D <OpenDJ管理员DN（比如cn=admin,dc=hit,dc=com）> -w <管理员密码> -b "dc=wso2,dc=org" -s base "objectClass=*"
  

  如果无返回结果，说明该条目未创建，需要先在OpenDJ中创建dc=wso2,dc=org根条目。

• 检查WSO2用户存储配置
  打开WSO2的配置文件（repository/conf/deployment.toml或user-mgt.xml），确认用户存储的基准DN配置：

  • 若用deployment.toml，找到[user_store]区块，检查base_dn参数是否为dc=wso2,dc=org
  • 若用user-mgt.xml，检查<UserStoreManager>下的<Property name="BaseDN">值
    如果OpenDJ的实际根DN是其他值（比如dc=hit,dc=com），需将WSO2的基准DN配置同步修改为对应值。

• 确认OpenDJ访问权限
  检查WSO2连接OpenDJ所用的账号，是否拥有对目标基准DN的搜索、添加权限：

  • 查看OpenDJ的ACIs配置，确保该账号被允许在dc=wso2,dc=org（或实际基准DN）下执行相关操作
  • 可临时用OpenDJ管理员账号测试，若能成功创建租户，说明是权限问题，需调整ACIs

• 核对WSO2租户存储配置
  确认WSO2租户管理的存储配置是否指向正确的LDAP路径：
  在deployment.toml中检查[tenant_mgt]相关配置，确保租户存储的基准DN与OpenDJ实际结构一致

内容的提问来源于stack exchange，提问作者Pooja