如何修改OpenLDAP的olcSuffix？执行ldap_modify遇错误(80)

错误码ldap_modify: Other (e.g. implementation specific) error (80)通常是因为修改olcSuffix时未同步更新依赖的配置属性，导致约束冲突。以下是具体解决步骤：

1. 检查当前数据库配置 #

先确认目标数据库的完整属性，执行：

ldapsearch -Y EXTERNAL -H ldapi:/// -b olcDatabase={2}hdb,cn=config

重点查看olcSuffix和olcRootDN字段，默认情况下olcRootDN会绑定旧域名（如cn=Manager,dc=my-domain,dc=com），仅修改olcSuffix会导致两者不匹配，触发报错。

2. 更新LDIF文件，同步修改依赖属性 #

修改你的ex.ldif，同时替换olcSuffix和对应的olcRootDN：

dn: olcDatabase{2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=example,dc=com
-
replace: olcRootDN
olcRootDN: cn=Manager,dc=example,dc=com

注意：-是分隔多个修改操作的必填符号，不能省略。

3. 重新执行修改命令 #

再次运行：

ldapmodify -Y EXTERNAL -H ldapi:/// -f ex.ldif

4. 特殊情况处理：数据库已初始化数据 #

如果之前已经初始化过LDAP数据库（如使用默认示例数据），需要先清理数据再修改：

• 停止slapd服务：

  systemctl stop slapd
  

• 备份后清理数据目录（谨慎操作，避免丢失数据）：

  rm -rf /var/lib/ldap/*
  

• 重启服务：

  systemctl start slapd
  

然后再执行步骤3的修改命令。

5. 验证修改结果 #

执行以下命令确认配置已更新：

ldapsearch -Y EXTERNAL -H ldapi:/// -b olcDatabase={2}hdb,cn=config olcSuffix olcRootDN

内容的提问来源于stack exchange，提问作者Red Cricket