OpenLDAP添加邮件别名条目失败求助
你好Michael，作为刚接触LDAP的新手，遇到这种条目添加失败的情况确实很头疼，我来帮你梳理下可能的问题和解决步骤：
一、先排查核心问题：非标准对象类/属性导致的失败
你的条目里用到了mailGroup和mgtpRFC822MailMember这两个元素，这俩不是OpenLDAP默认schema里的标准内容——大概率是旧LDAP服务器上的自定义扩展或者特定邮件系统配套的schema，这很可能就是你添加失败的关键原因。
二、分步解决建议
1. 确认默认schema的覆盖范围
先检查你的TurnKey OpenLDAP服务器上的默认schema，默认路径是/etc/ldap/schema/，执行命令：
ls /etc/ldap/schema/
看看有没有和邮件别名相关的schema（比如mail.schema、inetorgperson.schema），其中groupOfNames是core.schema里自带的，这个没问题，但mailGroup和mgtpRFC822MailMember肯定不在默认包里。
2. 导入旧服务器的自定义schema
从旧LDAP服务器上找到定义mailGroup和mgtpRFC822MailMember的schema文件（通常是.schema或.ldif格式），把它复制到新服务器的/etc/ldap/schema/目录。
- 如果是
.schema文件，需要在slapd的配置里加载它（可以在/etc/ldap/slapd.d/对应的后端配置目录下添加引用，或者用ldapmodify命令修改配置）； - 如果是
.ldif格式的schema，直接用ldapadd命令导入：
ldapadd -x -D cn=admin,dc=sysadmin,dc=hpc,dc=co,dc=uk -W -f your_custom_schema.ldif
导入完成后重启slapd服务生效：
systemctl restart slapd
3. 先用标准属性临时替代测试（如果找不到旧schema）
要是暂时拿不到旧服务器的自定义schema，可以先改用OpenLDAP支持的标准属性来实现邮件别名功能，修改后的条目如下：
dn: cn=synopsys,ou=Mail Aliases,dc=sysadmin,dc=hpc,dc=co,dc=uk
objectClass: groupOfNames
objectClass: top
cn: synopsys
description: Mail alias for Synopsys
mail: synopsys@sysadmin.hpc.co.uk
member: uid=user1,ou=people,dc=sysadmin,dc=hpc,dc=co,dc=uk
member: uid=user2,ou=people,dc=sysadmin,dc=hpc,dc=co,dc=uk
rfc822MailMember: user1@sysadmin.hpc.co.uk
rfc822MailMember: user2@sysadmin.hpc.co.uk
owner: uid=michael,ou=People,dc=sysadmin,dc=hpc,dc=co,dc=uk
把这个内容保存成synopsys_alias.ldif，然后用ldapadd命令添加：
ldapadd -x -D cn=admin,dc=sysadmin,dc=hpc,dc=co,dc=uk -W -f synopsys_alias.ldif
（注意替换成你自己的管理员DN和文件路径）
4. 查看错误日志定位具体问题
如果还是失败，一定要去看OpenLDAP的错误日志，TurnKey系统里日志一般在/var/log/syslog或者/var/log/ldap/slapd.log，执行命令：
grep slapd /var/log/syslog
日志里会明确告诉你是schema缺失、权限不足，还是某个OU不存在，这些信息是排查问题的关键。
5. 确认目标OU已存在
最后别忘了检查ou=Mail Aliases和ou=people这两个组织单元是否已经在新服务器上创建，如果没有，先创建ou=Mail Aliases的LDIF：
dn: ou=Mail Aliases,dc=sysadmin,dc=hpc,dc=co,dc=uk
objectClass: organizationalUnit
ou: Mail Aliases
用ldapadd命令先添加这个OU，再尝试添加邮件别名条目。
按照这些步骤一步步排查，应该能解决你的问题，如果还有具体的错误提示，可以贴出来，我再帮你针对性分析～
备注：内容来源于stack exchange，提问作者Michael HPC
