LDAP 错误：结构对象类链无效（organizationalUnit/referral）

Question

我正在尝试从 Oracle 的 JNDI 教程 在我的 OpenLDAP 实例中使用命令：

ldapadd -x -D cn=admin,dc=example,dc=com -W -f refserver.ldif

where, refserver.ldif 看起来像这样：

dn: o=JNDITutorial,dc=example,dc=com
o: JNDITutorial
objectclass: top
objectclass: organization

dn: ou=All, o=JNDITutorial,dc=example,dc=com
ou: All
objectclass: top
objectclass: organizationalunit

dn: ou=People, o=JNDITutorial,dc=example,dc=com
ou: People
objectclass: top
objectclass: organizationalunit
objectclass: referral
ref: ldap://10.97.98.201:389/ou=People,o=JNDITutorial

dn: ou=People, ou=All, o=JNDITutorial,dc=example,dc=com
ou: People
objectclass: top
objectclass: organizationalunit
objectclass: referral
ref: ldap://10.97.98.201:389/ou=People,o=JNDITutorial

dn: ou=NewHires, ou=All, o=JNDITutorial,dc=example,dc=com
ou: NewHires
objectclass: top
objectclass: organizationalunit
objectclass: referral
ref: ldap://10.97.98.201:389/ou=NewHires,o=JNDITutorial

这会部分成功，报告以下内容：

adding new entry "o=JNDITutorial,dc=example,dc=com"

adding new entry "ou=All, o=JNDITutorial,dc=example,dc=com"

adding new entry "ou=People, o=JNDITutorial,dc=example,dc=com"
ldap_add: Object class violation (65)
    additional info: invalid structural object class chain (organizationalUnit/referral)

我正在尝试从 此处。但是，原因和解决方案对我来说有点不清楚。有人可以阐明这一点并提出补救措施吗？

提前致谢！

Answer 1

解释很简单，当您在 LDAP 目录中创建对象时，该对象必须具有SINGLE结构类。在您的例子中，您提到了两个结构类organizationalunit和referal。

完成您想做的事情的正确方法是使用结构类和辅助类。

extensibleObject 是一个辅助类，它允许您使用您想要的任何属性。

这是一个示例

dn: ou=MyOU,ou=Monou,dc=societe,dc=com
objectClass: referral
objectClass: top
objectClass: extensibleObject
ou: MyOU
ref:: bGRhcDovLzEwLjk3Ljk4LjIwMTozODkvb3U9UGVvcGxlLG89Sk5ESVR1dG9yaWFsIA==

备注：在这里您可以看到 LDAP URL 是用 base64 编码的（由 :: 引入），最好采用 LDIF 格式。 Apache Directory Studio 是一个开源产品，允许您以图形方式测试 OpenLdap（您将在里面找到B64 转换器），该工具可以生成您的 LDIF 文件。