Failed to search sambaUnixIdPool to get next uidNumber: invalid DN at /usr/share/perl5/vendor_perl/smbldap_tools.pm line 1191.

这个错误通常是由于 SMBLDAP 工具无法找到 sambaUnixIdPool 来获取下一个 uidNumber。这可能是由于配置有误或 sambaUnixIdPool 不存在导致的。

您可以尝试以下方法来解决此问题：

1. 确保您的 smbldap.conf 文件中正确设置了 sambaUnixIdPool。例如：

sambaUnixIdPool: 1000-2000

2. 确保您的 LDAP 目录中存在 sambaUnixIdPool。您可以使用 ldapsearch 命令来检查是否存在，例如：

ldapsearch -x -D "cn=admin,dc=example,dc=com" -W -b "dc=example,dc=com" "(objectclass=sambaUnixIdPool)"

3. 如果 sambaUnixIdPool 不存在，则需要创建它。您可以使用 smbldap-populate 命令来创建它，例如：

smbldap-populate -u 1000-2000

4. 如果上述方法都无效，则可能是您的 smbldap.conf 文件中的其他配置有误。您可以检查文件中的其他配置，并根据需要进行更正。

希望这些方法可以帮助您解决问题。

相关问题

OpenLDAP Centos7部署详细步骤

以下是在CentOS 7上部署OpenLDAP的详细步骤：

1. 安装OpenLDAP和相关软件包

在终端中执行以下命令：

sudo yum install openldap openldap-servers openldap-clients migrationtools

2. 配置OpenLDAP

在安装完OpenLDAP和相关软件包后，需要进行一些配置。首先，将OpenLDAP服务器配置文件备份：

sudo cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
sudo chown ldap:ldap /var/lib/ldap/DB_CONFIG

然后，编辑OpenLDAP服务器配置文件：

sudo vi /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

添加以下内容：

olcSuffix: dc=example,dc=com
olcRootDN: cn=admin,dc=example,dc=com
olcRootPW: {SSHA}password

其中，“dc=example,dc=com”是您的域名，“cn=admin,dc=example,dc=com”是管理员用户名，“password”是管理员密码。请根据您的需要进行更改。

3. 生成SSL证书

如果您需要使用SSL加密通信，则需要生成SSL证书。以下是生成自签名SSL证书的步骤：

sudo openssl req -new -x509 -nodes -out /etc/openldap/certs/myldap.crt -keyout /etc/openldap/certs/myldap.key -days 365

在运行该命令时，您需要输入一些信息，如国家、州、城市等。根据您的需要进行更改。

4. 设置ACL

打开OpenLDAP的ACL配置文件：

sudo vi /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

添加以下内容：

olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=externa
 l,cn=auth" manage by * none
olcAccess: {1}to attrs=userPassword,shadowLastChange by dn="cn=admin,dc=example,
 dc=com" write by anonymous auth by self write by * none
olcAccess: {2}to * by dn="cn=admin,dc=example,dc=com" write by * read

5. 导入示例数据

您可以使用migrationtools脚本将示例数据导入OpenLDAP服务器中。首先，将示例配置文件复制到适当的位置：

sudo cp /usr/share/migrationtools/migrate_common.ph /usr/share/migrationtools/migrate_common.ph.orig
sudo cp /usr/share/migrationtools/migrate_passwd.pl /usr/share/migrationtools/migrate_passwd.pl.orig

然后，编辑migrate_common.ph文件，将以下内容添加到文件末尾：

$DEFAULT_MAIL_DOMAIN = 'example.com';
$DEFAULT_BASE = 'dc=example,dc=com';

接下来，运行migrate_passwd.pl脚本：

sudo /usr/share/migrationtools/migrate_passwd.pl /etc/passwd /root/users.ldif

最后，将生成的LDIF文件导入到OpenLDAP服务器中：

sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /root/users.ldif

6. 启动OpenLDAP服务

执行以下命令启动OpenLDAP服务：

sudo systemctl start slapd

7. 测试OpenLDAP服务

您可以使用ldapsearch命令测试OpenLDAP服务是否正常运行。以下是测试命令的示例：

sudo ldapsearch -x -b 'dc=example,dc=com' -D 'cn=admin,dc=example,dc=com' -W

在运行该命令时，您需要输入管理员密码。如果一切正常，您应该能够看到一些输出。

这就是在CentOS 7上部署OpenLDAP的详细步骤。

OpenLDAP 部署详细步骤

OpenLDAP 是一种开源的轻量级目录访问协议（LDAP）服务器，可以用于存储和管理组织内的用户和资源信息。以下是 OpenLDAP 部署的详细步骤：

1. 安装 OpenLDAP

在 Linux 操作系统上，可以使用系统自带的包管理器安装 OpenLDAP。例如，在 Ubuntu 上使用以下命令安装：

sudo apt-get install slapd ldap-utils

在安装过程中，会提示设置管理员密码，注意保存该密码。

2. 配置 OpenLDAP

安装完成后，需要进行配置。编辑 /etc/ldap/ldap.conf 文件，修改以下内容：

BASE dc=example,dc=com
URI ldap://localhost

其中，BASE 是根节点的名称，URI 是 LDAP 服务器的地址。

3. 创建 LDAP 数据库

使用以下命令创建 LDAP 数据库：

sudo dpkg-reconfigure slapd

在配置过程中，会提示设置管理员密码和根节点名称等信息。根据实际情况进行设置。

4. 添加 LDAP 数据

使用以下命令添加 LDAP 数据：

ldapadd -x -D "cn=admin,dc=example,dc=com" -W -f data.ldif

其中，-x 表示使用简单身份验证，-D 表示管理员身份，-W 表示在命令行中输入管理员密码，-f 表示指定要添加的数据文件。

data.ldif 文件内容示例：

dn: dc=example,dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
o: Example
dc: example

dn: cn=admin,dc=example,dc=com
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
userPassword: {SHA}W6ph5Mm5Pz8GgiULbPgzG37mj9g=
description: LDAP administrator

dn: ou=people,dc=example,dc=com
objectClass: organizationalUnit
ou: people

dn: uid=user1,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
uid: user1
cn: User One
givenName: User
sn: One
mail: user1@example.com
uidNumber: 1001
gidNumber: 1001
homeDirectory: /home/user1
userPassword: {SHA}W6ph5Mm5Pz8GgiULbPgzG37mj9g=

dn: uid=user2,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
uid: user2
cn: User Two
givenName: User
sn: Two
mail: user2@example.com
uidNumber: 1002
gidNumber: 1001
homeDirectory: /home/user2
userPassword: {SHA}W6ph5Mm5Pz8GgiULbPgzG37mj9g=

其中，dn 表示数据项的唯一标识，objectClass 表示数据项的类型，userPassword 表示用户密码的 SHA 哈希值。

5. 测试 LDAP

使用以下命令测试 LDAP 是否可用：

ldapsearch -x -b "dc=example,dc=com" -H ldap://localhost

其中，-b 表示要搜索的根节点名称，-H 表示 LDAP 服务器的地址。如果输出了数据项，则表示 LDAP 配置成功。

以上就是 OpenLDAP 部署的详细步骤。