LDAP：如何将人员添加到现有组？

Question

使用命令行 (Linux) 或 LDIF，我可以找到许多创建新组并定义其成员的示例，但没有这样的示例：

如何将用户添加到现有组？

假设这个人也已经存在。

例如将用户添加uid=fred,ou=people,dc=example,dc=com到组cn=vipb,ou=groups,dc=example,dc=com。

Answer 1

您memberUid向组添加属性。例如：

$ ldapmodify -D <admin DN> -h <ldaphost>
password: [enter password]
dn: cn=vipb,ou=groups,dc=example,dc=com
changetype: modify
add: memberUid
memberUid: fred

^D

作为记录，LDAP 模式在RFC 2307 中进行了描述。