openldap 为用户添加邮件属性

Question

我正在尝试向我的 openldap 服务器上的用户添加“邮件”属性，但不知何故它失败了。我尝试使用 ldapmodify 但我得到了这个：

ldap_modify: Object class violation (65)
additional info: attribute 'mail' not allowed

这是我的架构的样子：

# LDIF Export for ou=users,dc=mydomain,dc=com
# Server:  (ldap.mydomain.com)
# Search Scope: sub
# Search Filter: (objectClass=*)
# Total Entries: 63

version: 1

# Entry 1: ou=users,dc=mydomain,dc=com
dn: ou=users,dc=mydomain,dc=com
objectclass: organizationalUnit
objectclass: top
ou: users

# Entry 2: uid=tom.hanks,ou=users,dc=mydomain,dc=com
dn: uid=tom.hanks,ou=users,dc=mydomain,dc=com
cn: tom.hanks
description: User account
gecos: tom.hanks
gidnumber: 100
homedirectory: /home/tom.hanks
loginshell: /bin/bash
objectclass: account
objectclass: posixAccount
uid: tom.hanks
uidnumber: 1005
userpassword: blahblah

Answer 1

包含objectclass: iNetOrgPerson以添加mail属性。