无法在 LDAP ApacheDS 中创建分区

Question

我是 LDAP 新手，我想使用 LDIF 文件创建我的第一个架构。这是 LDIF 文件的第一部分：

dn: dc=demo,dc=com
objectclass: top
objectclass: domain
dc: demo

dn: ou=Users,dc=demo,dc=com
objectClass: organizationalUnit
objectClass: top
ou: Users
description: demo.Com Users


dn: uid=bob,ou=Users,dc=demo,dc=com
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
cn: User Test
sn: Test
displayName: User Test
givenName: User
mail: bob@demo.com
ou: Users
uid: bob
userPassword:: e1NTSEF9MGhuUjhnWkFNZFpKVUNwZXFwcFEzeUQ2YkJNOTVQUVo4WU9JSUE9P
 Q==

即使 LDIF 声明顶级域“demo.com”，也会引发以下错误：

“条目 dn[n]：dc=demo，dc=com 对象类：顶级对象类：域 dc：demo：ERR_268 找不到 dc=demo，dc=com 的分区]”

另一方面，使用 ApacheDS studio UI 手动创建分区“demo.com”（并删除第一个 dn 块）是可行的。我有点困惑！有什么帮助解决问题吗？

Answer 1

将 LDIF 文件导入 ApacheDS 只会创建条目而不是分区。由于所有条目都必须存储在分区中，因此当分区不存在时，您会收到以下错误：

ERR_268 Cannot find a partition for dc=demo,dc=com

每个分区都有一个与之关联的后缀或基本 DN，它将充当存储在同一分区中的所有其他条目的父条目。在您的情况下，后缀将是：

dc=demo,dc=com

请注意，后缀也是一个条目（就像目录中的任何其他条目一样）。

创建新的 DIT（目录信息树）涉及以下步骤：

1. 创建一个新分区。
2. 创建后缀条目。
3. 创建附加条目。

一些实用程序（如 Apache Studio）会在您创建分区时自动创建后缀条目（我认为这让您感到困惑），但实际上它们是两个不同的操作。

您可以在此处阅读有关 ApacheDS 分区的更多信息。