ldapmodify手册页指出:
The default for ldapmodify is to modify existing entries
然而,当我尝试使用ldapmodify导入LDIF文件时,我得到以下错误:
ldapmodify: modify operation type is missing at line X
Q1:为什么,我应该在ldapmodify命令中添加哪些参数?
如果我使用ldapadd导入LDIF文件并且该条目已存在,则会出现以下错误:
ldap_add: Already exists (68)
这可以使用-c开关(用于继续)忽略,但ldap_add不会更新现有条目.相反,为了更新现有条目,应该使用ldapmodify,但ldapmodify不会添加缺少的条目.
ldapmodify的ldif具有与常规ldif不同的语法.
例如:如果你想添加值’bar’的’foo’条目,你应该像这样写你的ldif:
例如:如果你想添加值’bar’的’foo’条目,你应该像这样写你的ldif:
dn: cn=ToModify,dc=example,dc=com changetype: Modify add: foo foo: bar replace: mail mail: new@email.com delete: unneededEntry
这个ldif将使用值栏添加属性foo,将mail属性更新为new@email.com并删除unneededEntry.
然后调用ldapmodify命令.
ldapmodify -f update.ldif
(如果需要其他选项,例如简单的身份验证)