Alternando o OpenLDAP de cn = config para slapd.conf

Question

Em uma nova instalação do OpenLDAP no Debian 6 (ou ubuntu 12.04) eu gostaria de mudar do moderno estilo de configuração cn=config para a tradicional configuração slapd.conf . Ouvi dizer que é possível, mas até agora não encontrei uma descrição, como fazer ou tutorial.

Como posso fazer isso ou onde posso procurar?

    

Answer 1

Ok, descobri a mim mesmo. Cuidado que eu fiz isso em uma nova instalação, por isso não há danos de dataloss. Se você fizer isso em um sistema de produção, certifique-se de reverter:)

Então, no debian 6 você pode fazer isso:

service slapd stop # stop the service
mv /etc/ldap/slapd.d /root # move the cn=config configuration
cp /usr/share/slapd/slapd.conf /etc/ldap/ # get new sample config
# make changes to sample config so that it can work
sed -i "s/@BACKEND@/hdb/" /etc/ldap/slapd.conf
sed -i "s/@SUFFIX@/dc=acme,dc=org/" /etc/ldap/slapd.conf
sed -i "s/# rootdn/rootdn/" /etc/ldap/slapd.conf
# manually execute "slappasswd" on the command line to generate a root pw
# then add the following line (without "#") after rootdn
# rootpw <crypted password>
sed -i "s/@ADMIN@/cn=admin,dc=acme,dc=org/" /etc/ldap/slapd.conf
mv /var/lib/ldap/* /root # remove old config database
service slapd start # start service again

Outras configurações podem ser nessassary, mas isso dá a você um sistema que você pode configurar através do tradicional slapd.conf