Erro: entrada de formato inválido (linha 5): “cn = schema, config” ao tentar adicionar atributos e objectclasses

Question

Estou tentando implementar a autenticação do iLO da HP via openLDAP, para implementar essa autenticação eu preciso adicionar um attributetype memberof e 2 objectclasses (memberof e user) no openldapserver. Eu estou tentando empurrar esses elementos através do comando ldapmodify, mas estou sempre recebendo o seguinte erro:

ldapmodify: invalid format (line 6) entry: "cn=schema,config"

Este é o comando ldapmodify que eu uso:

sudo ldapmodify -H ldapi:// -Y EXTERNAL -D "cn=schema,cn=config" -f ilo.schema

No arquivo ilo.schema , meu attributype e objectclasses são definidos:

dn: cn=schema,cn=config
objectClass: olcSchemaConfig
changetype: modify
add: olcAttributeTypes
olcAttributeTypes: ( 1.3.6.1.4.1.15959.9.1.1 NAME 'memberOf'
DESC 'Group which user belongs to'
EQUALITY distinguishedNameMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.12
USAGE userApplications )
-
add: olcObjectClasses
olcObjectClasses: ( 1.3.6.1.4.1.15959.9.2.1 NAME 'memberOf'
DESC 'Required by Integrated Lights-Out for OpenLDAP '
SUP top
AUXILIARY
MUST memberOf )
-
add: olcObjectClasses
olcObjectClasses: ( 1.3.6.1.4.1.15959.9.2.2 NAME 'user'
DESC 'Required by Integrated Lights-Out for OpenLDAP '
SUP top
AUXILIARY )

Eu também tentei a seguinte sintaxe (mas recebo o mesmo erro):

attributetype ( 1.3.6.1.4.1.15959.9.1.1
NAME 'memberOf'
DESC 'Group which user belongs to'
EQUALITY distinguishedNameMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )

objectclass ( 1.3.6.1.4.1.15959.9.2.1
NAME 'memberOf'
SUP top AUXILIARY
DESC 'Required by Integrated Lights-Out for OpenLDAP '
MUST ( memberOf )
)

objectclass ( 1.3.6.1.4.1.15959.9.2.2
NAME 'user'
SUP top AUXILIARY
DESC 'Required by Integrated Lights-Out for OpenLDAP '
)

Eu acho que é algo sobre a minha sintaxe no arquivo ilo.schema, mas não vejo nada.

Alguém pode me ajudar com isso? Desde já, obrigado.

PS O servidor openldap está sendo executado no servidor Ibuntu 16.04 e a versão do HP iLO é o iLO 4.

    

Answer 1

A sintaxe do seu ldif está errada, você precisaria usar quebra de linha. No entanto, assim é a sua abordagem.
Você deve usar o atributo uid do esquema base do OpenLDAP (não é necessário modificar nada, ele já está incluído), groupOfNames de core schema e slapo-memberof para fornecer memberOf .