TDS 中的LDIF是什么，怎么用

LDIF 是一种普遍使用的文件格式，用来描述目录信息或可对目录执行的修改 *** 作。LDIF 完全独立于在所有特定目录中使用的储存格式，LDIF 通常用于从 LDAP 服务器导出目录信息或将数据导入 LDAP 服务器。

LDIF 一般很容易生成。因此，可以借助于一些工具（如 awk 或 perl）将专有格式的数据移入 LDAP 目录。也可以编写脚本来生成 LDIF 格式的测试数据。

LDIF 文件格式Novell 导入转换导出导入需要 LDIF 1 格式的文件。以下是 LDIF 1 文件的基本规则：

第一个非注释行必须是版本号：1. 版本号后面跟有一个或多个记录。 每个记录由多个字段组成，一行一个字段。 各行使用换行符或回车符/换行符对分隔。 各记录由一个或多个空行分隔。 存在两种不同类型的 LDIF 记录：内容记录和更改记录。对 LDIF 文件可以包含的记录数目没有限制，但它们必须属于同一类型。在同一个 LDIF 文件中不能既有内容记录又有更改记录。 以井字符 (#) 开头的行是注释行，在处理 LDIF 文件时将被忽略。

文件已发到你邮箱

OpenLDAP默认是没有密码检查策略的，123456这也得密码也能接受，这显然是管理员不希望看到的。

参考地址：https://www.yaoge123.com/blog/archives/1276

导入密码策略schema

假如没有cn=module{0}的话，参考地址：https://www.cnblogs.com/Kevin-1967/p/8931304.html，需要添加：因为需要在OpenLdap中添加组的功能，所以需要添加memberOf功能，步骤如下

在/etc/openldap目录下新建文件memberof_load_configure.ldif。授权：chown -R ldap:ldap memberof_load_configure.ldif

内容如下：

dn: cn=module{0},cn=config

objectClass: olcModuleList

cn: module{0}

olcModulepath: /usr/lib64/openldap

olcModuleload: {0}memberof.la

dn: olcOverlay={0}memberof,olcDatabase={2}hdb,cn=config

objectClass: olcMemberOf

objectClass: olcOverlayConfig

objectClass: olcConfig

objectClass: top

olcOverlay: {0}memberof

说明：上面的参数请根据实际情况修改（比如32的系统的话olcModulepath为/usr/lib/openldap）

dn: cn=module{0},cn=config 如果/etc/openldap/slapd.d/cn=config目录下已经存在cn=module{0}.ldif 文件的话，你就需要修改 module后面的数字了

dn: olcOverlay={0}memberof,olcDatabase={2}bdb,cn=config 这行中 如果上述目录中没有olcDatabase={2}bdb.ldif文件就把 olcDatabase={2}bdb改成olcDatabase={2}hdb

之后执行命令ldapadd -Q -Y EXTERNAL -H ldapi:/// -f memberof_load_configure.ldif。

注：配置双主的则两台都要加载mod_ppolicy.ldif这个以后在执行后面的命令

加载模块，因为已经添加过syncprov模块了，所以只要追加ppolicy模块就可以了

指定默认策略dn名

参考地址：https://blog.csdn.net/u011607971/article/details/86378361

创建组：cat

---