[已解決]關(guān)于新版openldap的配置問(wèn)題

suddenkiller

1. 最近裝了個(gè)fedora13，從它的源里裝了個(gè)openldap server，習(xí)慣的去編輯slapd.conf，結(jié)果發(fā)現(xiàn)該文件不存在，但多了個(gè)slapd.d，所有的配置都被分散到多個(gè)文件里，組織形式也改了，變成了像一條條記錄那樣的。
vi slapd.d/cn\=config/olcDatabase\=\{1\}bdb.ldif ：
dn: olcDatabase={1}bdb
objectClass: olcDatabaseConfig
objectClass: olcBdbConfig
olcDatabase: {1}bdb
olcSuffix: dc=test,dc=cn
olcAddContentAcl: FALSE
olcLastMod: TRUE
olcMaxDerefDepth: 15
olcReadOnly: FALSE
olcRootDN: cn=admin,dc=test,dc=cn
...
不是非常習(xí)慣，正在找相關(guān)的資料，不知道哪位有這方面的資料，能否分享一下。

2. 順便問(wèn)一下，大家平時(shí)使用openldap時(shí)，都用什么管理工具，手工編輯ldif文件太辛苦了，想找個(gè)圖形界面的。試了下phpldapadmin，還是不太方便。我這里想自己加個(gè)radius的schema，phpldapadmin里不知道怎么添加進(jìn)去。原來(lái)webmin里有個(gè)ldap_browser的module，還挺好用，不過(guò)在新版的webmin中，這個(gè)module不能用了（好久沒(méi)更新）。

congli

phpldapadmin
smbldap-tools

suddenkiller

搞定了。gui的ldap client還是gq比較適合我，fedora的源里就有，挺方便。
還有一個(gè)問(wèn)題，開(kāi)啟TLS時(shí)，如果用自簽名的CA，那么TLS_REQCERT，olcTLSVerifyClient都要設(shè)置為never。