Я пытаюсь добавить пользователя к существующему и работающему серверу openldap. Сервер был настроен кем-то другим (с которым трудно связаться ...) и активно используется. Теперь я хотел бы добавить нового пользователя, но застрял с недостаточным доступом.

Команда, которую я пробовал для добавления пользователя, следующая:

ldapadd -H ldap://servername -D "cn=admin,ou=..." -W -f ldap-userfile

Я получаю ответ

adding new entry "cn=username,ou=..."
ldap_add: Insufficient access (50)
    additional info: no write access to parent

Информация для использования в приведенном выше команда, которую я получил от

ldapsearch -x -LLL uid=*

, и это была единственная команда с admin в имени.

Примечание: я являюсь root на сервере, где установлен ldap, поэтому я могу делать практически все, что угодно. Единственное, чего мне следует избегать, это постоянно менять любые пароли, так как другие тоже должны выполнять некоторые задачи.

Я просмотрел / etc / openldap, но безрезультатно. Я понятия не имею о openldap, поэтому мне это не помогает. В разделе / etc / openldap / certs / password я могу найти пароль, но я не знаю, что с ним использовать.

Если это помогает: сервер работает под управлением CentOS 6.10, версия openldap - 2.4.40.

РЕДАКТИРОВАТЬ: РЕШЕНО См. Мой собственный ответ ниже.