某项目，需要在Asianux 4.0上配置LDAP服务。参考以前的[原]操作ldap 数据库一文，在执行ldapadd 命令时报错：

经分析及查询相关资料，原来该版本的OpenLDAP已改用其他格式保存配置数据，原来的slapd.conf 仅作为模板使用。

    好久以前曾写过[原]LDAP服务介绍一文，其中介绍了LDAP服务的基本情况。最近，因项目原因，需要对某个ldap 数据库进行修改和迁移的工作，目前已基本完成。特此机会，把在bash和php 中操作ldap 的注意事项简单总结一下。

   最近在学习《Samba-HOWTO-Collection》，其中多次提到Samba＋LDAP配置方法，以实现PDC及BDC等NT4 Style Domain。该方案待我整理后再写。先来学学基础，就是LDAP服务。
   Windows的活动目录（Active Directory)是运用LDAP最完美的实现，使用它可以把大量验证方式统一到在一个后台数据库里面，极大的方便管理员的管理。对于普通用户来说，也可以简化很多。有点像网易的“通行证”。
   而在红旗DC Server 5.0系统里面，也有很多套件是加入了对LDAP的支持，从开始的系统登陆（PAM），到常用的应用服务（FTP、Samba）等。我们这次不讲配置，讲原理，讲组织结构。