報錯問題：

ldap_add: Invalid syntax (21)

在ldapadd的時候報錯了，如果你連英文都匯入報這個錯的話，就是你ldif檔案格式不對，網上有很多資料，自行查閱。

錯誤的schema：

attributetype (1.2.156.10197.6.1.2.301.2.1  NAME 'RMS-account'  DESC '賬號' EQUALITY caseIgnoreIA5Match SUBSTR caseIgnoreIA5SubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.26)

正確的schema：

attributetype (1.2.156.10197.6.1.2.301.2.1  NAME 'RMS-account'  DESC '賬號' EQUALITY caseIgnoreMatch SUBSTR caseIgnoreIA5SubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128})

有沒有發現哪裡不對？

SYNTAX 符號型別不一樣是吧，那我們來看看這兩種符號代表的是什麼。

   IA5 String                      Y      1.3.6.1.4.1.1466.115.121.1.26

   Directory String             Y      1.3.6.1.4.1.1466.115.121.1.15

 IA5 String：

   ( 1.3.6.1.4.1.1466.115.121.1.26 DESC 'IA5 String' )

   The encoding of a value in this syntax is the string value itself.

Directory String：
   ( 1.3.6.1.4.1.1466.115.121.1.15 DESC 'Directory String' )
A string in this syntax is encoded in the UTF-8 form of ISO 10646 (a superset of Unicode).  Servers and clients MUST be prepared to receive encodings of arbitrary Unicode characters, including characters not presently assigned to any character set.
For characters in the PrintableString form, the value is encoded as the string value itself.
If it is of the TeletexString form, then the characters are transliterated to their equivalents in UniversalString, and encoded  in UTF-8

對比一下這兩個是不是發現了問題的所在呢？

還有一個要注意的地方就是1.15要使用caseIgnoreMatch，不能使用IA5的。不然編譯schema檔案的時候就會報錯。

最後送一條簡單粗暴的命令：rm -rf /etc/openldap/slapd.d/* && slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d/  &&  chown -R ldap.ldap /etc/openldap/slapd.d/ && /etc/init.d/slapd restart

免得每次改一次schema測試就那麼麻煩做那麼多操作。

然後再匯入中文就OK了。