基于Linux命令行须揣，軟件為OpenLDAP;

• 插入語句：ldapadd -x -h localhost -p 6005 -w password -D cn=linuxUserName -v -f fileName.ldif
• 查詢語句：ldapsearch -x -LLL -h localhost -p 6005 -w password -D cn=linuxUserName -b dc=dcValue "(|(select condition ex.attribte=?))" "attributeList to show(separate witch sapce)"
• 刪除數(shù)據(jù)：ldapdelete -x -h localhost -p 6005 -w password -D cn=linuxUserName 'dn的值'

1）ldapadd: Object class violation (65)
失敗原因：插入的屬性（Attribute）屠列，沒有指明對(duì)象（Object Class）。
解決方案：添加objectclass: class名徽千，這樣的屬性行掉冶；

2）ldapadd: Constraint violation (19)
additional info: Another entry with the same attribute value already exist
失敗原因：插入的屬性路幸，某些屬性（主鍵）的值，和其他結(jié)點(diǎn)的屬性重復(fù)了模孩。
解決方案：查找配置管理表（Directory Schema）尖阔，在約束條件（Constraint）中，將唯一（Unique）的值榨咐，進(jìn)行更改介却。

3）ldapadd: Already exists (68)
失敗原因：目錄中（Directory）已經(jīng)存在一樣的數(shù)據(jù)了。
解決方案：無需再次添加

4）ldap_sasl_interactive_bind_s: Unknown authentication method (-6)
additional info: SASL(-4): no mechanism available:
失敗原因：沒有指定驗(yàn)證方式（authentication method）块茁；
解決方案：命令行添加-x參數(shù)齿坷；

LDAP常見錯(cuò)誤碼

LDAP_SUCCESS = 0 //成功

LDAP_OPERATIONS_ERROR = 1 //操作錯(cuò)誤

LDAP_PROTOCOL_ERROR = 2 //協(xié)議錯(cuò)誤

LDAP_TIME_LIMIT_EXCEEDED = 3 //超過最大時(shí)間限制

LDAP_SIZE_LIMIT_EXCEEDED = 4 //超過最大返回條目數(shù)

LDAP_COMPARE_FALSE = 5 //比較不匹配

LDAP_COMPARE_TRUE = 6 //比較匹配

LDAP_AUTH_METHOD_NOT_SUPPORTED = 7 //認(rèn)證方法未被支持

LDAP_STRONG_AUTH_REQUIRED = 8 //需要強(qiáng)認(rèn)證

LDAP_PARTIAL_RESULTS = 9 //null

LDAP_REFERRAL = 10 //Referral

LDAP_ADMIN_LIMIT_EXCEEDED = 11 //超出管理員權(quán)限

LDAP_UNAVAILABLE_CRITICAL_EXTENSION = 12 //Critical擴(kuò)展無效

LDAP_CONFIDENTIALITY_REQUIRED = 13 //需要Confidentiality

LDAP_SASL_BIND_IN_PROGRESS = 14 //需要SASL綁定

LDAP_NO_SUCH_ATTRIBUTE = 16 //未找到該屬性

LDAP_UNDEFINED_ATTRIBUTE_TYPE = 17 //未定義的屬性類型

LDAP_INAPPROPRIATE_MATCHING = 18 //不適當(dāng)?shù)钠ヅ?
LDAP_CONSTRAINT_VIOLATION = 19 //約束沖突

LDAP_ATTRIBUTE_OR_value_EXISTS = 20 //屬性或值已存在

LDAP_INVALID_ATTRIBUTE_SYNTAX = 21 //無效的屬性語法

LDAP_NO_SUCH_OBJECT = 32 //未找到該對(duì)象

LDAP_ALIAS_PROBLEM = 33 //別名有問題

LDAP_INVALID_DN_SYNTAX = 34 //無效的DN語法

LDAP_IS_LEAF = 35 //null

LDAP_ALIAS_DEREFERENCING_PROBLEM = 36 //Dereference別名有問題

LDAP_INAPPROPRIATE_AUTHENTICATION = 48 //不適當(dāng)?shù)恼J(rèn)證

LDAP_INVALID_CREDENTIALS = 49 //無效的Credential

LDAP_INSUFFICIENT_ACCESS_RIGHTS = 50 //訪問權(quán)限不夠

LDAP_BUSY = 51 //遇忙

LDAP_UNAVAILABLE = 52 //無效

LDAP_UNWILLING_TO_PERform = 53 //意外問題

LDAP_LOOP_DETECT = 54 //發(fā)現(xiàn)死循環(huán)

LDAP_NAMING_VIOLATION = 64 //命名沖突

LDAP_OBJECT_CLASS_VIOLATION = 65 //對(duì)象類沖突

LDAP_NOT_ALLOWED_ON_NON_LEAF = 66 //不允許在非葉結(jié)點(diǎn)執(zhí)行此操作

LDAP_NOT_ALLOWED_ON_RDN = 67 //不允許對(duì)RDN執(zhí)行此操作

LDAP_ENTRY_ALREADY_EXISTS = 68 //Entry已存在

LDAP_OBJECT_CLASS_MODS_PROHIBITED = 69 //禁止更改對(duì)象類

LDAP_AFFECTS_MULTIPLE_DSAS = 71 //null

LDAP_OTHER = 80 //其它

再來一份十六進(jìn)制的，大家對(duì)照吧数焊。

下面是winldap.h文件中的定義的十六進(jìn)制錯(cuò)誤碼永淌，我給其中的絕大部分加上了從活動(dòng)目錄的書上看的漢語說明，佩耳。

typedef enum

Unknown macro: {

LDAP_SUCCESS = 0x00,//操作成功

LDAP_OPERATIONS_ERROR = 0x01,//一個(gè)未指定的錯(cuò)誤發(fā)生在處理LDAP請(qǐng)求的服務(wù)器上

LDAP_PROTOCOL_ERROR = 0x02,//服務(wù)器接受到一個(gè)沒有正確格式化或順序出錯(cuò)的包

LDAP_TIMELIMIT_EXCEEDED = 0x03,//操作上指定的時(shí)間限制被超出遂蛀。這不同于服務(wù)器沒有及時(shí)響應(yīng)時(shí)的客戶方檢測(cè)到的超時(shí)錯(cuò)誤

LDAP_SIZELIMIT_EXCEEDED = 0x04,//搜索返回的項(xiàng)數(shù)超過了管理限制或請(qǐng)求限制

LDAP_COMPARE_FALSE = 0x05,//LDAP比較函數(shù)(例如ldap_compare())返回FALSE

LDAP_COMPARE_TRUE = 0x06,//LDAP比較函數(shù)(例如ldap_compare())返回TRUE

LDAP_AUTH_METHOD_NOT_SUPPORTED = 0x07,//綁定(bind)操作中(例如ldap_bind())請(qǐng)求的認(rèn)證方法不被服務(wù)器支持。如果你使用一個(gè)非微軟LDAP客戶與活動(dòng)目錄通信干厚，這種情況可能發(fā)生

LDAP_STRONG_AUTH_REQUIRED = 0x08,//服務(wù)器要求一個(gè)字符串認(rèn)證方法而不是一個(gè)簡單口令

LDAP_REFERRAL_V2 = 0x09,//搜索結(jié)果包含LDAPv2引用或者一個(gè)部分結(jié)果集

LDAP_PARTIAL_RESULTS = 0x09,

LDAP_REFERRAL = 0x0a,//請(qǐng)求操作必須由另一個(gè)擁有適當(dāng)?shù)拿舷挛膫浞莸姆?wù)器處理

LDAP_ADMIN_LIMIT_EXCEEDED = 0x0b,//管理限制被超出李滴。例如，搜索操作花費(fèi)的時(shí)間超出了服務(wù)器所允許的最大時(shí)間

LDAP_UNAVAILABLE_CRIT_EXTENSION = 0x0c,//客戶請(qǐng)求一個(gè)LDAP擴(kuò)展并且指示該擴(kuò)展是關(guān)鍵的萍诱，但是服務(wù)器并不支持?jǐn)U展

LDAP_CONFIDENTIALITY_REQUIRED = 0x0d,//操作要求某種級(jí)別的加密

LDAP_SASL_BIND_IN_PROGRESS = 0x0e,//當(dāng)一個(gè)SASL綁定(bind)已經(jīng)在客戶處理過程中時(shí)悬嗓，請(qǐng)求一個(gè)綁定(bind)操作

LDAP_NO_SUCH_ATTRIBUTE = 0x10,//客戶嘗試修改或者刪除一個(gè)并不存在的項(xiàng)的一個(gè)屬性

LDAP_UNDEFINED_TYPE = 0x11,//未定義的類型

LDAP_INAPPROPRIATE_MATCHING = 0x12,//提供的匹配規(guī)則對(duì)搜索不合適或者對(duì)于屬性不合適

LDAP_CONSTRAINT_VIOLATION = 0x13,//客戶請(qǐng)求一個(gè)將違背目錄中語義約束的操作。一個(gè)經(jīng)常的原因是不合適的改變了模式--例如當(dāng)添加一個(gè)新類時(shí)提供了一個(gè)重復(fù)的OID(對(duì)象識(shí)別符)

LDAP_ATTRIBUTE_OR_value_EXISTS = 0x14,//客戶嘗試添加一個(gè)已經(jīng)存在的屬性或值

LDAP_INVALID_SYNTAX = 0x15,//搜索過濾器的語法無效

LDAP_NO_SUCH_OBJECT = 0x20,//客戶嘗試或者刪除一個(gè)在目錄中并不存在的項(xiàng)

LDAP_ALIAS_PROBLEM = 0x21,//服務(wù)器在處理別名時(shí)遇到了一個(gè)錯(cuò)誤

LDAP_INVALID_DN_SYNTAX = 0x22,//請(qǐng)求中指定的可區(qū)別名字的格式無效

LDAP_IS_LEAF = 0x23,//函數(shù)中指定的項(xiàng)是目錄樹中的一個(gè)葉子項(xiàng)

LDAP_ALIAS_DEREF_PROBLEM = 0x24,//在解除對(duì)一個(gè)別名的引用時(shí)服務(wù)器遇到了一個(gè)錯(cuò)誤裕坊。例如包竹，目的項(xiàng)并不存在

LDAP_INAPPROPRIATE_AUTH = 0x30,//認(rèn)證級(jí)別對(duì)于操作不足

LDAP_INVALID_CREDENTIALS = 0x31,//綁定(bind)請(qǐng)求中提供的證書是無效的--例如一個(gè)無效的口令

LDAP_INSUFFICIENT_RIGHTS = 0x32,//沒有執(zhí)行該操作所需的足夠的訪問權(quán)限

LDAP_BUSY = 0x33,//服務(wù)器太忙碌而無法服務(wù)該請(qǐng)求。稍后重新嘗試

LDAP_UNAVAILABLE = 0x34,//目錄服務(wù)暫不可用。稍后重新嘗試

LDAP_UNWILLING_TO_PERform = 0x35,//由于管理策略約束方面的原因周瞎，服務(wù)器將不支持該操作--例如苗缩，如果在模式修改沒有被允許或者沒有連接到模式管理器的情況下，試圖修改該模式

LDAP_LOOP_DETECT = 0x36,//在追蹤引用的過程中声诸，客戶引用到它以前已經(jīng)引用的服務(wù)器

LDAP_SORT_CONTROL_MISSING = 0x3C,

LDAP_OFFSET_RANGE_ERROR = 0x3D,

LDAP_NAMING_VIOLATION = 0x40,//客戶指定了一個(gè)不正確的對(duì)象的可區(qū)別名字

LDAP_OBJECT_CLASS_VIOLATION = 0x41,//操作違背了類定義中定義的語義規(guī)則

LDAP_NOT_ALLOWED_ON_NONLEAF = 0x42,//所請(qǐng)求的操作只可能在一個(gè)葉子對(duì)象(非容器)上執(zhí)行

LDAP_NOT_ALLOWED_ON_RDN = 0x43,//在相對(duì)可區(qū)別名字上不允許該操作

LDAP_ALREADY_EXISTS = 0x44,//客戶試圖添加一個(gè)已經(jīng)存在的對(duì)象

LDAP_NO_OBJECT_CLASS_MODS = 0x45,//客戶試圖通過改變一個(gè)對(duì)象的objectClass屬性來修改對(duì)象的類

LDAP_RESULTS_TOO_LARGE = 0x46,//搜索操作的結(jié)果集太大酱讶，服務(wù)器無法處理

LDAP_AFFECTS_MULTIPLE_DSAS = 0x47,//所請(qǐng)求的操作將影響多個(gè)DSA--例如，在一個(gè)子樹包含一個(gè)下級(jí)引用彼乌，該引用指向另一個(gè)命名上下文的情況下泻肯，刪除該子樹將影響多個(gè)DSA(目錄服務(wù)器代理)

LDAP_VIRTUAL_LIST_VIEW_ERROR = 0x4c,

LDAP_OTHER = 0x50,//發(fā)生了一些其他的LDAP錯(cuò)誤

LDAP_SERVER_DOWN = 0x51,//LDAP服務(wù)器已關(guān)閉

LDAP_LOCAL_ERROR = 0x52,//客戶發(fā)生了其他一些未指定的錯(cuò)誤

LDAP_ENCODING_ERROR = 0x53,//在將一個(gè)LDAP請(qǐng)求編碼為ASN.1的過程中發(fā)生了一個(gè)錯(cuò)誤

LDAP_DECODING_ERROR = 0x54,//從服務(wù)器接受到的ASN.1編碼的數(shù)據(jù)是無效的

LDAP_TIMEOUT = 0x55,//在指定的時(shí)間內(nèi)服務(wù)器不能響應(yīng)客戶

LDAP_AUTH_UNKNOWN = 0x56,//在綁定(bind)請(qǐng)求中指定了一種未知的認(rèn)證機(jī)制

LDAP_FILTER_ERROR = 0x57,//搜索過濾器出現(xiàn)了某種錯(cuò)誤

LDAP_USER_CANCELLED = 0x58,//用戶取消了操作

LDAP_PARAM_ERROR = 0x59,//函數(shù)中指定的某個(gè)參數(shù)出現(xiàn)了錯(cuò)誤。例如慰照，向一個(gè)LDAP API函數(shù)傳遞一個(gè)NULL指針灶挟，但該函數(shù)并不希望這樣，在這種情況下就產(chǎn)生該錯(cuò)誤

LDAP_NO_MEMORY = 0x5a,//客戶試圖分配內(nèi)存并且失敗了

LDAP_CONNECT_ERROR = 0x5b,//客戶試圖向服務(wù)器建立一個(gè)TCP連接并且失敗了

LDAP_NOT_SUPPORTED = 0x5c,//所請(qǐng)求的操作不被這種版本的LDAP協(xié)議所支持

LDAP_NO_RESULTS_RETURNED = 0x5e,//從服務(wù)器接受到一個(gè)響應(yīng)毒租，但是它沒有包含結(jié)果

LDAP_CONTROL_NOT_FOUND = 0x5d,//從服務(wù)器接受到的數(shù)據(jù)表明有一個(gè)LDAP控制出現(xiàn)但是在數(shù)據(jù)中沒有找到一個(gè)LDAP控制

LDAP_MORE_RESULTS_TO_RETURN = 0x5f,//因?yàn)橛刑嗟慕Y(jié)果稚铣，所以客戶無法檢索

LDAP_CLIENT_LOOP = 0x60,//在處理引用時(shí)客戶檢測(cè)到一個(gè)循環(huán)

引用數(shù)目超過了限制

LDAP_REFERRAL_LIMIT_EXCEEDED = 0x61//客戶追蹤的

}

LDAP_RETCODE;