OpenLDAP — каталог, который пережил и Active Directory, и десяток модных SSO-решений, и продолжает тихо работать там, где нужен один источник правды для пользователей: почта, VPN, Wi-Fi, легаси-приложения без OIDC. Расплата за универсальность — конфигурация через cn=config вместо привычного файла, невнятная "Invalid DN syntax" без указания, какая часть DN не так, и ACL, которые молча режут доступ, а не сообщают об отказе. Разберём частые проблемы установки и эксплуатации slapd — от отказа стартовать до расхождения реплик — и что с ними делать, не…
Подробнее →