命令行导入用户LDIF数据

背景：客户环境里并行运行着两套LDAP，相互之间隔离，现在需要保持用户数据一致。

由于网络隔离，无法将LDAPA和LDAPB配置为复制节点，要通过LDIF的方式从LDAPA导出用户为LDIF文件，再通过命令行导入LDAPB。

$ sudo ldapadd -x -h 172.24.10.123 -p 389 -D “cn=root” -w “Passw0rd” -f /tmp/test-person.ldif
Operation 0 adding new entry uid=JohnD,o=acme,c=com
ldap_add: Insufficient access

用以下命令行，可以创建成功：

-c 是遇到错误后继续下一条

$ sudo idsldapadd -h 172.24.10.123 -p 389 -D “cn=root” -w “Passw0rd” -i /tmp/test-person.ldif -k -c
Operation 0 adding new entry uid=JohnD,o=acme,c=com
ldap_add: Already exists 已经存在

Operation 1001 adding new entry uid=AliceM,o=acme,c=com 添加成功