未经同意修改 LDAP 属性案例

Question

我有一个 LDAP 服务器 (Openldap 2.4.42)，只有 Symfony 2.8 应用程序的写入权限和 3.2 Shibboleth IDP 的读取权限才能访问它。

一夜之间，应用程序中没有任何脚本需要这样做，我的一些用户属性名称从 Camel 更改为大写。例如，我有 eduPrimaryAffiliation，今天早上它变成了 EDUPRIMARYAFFILIATION。

如果你们中的任何人能指出我的方向，如果需要，我很乐意提供更多信息，我认为这是研究问题所需的基础知识，但请随时提出更多要求。

谢谢大家！

Answer 1

我猜你在 slapcat 的输出中看到了这个大写的属性名称。对吧？

如果从 OpenLDAP 服务器的配置中删除了架构并且使用此架构的某些属性仍然存在，则通常会发生这种情况。 slapcat 然后将使用大写名称导出这些属性（而不是架构中原始的驼峰式属性名称）。