用LDAP Browser连接OpenLDAP时，这3个配置细节坑了我一整天

用LDAP Browser连接OpenLDAP时，这3个配置细节坑了我一整天

第一次用LDAP Browser连接OpenLDAP服务器时，我本以为照着教程五分钟就能搞定，结果硬是折腾了一整天。明明服务端已经正常启动，客户端工具也装好了，但就是连不上。后来才发现，问题出在几个看似简单却极其关键的配置细节上。如果你也刚接触LDAP，这篇文章或许能帮你少走弯路。

1. Base DN：你以为的格式可能全是错的

很多教程会直接告诉你Base DN填dc=maxcrc,dc=com，但很少有人解释这串字符到底代表什么。实际上，Base DN（Distinguished Name）是LDAP目录树的根节点，它的格式直接决定了你能否正确访问目录结构。

1.1 Base DN的组成原理

一个标准的Base DN通常由多个dc（domain component）组成，每个dc对应域名的一部分。例如：

• 公司域名为example.com → Base DN为dc=example,dc=com
• 域名为sub.example.org → Base DN为dc=sub,dc=example,dc=org

但OpenLDAP for Windows的默认安装使用了dc=maxcrc,dc=com，这是因为：

dn: dc=maxcrc,dc=com
objectClass: domain
dc: maxcrc

这个配置写在slapd.conf配置文件中，如果你没修改就直接使用，必须严格匹配这个值。

1.2 常见错误与排查方法