openldapでrdn配下にエントリが存在する状態で、rdn名を変更する方法

Question

openldapでrdn配下にエントリが存在する状態で、rdn名を変更する方法をお教え願います。

以下の方法であれば変更できることを確認できましたが、単純にrdn名のみを変更する方法を模索しております。

わたしの実施した変更手順

 １．（変更先rdnが存在しない場合）変更先rdnを新規作成する
 ２．変更元rdn配下に存在する全てのエントリを変更先rdnへ移動する
 ３．変更元rdnを削除する

・変更前ldapのイメージ

com
∟example
 ∟yamada
  ∟[e-mail]
  ∟[e-mail]
 ∟suzuki jirou

・変更後ldapのイメージ（"yamada"を"yamada tarou"へ変更)

com
∟example
 ∟yamada tarou
  ∟[e-mail]
  ∟[e-mail]
 ∟suzuki jirou

■環境情報
openldapのver:2.4.40
CentOSのver:7.2.1511

Answer 1

OpenLDAPのldapmodifyコマンドラインユーティリティを使って変更することを前提として回答します。

ldapmodifyでは、変更の指示をLDIF(5)の形式で与えますね。このマニュアルページにあっさり書いてありますが、changetype: modrdnを指定することでリーフエントリやサブツリーの改名や移動ができます。

changetype: modrdnはLDAPv3のModify DNオペレーション (RFC 4511, §4.9) を実行します。Modify DNオペレーションはAdd、Delete、Modifyといったオペレーションと比べると参考書などでの解説が少なめかもしれません[1]。オペレーションの属性として次のものを与えることができます。

• dn: 操作する対象 (リーフエントリまたはサブツリーのトップ)。
• newrdn: 変更後のRDN。
• deleteoldrdn: 変更した後に、変更前のエントリを残すか。
• newSuperior: 変更後のエントリの親エントリ。

例えばツリーがこのようになっている場合、

dc=com
∟dc=example
 ∟ou=yamada
  ∟mail=[e-mail]
  ∟mail=[e-mail]

エントリou=yamadaとその配下のサブツリーをou=yamada tarouとその配下のサブツリーに改名するには、ldapmodifyに入力するLDIFを次のように記述すればいいと思います。

Comments

[nob777]

ご回答いただきありがとうございます。

教えていただいた方法は既に試しておりまして、以下のようなエラーが発生してしまいます。
[root@orgos ~]# cat /tmp/mod.ldif
dn: uid=yamada,dc=example,dc=com
changetype: modrdn
newrdn: uid=yamada tarou
deleteoldrdn: 1
newsuperior: dc=example,dc=com

[root@orgos ~]# ldapmodify -x -D "cn=Manager,dc=example,dc=com" -W -f /tmp/mod.ldif
Enter LDAP Password:
modifying rdn of entry "uid=yamada,dc=example,dc=com"
ldap_rename: Operation not allowed on non-leaf (66)
additional info: subtree rename not supported

そのため、rdn配下にエントリが存在する状態ではrdnが変更できないのではないかと思っております。

[nob777]

補足：newSuperiorを指定しない場合でも同様のエラーが発生します。

[TaichiYanagiya]

使ったことはありませんが、ldapmodrdn というコマンドもあるようです。

[ikedas]

> 教えていただいた方法は既に試しておりまして、

試したことを、ご質問になるべくもれなく記していただけないでしょうか。

なお、ここまでの回答の通りサーバ側の仕様に依存するため、サーバソフトウェアの名称とバージョンも明記下さい。

[nob777]

>ikedasさん
申し訳ありません。
サーバソフトウェアは未使用です。openldap関連は以下コマンドでインストールしたのみです。
yum -y install openldap openldap-clients openldap-servers
※openldapのバージョンは上記質問文に記載済み

>TaichiYanagiyaさん
ldapmodrdnでも同様のエラーとなります
[root@orgos ~]# cat /tmp/mod.ldif
uid=yamada,dc=example,dc=com
uid=yamada tarou

[root@orgos ~]# ldapmodrdn -x -D "cn=Manager,dc=example,dc=com" -W -f /tmp/mod.ldif
Enter LDAP Password:
Rename Result: Operation not allowed on non-leaf (66)
Additional info: subtree rename not supported

[ikedas]

> サーバソフトウェアは未使用です
サーバが動作していないのに、そのようなエラーメッセージが返ってくるわけがないです。まず、ご自分のシステムの構成を理解して下さい。

サーバソフトウェアがOpenLDAPである場合にサブツリーの移動ができるかどうかの条件について加筆しておきました。もしもサブツリーの移動ができないのであれば、私の回答もTaichiYanagiyaさんのコメントも参考になりません。

[nob777]

ikedasさん＞
ご確認いただきありがとうございます。
使用しているldapはOpenLDAPとなります。
・・・となると、サブツリーの移動はできるということでしょうか？
どのように行えばよいかわかりますでしょうか？

[nob777]

追記：バックエンドDBはhdbです。

[ikedas]

OpenLDAP 2.4.40のソースをチラ見した限りでは、hdbではそのエラーを出力しないようです。bdbでデータベースを作るように設定されているのではありませんか。サーバの設定を確認下さい (なお、いったん作られたデータベースはバックエンドの設定を変えると使えなくなるのでご注意下さい)。

[nob777]

ご推察のとおり、bdbでした。bdbではできないのですね。別途、hdbの環境で試してみたいと思います。
[root@orgos ~]# cat /etc/openldap/slapd.conf | grep database
# ldbm and/or bdb database definitions
database bdb
database monitor