
Linux
LDAP 搬家後記:一個工程師的創傷後應激與 Docker 化決心
上一篇,我寫了一場搬遷。476 條靈魂,從一台老伺服器,搬進另一台老伺服器。Schema 地獄三連王、DN 大小寫陷阱、還有那個永遠記不住的 ldapmodify 語法。如果你還沒讀過,請先備好胃藥再點這裡。 這篇,是後記。 搬完的那一刻 搬遷成功的那個瞬間,我什麼都沒感覺到。 沒有煙火,沒有啤酒,沒有同事衝過來拍我的肩膀說「幹得好」。只有我一個人,凌晨三點,盯著終端機上的 ldapsearch 回傳了 476 筆結果,然後緩緩地把筆電闔上。 那種感覺不是成就感,是倖存者的空虛。像是打完 Schema 地獄三連 Boss 之後,發現背包裡的補血藥全用光了,而且存檔點在三小時前。 我躺在床上,盯著天花板想了一件事:如果明年又要搬呢?如果客戶也要搬呢?如果有人問我「你可以教我嗎」,我要從哪裡開始教?從 slapd.conf 和 cn=config 的世紀之爭開始嗎? 「這種工作,做一次是英雄,做第二次是傻子。」 問題的根源 LDAP 的問題從來不是 LDAP 本身。LDAP 是一個完全合格的目錄服務協定,它只是假設使用它的人都有博士學位。 痛點一:沒有 UI。想看目錄結構?請下 ldapsearch。想改一個人的電話號碼?請寫一個 LDIF 檔案,確保你的空行在正確的位置,然後用 ldapmodify 送進去,再用 ldapsearch 確認你沒有把整個...
2026-03-14 · 閱讀 9 分鐘