常见问题 银河麒麟LDAP域认证
LDAP 域绑定失败？
麒麟接入 LDAP 域报绑定失败：网络、域名、证书、bindDN、密码错误。给出分层排查命令与常见根因。
发布于 2026/11/11
所属频道 银河麒麟
简短答案
LDAP 绑定失败九成是网络 / 证书 / 凭据之一。按”通断 → 协议 → 证书 → 凭据”顺序查：
| 现象 | 原因 | 处理 |
|---|---|---|
| 连不上 LDAP 服务器 | 网络 / 端口被拦 | 放行 389/636 |
| 能连但 bind 报错 | bindDN 错 / 密码错 | 改配置 |
| SSL 握不上 | 证书链 / CA 不信任 | 补 CA 证书 |
| 超时 | 客户端未走对协议 | 切 LDAPS |
怎么排查
# 1. 测通断
ping <ldap-server>
nc -zv <ldap-server> 389
nc -zv <ldap-server> 636
# 2. 查配置文件（路径以发行说明为准）
cat /etc/ldap.conf
# 3. 看认证服务日志
journalctl -u nslcd -n 50
journalctl -u sssd -n 50- 域服务器证书链由域管理员提供，不要为省事开
TLS_REQCERT never。 - 凭据配置按行业规范执行，见 麒麟 V11 服务器版 发行说明域接入要求。
- ARM 与 x86_64 行为一致，参考 麒麟 V11 服务器版 arm64。
操作小结
- 通断 → 协议 → 证书 → 凭据，顺序排查。
- 证书由域管理员给，不关 TLS 校验。
- 域接入要求按行业规范。