openldap是一个轻型目录访问协议的自由和开源的实现。习惯上我也称之为数据库，但这个数据库和使用sql标准的数据库是有区别的。openldap经常被用到管理员工信息，用于多应用后台的整合和单点登录。默认openldap的日志功以有是不开启的。而日志功能对于我们分析和查找问题是非常有帮助的。

要开启openldap的日志功能是非常简单的：

1.在slapd.conf中加一行：

loglevel 4095 //后面会讲到这里为什么是4095

2.在/etc/syslog.conf 中加入ldap日志文档：

local4.* /var/log/ldap.log

3.在终端用命令重启syslog服务

service syslog restart

4.在/var/log/下可以找到一个ldap.log文件

我们通过man slapd.conf会发现上面的4095究竟记录的是那些日志：

number hex-value log-name Logging description
-1 0xFFFF enable all logging
0 0x0000 – logging inhibited – no logging occurs including critical errors. Not recommended.
1 0x1 acl trace function calls
2 0x2 packets debug packet handling
4 0x4 args heavy trace debugging
8 0x8 conns connection management
16 0x10 BER print out packets sent and received
32 0x20 filter search filter processing
64 0x40 config configuration file processing
128 0x80 ACL access control list processing
256 0x100 stats stats log connections/operations/results
512 0x200 stats2 stats log entries sent
1024 0x400 shell print communication with shell backends
2048 0x800 parse print entry parsing debugging
4096 0x1000 cache caching (unused)g
8192 0x2000 index indexing (unused)
16384 0x4000 sync print syncrepl (replica) logging
32768 0x8000 none A misnomer – it will log message that are not categorized including curial messages

如下所示，如果记录的日志数值不在上面的man查到的表里，就是几个记录及别的和：

1loglevel 255
2# sets 1, 2, 4, 8, 16, 32, 64 and 128
3# adds all the numbers
4loglevel 2176
5# 2048 + 128
6loglevel 296
7# 256 + 32 + 8

当然，除了用数字表示，我们也可以使用其他表示方法:

1# using log-name (single value)
2loglevel acl
3# multiple log-name value
4sloglevel acl sync
5# combined
6loglevel 1 0x40 conns

更多的关于openldap的日志配置信息，可以到这里查看：http://www.zytrax.com/books/ldap/ch6/#loglevel