iptables -A OUTPUT -o eth0 -p udp –dport 5002 -j ACCEPT
iptables -A INPUT -i eth0 -p udp –sport 5002 -j ACCEPT
iptables -A OUTPUT -o eth1 -p udp –dport 5002 -j ACCEPT
iptables -A INPUT -i eth1 -p udp –sport 5002 -j ACCEPT
iptables -t nat -A PREROUTING -d 10.0.1.109 -p udp –dport 5002 -j DNAT –to 10.0.9.88
iptables -t nat -A POSTROUTING -d 10.0.9.88 -p udp –dport 5002 -j SNAT –to 10.0.9.1
iptables -A FORWARD -o eth0 -d 10.0.9.88 -p udp –dport 5002 -j ACCEPT
iptables -A FORWARD -i eth0 -s 10.0.9.88 -p udp –sport 5002 -m state –state ESTABLISHED -j ACCEPT

先用slappasswd输出一个类似
{SSHA}pD6e0VRxZ4cVCXMJOLHi30a8Kyc9sxz1 的密码
然后在/etc/openldap/sldap.conf
内修改
rootpw {SSHA}pD6e0VRxZ4cVCXMJOLHi30a8Kyc9sxz1

便冠成修改。

当使用SFTP连接到CENTOS5.4时，在FileZila 出现exitcode 127
在用puttyssh连入，再使用sftp时出现。Request for subsystem ’sftp’ failed on channel 0
Couldn’t read packet: Connection reset by peer

解决方法：
到etc/ssh下有一个sshd_config文件，找到并修改如下:
# override default of no subsystems
Subsystem sftp /usr/libexec/openssh/sftp-server

问题解决！