Валидатор для ldif

Чищу acl'ы, соответсвующие устаревшим и удалённым объектам.

clear_acls.ldif:

dn: olcDatabase={-1}frontend,cn=config
changetype: modify
delete: olcAccess
olcAccess: {3} 
olcAccess: {4} 

Получаю ошибку:

# ldapmodify -Y EXTERNAL -H ldapi:/// -f ./clear_acls.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "olcDatabase={-1}frontend,cn=config"
ldap_modify: No such attribute (16)
	additional info: modify/delete: olcAccess: no such value

Но я-то помню, что некоторое время тому назад аналогичный ldif замечательно работает.
Анализ показал, что причина ошибки в лишних пробелах в конце строки.

А вот у тех, у кого такого опыта нет, ошибка может произвести… интересный эффект.

Никто не встречал утилиты для валидавии ldif'ов?