форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"LDAP"
Сообщение от Князь on 17-Дек-04, 16:15  (MSK)
Уже второй день наступаю на грабли. Не могу запустить LDAP slapd.conf: -- include         /usr/local/etc/openldap/schema/core.schema include         /usr/local/etc/openldap/schema/cosine.schema include         /usr/local/etc/openldap/schema/inetorgperson.schema include         /usr/local/etc/openldap/schema/nis.schema include         /usr/local/etc/openldap/schema/openldap.schema include         /usr/local/etc/openldap/schema/misc.schema include         /usr/local/etc/openldap/schema/samba.schema pidfile /var/run/slapd.pid allow bind_v2 #access to attrs=userPassword by self write by * auth #access to * by peername=127.0.0.1 read by anonymous auth by users read access to dn=".*,ou=samba,dc=igate,dc=local"         by dn=".*,cn=demiurg,dc=igate,dc=local" write         by dn="ou=samba,dc=igate,dc=local" write         by self write         by anonymous auth access to dn=".*,ou=NIS,dc=igate,dc=local"         by dn=".*,cn=demiurg,dc=igate,dc=local" write         by dn="ou=samba,dc=igate,dc=local" write         by self write         by anonymous auth access to attr=userPassword         by self write         by anonymous auth         by dn=".*,cn=demiurg,dc=igate,dc=local" write         by * none access to *         by dn=".*,cn=demiurg,dc=igate,dc=local" write         by self write         by anonymous auth database        ldbm suffix          "dc=igate,dc=local" rootdn          "cn=demiurg,dc=igate,dc=local" rootpw          {SMD5}eRoqQxRcBr4XvOY2Z1jNwejSw8s= TLSCertificateFile      /usr/local/etc/openldap/slapd.pem TLSCertificateKeyFile   /usr/local/etc/openldap/slapd.pem directory       /var/openldap/data index objectClass                       eq,pres index ou,cn,mail,surname,givenname      eq,pres,sub index uidNumber,gidNumber,loginShell    eq,pres index uid,memberUid                     eq,pres,sub index nisMapName,nisMapEntry            eq,pres,sub -- "slapd -t" Говорит что в конфиге ошибка, а где - неизвестно :( Где зарыты грабли?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "LDAP"
Сообщение от Князь on 17-Дек-04, 16:20  (MSK)
Сервер: FreeBSD 5.2.1
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "LDAP"
	Сообщение от Makc2K (??) on 18-Дек-04, 22:49  (MSK)
	>Сервер: FreeBSD 5.2.1 А log файл ты смотрел? Заставь его работать через syslog если он у тебя не ведет его и там он тебе скажет в какой строке ошибка.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "LDAP"
	Сообщение от Князь on 19-Дек-04, 09:48  (MSK)
	Я все-таки докопался до ошибки: -- -su-2.05b# /etc/rc.d/slapd start Starting slapd. /usr/local/etc/openldap/slapd.conf: line 14: bad DN ".*,dc=samba,dc=igate,dc=local" in to DN clause <access clause> ::= access to <what> [ by <who> <access> [ <control> ] ]+ <what> ::= * | [dn[.<dnstyle>]=<DN>] [filter=<filter>] [attrs=<attrlist>] <attrlist> ::= <attr> [val[.<style>]=<value>] | <attr> , <attrlist> <attr> ::= <attrname> | entry | children <who> ::= [ * | anonymous | users | self | dn[.<dnstyle>]=<DN> ]         [dnattr=<attrname>]         [group[/<objectclass>[/<attrname>]][.<style>]=<group>]         [peername[.<style>]=<peer>] [sockname[.<style>]=<name>]         [domain[.<style>]=<domain>] [sockurl[.<style>]=<url>]         [ssf=<n>] [transport_ssf=<n>] [tls_ssf=<n>] [sasl_ssf=<n>] <dnstyle> ::= base | exact | one | subtree | children | regex <style> ::= regex | base | exact <access> ::= [self]{<level>|<priv>} <level> ::= none | auth | compare | search | read | write <priv> ::= {=|+|-}{w|r|s|c|x}+ <control> ::= [ stop | continue | break ] -- slapd.conf: -- include         /usr/local/etc/openldap/schema/core.schema include         /usr/local/etc/openldap/schema/cosine.schema include         /usr/local/etc/openldap/schema/inetorgperson.schema include         /usr/local/etc/openldap/schema/nis.schema include         /usr/local/etc/openldap/schema/openldap.schema include         /usr/local/etc/openldap/schema/misc.schema include         /usr/local/etc/openldap/schema/samba.schema pidfile /var/run/openldap/slapd.pid access to dn=".*,dc=samba,dc=igate,dc=local" attr=lmPassword         by dn="cn=admin,dc=samba,dc=igate,dc=local" write         by self write         by * auth access to dn=".*,dc=samba,dc=igate,dc=local" attr=ntPassword         by dn="cn=admin,dc=samba,dc=igate,dc=local" write         by self write         by * auth database        ldbm suffix          "dc=igate,dc=local" rootdn          "cn=demiurg,dc=igate,dc=local" rootpw          {SMD5}XXXXXXXXXXXXXXXXXXXXXXXXXXX= directory       /var/openldap/data index objectClass                       eq,pres index ou,cn,mail,surname,givenname      eq,pres,sub index uidNumber,gidNumber,loginShell    eq,pres index uid,memberUid                     eq,pres,sub index nisMapName,nisMapEntry            eq,pres,sub
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "LDAP"
	Сообщение от Князь on 19-Дек-04, 09:53  (MSK)
	Объясните чайнику где ошибка? :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "LDAP"
	Сообщение от Князь on 19-Дек-04, 13:37  (MSK)
	Поставим вопрос по другому: --   -su-2.05b# ldapadd -x -D cn=demiurg,dc=igate,dc=local -W -f ldap.ldif   Enter LDAP Password:   adding new entry "dc=igate,dc=local"   ldapadd: update failed: dc=igate,dc=local   ldap_add: Undefined attribute type (17)         additional info: dn: attribute type undefined -- ldap.ldif: --   dn: dc=igate,dc=local   objectclass: dcObject   objectclass: organization   o: igate   dc: igate   dn: cn=demiurg,dc=igate,dc=local   objectclass: organizationalRole   cn: demiurg   dn: ou=users,dc=igate,dc=local   ou: users   objectclass: top   objectclass: organizationalUnit   dn: uid=null,ou=users,dc=igate,dc=local   uid: null   cn: Neo   objectclass: account   objectclass: posixAccount   objectclass: top   objectclass: uidObject   loginshell: /bin/nologin   uidnumber: 1000   gidnumber: 1000   homedirectory: /home/null   gecos: Neo   userpassword: $1$XXXXXXXXXXXXXXXXXXXXX -- Вопрос: Где зарыты грабли? :) С уважением.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "LDAP"
	Сообщение от Makc2K (??) on 19-Дек-04, 18:57  (MSK)
	Аналогичная фигня и у меня. Сервер работает "как из пушки" , а добавить записи не могу (выдает аналогичные ошибки). Так как процесс воода данных у каждого "свой", то уповаю только на программы администраторы LDAP. Ldapadministrator например. Вообще очень странно, установка LDAP везде описанна достаточно хорошо, а вот как добавлять данные - вопрос. Похоже надо RFC читать.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "LDAP"
	Сообщение от as (ok) on 20-Дек-04, 04:12  (MSK)
	>Я все-таки докопался до ошибки: >-- >-su-2.05b# /etc/rc.d/slapd start >Starting slapd. >/usr/local/etc/openldap/slapd.conf: line 14: bad DN ".*,dc=samba,dc=igate,dc=local" in to DN clause ><access clause> ::= access to <what> [ by <who> <access> [ <control> ] ]+ ><what> ::= * | [dn[.<dnstyle>]=<DN>] [filter=<filter>] [attrs=<attrlist>] ><attrlist> ::= <attr> [val[.<style>]=<value>] | <attr> , <attrlist> ><attr> ::= <attrname> | entry | children ><who> ::= [ * | anonymous | users | self | dn[.<dnstyle>]=<DN> ] >        [dnattr=<attrname>] >        [group[/<objectclass>[/<attrname>]][.<style>]=<group>] >        [peername[.<style>]=<peer>] [sockname[.<style>]=<name>] >        [domain[.<style>]=<domain>] [sockurl[.<style>]=<url>] >        [ssf=<n>] [transport_ssf=<n>] [tls_ssf=<n>] [sasl_ssf=<n>] ><dnstyle> ::= base | exact | one | subtree | children | regex ><style> ::= regex | base | exact ><access> ::= [self]{<level>|<priv>} ><level> ::= none | auth | compare | search | read | write ><priv> ::= {=|+|-}{w|r|s|c|x}+ ><control> ::= [ stop | continue | break ] >-- > >slapd.conf: >-- >include         /usr/local/etc/openldap/schema/core.schema >include         /usr/local/etc/openldap/schema/cosine.schema >include         /usr/local/etc/openldap/schema/inetorgperson.schema >include         /usr/local/etc/openldap/schema/nis.schema >include         /usr/local/etc/openldap/schema/openldap.schema >include         /usr/local/etc/openldap/schema/misc.schema >include         /usr/local/etc/openldap/schema/samba.schema > >pidfile /var/run/openldap/slapd.pid > >access to dn=".*,dc=samba,dc=igate,dc=local" attr=lmPassword >        by dn="cn=admin,dc=samba,dc=igate,dc=local" write >        by self write >        by * auth > >access to dn=".*,dc=samba,dc=igate,dc=local" attr=ntPassword >        by dn="cn=admin,dc=samba,dc=igate,dc=local" write >        by self write >        by * auth > >database        ldbm >suffix          "dc=igate,dc=local" > >rootdn          "cn=demiurg,dc=igate,dc=local" >rootpw          {SMD5}XXXXXXXXXXXXXXXXXXXXXXXXXXX= > >directory       /var/openldap/data > >index objectClass           >           > eq,pres >index ou,cn,mail,surname,givenname      eq,pres,sub >index uidNumber,gidNumber,loginShell    eq,pres >index uid,memberUid           >          eq,pres,sub > >index nisMapName,nisMapEntry           > eq,pres,sub У меня че-то тоже dn=".*,ou=users,dc=mydomain,dc=ru" не сработало, но можно и по другому описать, в моем случае прокатило access to dn.subtree="ou=users,dc=mydomain,dc=ru" см. здесь http://www.openldap.org/doc/admin22/slapdconfig.html на предмет dn.base, dn.one, dn.subtree, dn.children . Хотя описание несколько невнятное (имхо), но разобраться можно.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "LDAP"
	Сообщение от Князь on 20-Дек-04, 07:17  (MSK)
	Грабли откопал :)) Вот правильный ldif: -- dn: dc=igate,dc=local objectClass: dcObject objectClass: organization o: OpenLDAP dc: igate dn: cn=demiurg,dc=igate,dc=local cn: demiurg objectClass: organizationalRole dn: ou=users,dc=igate,dc=local ou: users objectClass: top objectClass: organizationalUnit dn: ou=groups,dc=igate,dc=local ou: groups objectClass: top objectClass: organizationalUnit --
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "LDAP"
Сообщение от misha_kr (??) on 19-Дек-04, 01:04  (MSK)
> >database        ldbm Я могу быть не прав, однако.... Ты его собирал сам? Если да то поддержку ldbm  включил? Поробуй использовать Беркли DB: database bdb
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.