The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"ldap"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"ldap"  
Сообщение от Amadeus (??) on 03-Окт-08, 15:22 
Добрый день.

Вопрос такого плана.

Поднимаю ldap сервер первый раз в жизни и естественно столкнулся с проблемами. Не без этого.

Сама установка и рихтовка конфига сервера прошла без проблем. А вот введение данных в БД почему то не происходит.

конфиг файла main.ldif

dn: dc=...,dc=...,dc=.....
objectClass: dcobject
objectClass: .....
objectClass: top
dc: aspeto
o: aspeto

dn: ou=users,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: users

dn: ou=groups,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: groups

dn: ou=computers,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: computers

Запускаю командой

ldapadd -x -D \ "cn=.....,dc=....,dc=....,dc=ru" -w тут пароль -f main.ldif

и выдается

ldapadd: Invalid syntax (21)
        additional info: objectClass: value #1 invalid per syntax

Посмотрел, раскоментировал одну строчку в коре схеме лдапа с пармаметром обжект. Не помогло.
Буду признателен если кто подскажет

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • ldap, Amadeus, 15:48 , 03-Окт-08, (1)  
    • ldap, wertik, 12:09 , 04-Окт-08, (2)  
      • ldap, Amadeus, 15:23 , 04-Окт-08, (3)  
        • ldap, Amadeus, 22:11 , 04-Окт-08, (4)  

Сообщения по теме [Сортировка по времени | RSS]


1. "ldap"  
Сообщение от Amadeus (??) on 03-Окт-08, 15:48 
Вот конфиг slapd.conf

include         /usr/local/etc/openldap/schema/core.schema
include         /usr/local/etc/openldap/schema/cosine.schema
include         /usr/local/etc/openldap/schema/inetorgperson.schema
include         /usr/local/etc/openldap/schema/misc.schema
include         /usr/local/etc/openldap/schema/nis.schema
include         /usr/local/etc/openldap/schema/openldap.schema
include         /usr/local/etc/openldap/schema/dyngroup.schema

# M-sM-AM-MM-DM-A M-I dhcp M-I dns
#include                /usr/local/etc/openldap/schema/samba.schema
#include                /usr/local/etc/openldap/schema/dnszone.schema
#include                /usr/local/etc/openldap/schema/dhcp.schema

# Define global ACLs to disable default read access.

# Do not enable referrals until AFTER you have a working directory
# service AND an understanding of referrals.
#referral       ldap://root.openldap.org

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args

# Load dynamic backend modules:
modulepath      /usr/local/libexec/openldap
moduleload      back_ldbm

access to attrs=userPassword
    by self write
    by anonymous auth
    by * none

access to *
    by self write
    by anonymous read
    by * none


#######################################################################
# BDB database definitions
#######################################################################

database        ldbm
suffix          "dc=тут домен_"
rootdn          "cn=тут домен"
# Cleartext passwords, especially for the rootdn, should
# be avoid.  See slappasswd(8) and slapd.conf(5) for details.
# Use of strong authentication encouraged.
rootpw          bee7922113
# The database directory MUST exist prior to running slapd AND
# should only be accessible by the slapd and slap tools.
# Mode 700 recommended.
directory       /var/db/openldap-data
# Indices to maintain
index   objectClass     eq
index   cn              eq

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ldap"  
Сообщение от wertik (??) on 04-Окт-08, 12:09 
>[оверквотинг удален]
># Use of strong authentication encouraged.
>rootpw          bee7922113
># The database directory MUST exist prior to running slapd AND
># should only be accessible by the slapd and slap tools.
># Mode 700 recommended.
>directory       /var/db/openldap-data
># Indices to maintain
>index   objectClass     eq
>index   cn        
>     eq

попробуй так для начала,

dn: dc=test,dc=net
dc: test
objectClass: dcObject
objectClass: organization
objectClass: top
o: test

Сам кушал все грабли от и до.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "ldap"  
Сообщение от Amadeus (??) on 04-Окт-08, 15:23 
) Проблему, решил теперь nss_ldap не устанавливается:) шас порты обновлю посмотрю что получится:)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "ldap"  
Сообщение от Amadeus (??) on 04-Окт-08, 22:11 
) Ну и в заключении.
Поставил все что надо наприсал конфиг самбы по мануалам.

Самба завелась а вот при сопоставлении группы пишет.

[root@mx /usr/local/etc]# net groupmap add rid=512 unixgroup="admins" ntgroup="Domain Admins"
adding entry for group Domain Admins failed!

Хотя Samba выше чем 3.25 следовательно теоретически схема рабочая.

ldapsearch -LLL -x -b 'dc=aspeto,dc=ru' 'cn=admins'
dn: cn=admins,ou=groups,dc=aspeto,dc=ru
objectClass: posixGroup
cn: admins
gidNumber: 10001
description: Group account

Поиском я нахожу группу в Самой БД, так в чем тут проблема? Буду очень признателен за совет


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру