Добрый день.Вопрос такого плана.
Поднимаю ldap сервер первый раз в жизни и естественно столкнулся с проблемами. Не без этого.
Сама установка и рихтовка конфига сервера прошла без проблем. А вот введение данных в БД почему то не происходит.
конфиг файла main.ldif
dn: dc=...,dc=...,dc=.....
objectClass: dcobject
objectClass: .....
objectClass: top
dc: aspeto
o: aspetodn: ou=users,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: usersdn: ou=groups,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: groupsdn: ou=computers,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: computersЗапускаю командой
ldapadd -x -D \ "cn=.....,dc=....,dc=....,dc=ru" -w тут пароль -f main.ldif
и выдается
ldapadd: Invalid syntax (21)
additional info: objectClass: value #1 invalid per syntaxПосмотрел, раскоментировал одну строчку в коре схеме лдапа с пармаметром обжект. Не помогло.
Буду признателен если кто подскажет
Вот конфиг slapd.confinclude /usr/local/etc/openldap/schema/core.schema
include /usr/local/etc/openldap/schema/cosine.schema
include /usr/local/etc/openldap/schema/inetorgperson.schema
include /usr/local/etc/openldap/schema/misc.schema
include /usr/local/etc/openldap/schema/nis.schema
include /usr/local/etc/openldap/schema/openldap.schema
include /usr/local/etc/openldap/schema/dyngroup.schema# M-sM-AM-MM-DM-A M-I dhcp M-I dns
#include /usr/local/etc/openldap/schema/samba.schema
#include /usr/local/etc/openldap/schema/dnszone.schema
#include /usr/local/etc/openldap/schema/dhcp.schema# Define global ACLs to disable default read access.
# Do not enable referrals until AFTER you have a working directory
# service AND an understanding of referrals.
#referral ldap://root.openldap.orgpidfile /var/run/openldap/slapd.pid
argsfile /var/run/openldap/slapd.args# Load dynamic backend modules:
modulepath /usr/local/libexec/openldap
moduleload back_ldbmaccess to attrs=userPassword
by self write
by anonymous auth
by * noneaccess to *
by self write
by anonymous read
by * none
#######################################################################
# BDB database definitions
#######################################################################database ldbm
suffix "dc=тут домен_"
rootdn "cn=тут домен"
# Cleartext passwords, especially for the rootdn, should
# be avoid. See slappasswd(8) and slapd.conf(5) for details.
# Use of strong authentication encouraged.
rootpw bee7922113
# The database directory MUST exist prior to running slapd AND
# should only be accessible by the slapd and slap tools.
# Mode 700 recommended.
directory /var/db/openldap-data
# Indices to maintain
index objectClass eq
index cn eq
>[оверквотинг удален]
># Use of strong authentication encouraged.
>rootpw bee7922113
># The database directory MUST exist prior to running slapd AND
># should only be accessible by the slapd and slap tools.
># Mode 700 recommended.
>directory /var/db/openldap-data
># Indices to maintain
>index objectClass eq
>index cn
> eqпопробуй так для начала,
dn: dc=test,dc=net
dc: test
objectClass: dcObject
objectClass: organization
objectClass: top
o: testСам кушал все грабли от и до.
) Проблему, решил теперь nss_ldap не устанавливается:) шас порты обновлю посмотрю что получится:)
) Ну и в заключении.
Поставил все что надо наприсал конфиг самбы по мануалам.Самба завелась а вот при сопоставлении группы пишет.
[root@mx /usr/local/etc]# net groupmap add rid=512 unixgroup="admins" ntgroup="Domain Admins"
adding entry for group Domain Admins failed!Хотя Samba выше чем 3.25 следовательно теоретически схема рабочая.
ldapsearch -LLL -x -b 'dc=aspeto,dc=ru' 'cn=admins'
dn: cn=admins,ou=groups,dc=aspeto,dc=ru
objectClass: posixGroup
cn: admins
gidNumber: 10001
description: Group accountПоиском я нахожу группу в Самой БД, так в чем тут проблема? Буду очень признателен за совет