https://opennet.me/openforum/vsluhforumID14/1193.html привет всем <br>поднимаю значит сабж по сему руководству <br>http://argo-uln.blogspot.com/2006/08/samba-3-pdc-ldap-freebsd-61.html<br><br>===<br>uname<br>FreeBSD 6.1-RELEASE <br>pkg_info &#124; grep samba<br>samba-3.0.23d,1 A free SMB and CIFS client and server for UNIX<br>pkg_info &#124; grep ldap<br>nss_ldap-1.251_1 RFC 2307 NSS module<br>openldap-client-2.3.33 Open source LDAP client implementation<br>openldap-server-2.3.33 Open source LDAP server implementation<br>p5-perl-ldap-0.33 A Client interface to LDAP servers<br>pam_ldap-1.8.2 A pam module for authenticating with LDAP<br>smbldap-tools-0.9.2a Useful package for managing users and groups in a LDAP dire<br>=== <br>конфиги почти такиеже как в примере (ну у мну cn=root,dc=pm,dc=edu )<br>===<br> slaptest -u<br>/usr/local/etc/openldap/slapd.conf: line 104: warning: no by clause(s) specified in access line (ignored).<br>/usr/local/etc/openldap/slapd.conf: line 110: warning: no by clause(s) specified in access line (ignored).<br>/usr/local/etc/openldap/slapd.conf: line 113: warning: no https://opennet.me/openforum/vsluhforumID14/1193.html#12 Fri, 13 Nov 2009 13:52:16 GMT В /etc/samba/smb.conf добавьте<br>winbind nested groups = no<br> https://opennet.me/openforum/vsluhforumID14/1193.html#11 Sun, 21 Dec 2008 07:59:20 GMT Была аналогичная проблема, немного поковырял-решилась, что делал может и вам поможет:<br>1. slappasswd пароль<br>2. вставить его в slapd.conf <br> rootpw {SSHA}пароль_зашифрованный<br>3.далее smbpasswd -w пароль_для_доступа_к_лдап<br>4. и проверить nsswitchconf<br>ns# cat /etc/nsswitch.conf<br>#<br># nsswitch.conf(5) - name service switch configuration file<br># $FreeBSD: src/etc/nsswitch.conf,v 1.1 2006/05/03 15:14:47 ume Exp $<br>#<br>group: files ldap<br>group_compat: nis<br>hosts: files dns<br>networks: files<br>passwd: files ldap<br>passwd_compat: nis<br>shells: files<br>services: compat<br>services_compat: nis<br>protocols: files<br>rpc: files<br><br>!!! вроде бы все<br>а ошибка по поводу nss_ldap - на самом не деле очевидна, просто первое обращение к нему идет куда раньше чем он сам стартует, и поэтому появление ее 1-3 раза при загрузке - ничего страшного или просто следать как здесь было описано:<br>bind_soft 30<br>и все<br><br> https://opennet.me/openforum/vsluhforumID14/1193.html#10 Fri, 22 Aug 2008 06:36:34 GMT не знаю ребята у меня все замечательно работает, правда на 7.0, но и на 6.2 все замечательно трудилось, да первоначально выдается ошибка на недоступность сервера LDAP, но что поделаешь, если этот сервис запускается раньше самого LDAP, но это на конечную работу не влияет, да в запуске samba я добавил, что она стартует только после slapd, вот и все изменения. Практически все сделано по статье http://www.lissyara.su/?id=1329, единственно, так это изменено на добавление/удаление пользователей, использую как и вы smbldap-tools и первоначально заполнял базу через smbldap-populate.<br> Да и nss_ldap.conf это ссылка на ldap.conf, ну и т.д.<br> Кстати а у вас getent passwd и getent group что выдает...<br> https://opennet.me/openforum/vsluhforumID14/1193.html#9 Thu, 21 Aug 2008 22:41:30 GMT &gt;[notfound=return] - в nsswitch <br><br>Бред.<br><br> https://opennet.me/openforum/vsluhforumID14/1193.html#8 Wed, 17 Oct 2007 08:08:36 GMT &gt;Такая же беда, уже неделю бьюсь. <br>&gt;Если в nss_ldap.conf переписать host localhost на host ldap://localhost (каконически, конечно не <br>&gt;верно) ругаться перестает на отсутствующий сервак, но юзеров систем через id <br>&gt;из лдапа не видит ((( это просто заговор какой то... Есть <br>&gt;какие - либо более обстоятельные подходы к решению ? <br><br>bind_policy soft - в nss_ldap.conf и<br><br>[notfound=return] - в nsswitch<br> https://opennet.me/openforum/vsluhforumID14/1193.html#7 Thu, 30 Aug 2007 12:04:17 GMT Такая же беда, уже неделю бьюсь.<br>Если в nss_ldap.conf переписать host localhost на host ldap://localhost (каконически, конечно не верно) ругаться перестает на отсутствующий сервак, но юзеров систем через id из лдапа не видит ((( это просто заговор какой то... Есть какие - либо более обстоятельные подходы к решению ? <br> https://opennet.me/openforum/vsluhforumID14/1193.html#6 Mon, 23 Apr 2007 04:19:55 GMT Тоже натыкался на такие грабли, в конце концов ошибка так и не решилась, просто чтобы долго не ждать прописываются в nss_ldap.conf (ldap.conf)следующие строки<br>bind_timelimit 10<br>bind_policy soft <br> https://opennet.me/openforum/vsluhforumID14/1193.html#5 Thu, 19 Apr 2007 12:35:28 GMT &gt;у меня такие же грабли с самбой. <br>&gt;уже есть решение? <br><br>slapd[356]: nss_ldap:could not search LDAP server- Server is unavaible <br>При запуске slapd идет запрос ему же, еще не запущенному, от PAM<br>Как это решить правильно не знаю - надо лезть в исходники или может что умное посоветуют.<br>Я в /usr/local/etc/rc.d/slapd переписываю два раза nsswitch.conf до и после запуска.<br><br>echo "group: compat" &gt; /etc/nsswitch.conf<br>echo "group_compat: nis" &gt;&gt; /etc/nsswitch.conf<br>echo "passwd: compat" &gt;&gt; /etc/nsswitch.conf<br>echo "passwd_compat: nis"&gt;&gt; /etc/nsswitch.conf<br>echo "hosts: files dns" &gt;&gt; /etc/nsswitch.conf<br>echo "networks: files" &gt;&gt; /etc/nsswitch.conf<br>echo "shells: files" &gt;&gt; /etc/nsswitch.conf<br><br>run_rc_command "$1"<br><br>echo "group: files ldap" &gt; /etc/nsswitch.conf<br>echo "passwd: files ldap"&gt;&gt; /etc/nsswitch.conf<br>echo "hosts: files dns" &gt;&gt; /etc/nsswitch.conf<br>echo "networks: files" &gt;&gt; /etc/nsswitch.conf<br>echo "shells: files" &gt;&gt; /etc/nsswitch.conf <br> https://opennet.me/openforum/vsluhforumID14/1193.html#4 Thu, 19 Apr 2007 07:42:38 GMT &gt;Привет! <br>&gt;<br>&gt;Бьюсь о точно такие же грабли на 100% :(( <br>&gt;<br>&gt;Напишите плз получилось что-то или нет. <br><br><br>у меня такие же грабли с самбой.<br>уже есть решение?<br>