форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"ldap"

Сообщение от Amadeus (??) on 03-Окт-08, 15:22

Добрый день. Вопрос такого плана. Поднимаю ldap сервер первый раз в жизни и естественно столкнулся с проблемами. Не без этого. Сама установка и рихтовка конфига сервера прошла без проблем. А вот введение данных в БД почему то не происходит. конфиг файла main.ldif dn: dc=...,dc=...,dc=..... objectClass: dcobject objectClass: ..... objectClass: top dc: aspeto o: aspeto dn: ou=users,dc=.....,dc=.....,dc=..... objectClass: top objectClass: organizationUnit ou: users dn: ou=groups,dc=.....,dc=.....,dc=..... objectClass: top objectClass: organizationUnit ou: groups dn: ou=computers,dc=.....,dc=.....,dc=..... objectClass: top objectClass: organizationUnit ou: computers Запускаю командой ldapadd -x -D \ "cn=.....,dc=....,dc=....,dc=ru" -w тут пароль -f main.ldif и выдается ldapadd: Invalid syntax (21)         additional info: objectClass: value #1 invalid per syntax Посмотрел, раскоментировал одну строчку в коре схеме лдапа с пармаметром обжект. Не помогло. Буду признателен если кто подскажет

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "ldap"

Сообщение от Amadeus (??) on 03-Окт-08, 15:48

Вот конфиг slapd.conf include         /usr/local/etc/openldap/schema/core.schema include         /usr/local/etc/openldap/schema/cosine.schema include         /usr/local/etc/openldap/schema/inetorgperson.schema include         /usr/local/etc/openldap/schema/misc.schema include         /usr/local/etc/openldap/schema/nis.schema include         /usr/local/etc/openldap/schema/openldap.schema include         /usr/local/etc/openldap/schema/dyngroup.schema # M-sM-AM-MM-DM-A M-I dhcp M-I dns #include                /usr/local/etc/openldap/schema/samba.schema #include                /usr/local/etc/openldap/schema/dnszone.schema #include                /usr/local/etc/openldap/schema/dhcp.schema # Define global ACLs to disable default read access. # Do not enable referrals until AFTER you have a working directory # service AND an understanding of referrals. #referral       ldap://root.openldap.org pidfile         /var/run/openldap/slapd.pid argsfile        /var/run/openldap/slapd.args # Load dynamic backend modules: modulepath      /usr/local/libexec/openldap moduleload      back_ldbm access to attrs=userPassword     by self write     by anonymous auth     by * none access to *     by self write     by anonymous read     by * none ####################################################################### # BDB database definitions ####################################################################### database        ldbm suffix          "dc=тут домен_" rootdn          "cn=тут домен" # Cleartext passwords, especially for the rootdn, should # be avoid.  See slappasswd(8) and slapd.conf(5) for details. # Use of strong authentication encouraged. rootpw          bee7922113 # The database directory MUST exist prior to running slapd AND # should only be accessible by the slapd and slap tools. # Mode 700 recommended. directory       /var/db/openldap-data # Indices to maintain index   objectClass     eq index   cn              eq

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "ldap"
	Сообщение от wertik (??) on 04-Окт-08, 12:09
	>[оверквотинг удален] ># Use of strong authentication encouraged. >rootpw          bee7922113 ># The database directory MUST exist prior to running slapd AND ># should only be accessible by the slapd and slap tools. ># Mode 700 recommended. >directory       /var/db/openldap-data ># Indices to maintain >index   objectClass     eq >index   cn         >     eq попробуй так для начала, dn: dc=test,dc=net dc: test objectClass: dcObject objectClass: organization objectClass: top o: test Сам кушал все грабли от и до.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "ldap"
	Сообщение от Amadeus (??) on 04-Окт-08, 15:23
	) Проблему, решил теперь nss_ldap не устанавливается:) шас порты обновлю посмотрю что получится:)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "ldap"
	Сообщение от Amadeus (??) on 04-Окт-08, 22:11
	) Ну и в заключении. Поставил все что надо наприсал конфиг самбы по мануалам. Самба завелась а вот при сопоставлении группы пишет. [root@mx /usr/local/etc]# net groupmap add rid=512 unixgroup="admins" ntgroup="Domain Admins" adding entry for group Domain Admins failed! Хотя Samba выше чем 3.25 следовательно теоретически схема рабочая. ldapsearch -LLL -x -b 'dc=aspeto,dc=ru' 'cn=admins' dn: cn=admins,ou=groups,dc=aspeto,dc=ru objectClass: posixGroup cn: admins gidNumber: 10001 description: Group account Поиском я нахожу группу в Самой БД, так в чем тут проблема? Буду очень признателен за совет
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]