Попытка номер 2 - Не могу победить LDAP сервер, не соединя

[spmn]

Доброго времени.
Продолжу свои пытки LDAP сервера.
Напомню историю, пытаюсь я настроить LDAP аутентифиуацию.

Не работает подключение к серверу LDAP, вернее работает, но только рутом.

Пытаюсь подключиться через LDAPadmin (http://ldapadmin.sourceforge.net/) ... хорошая программа.

Пишу так:
login: cn=root,dc=PCDServer,dc=ru
pass: passwdord

Получаю: соединение установлено.

Пробую так:
login: cn=test,dc=PCDServer,dc=ru
pass: passwdord

или
login: uid=test,dc=PCDServer,dc=ru
pass: passwdord

или
login: ou=users,uid=test,dc=PCDServer,dc=ru
pass: passwdord

Во всех 3х случаях получаю фигу!

Привожу структуру записи юзера test:

Код: Выделить всё

gate# ldapsearch -LLL -x -b "dc=PCDServer,dc=ru" "uid=test"
dn: uid=test,ou=users,dc=PCDServer,dc=ru
objectClass: account
objectClass: posixAccount
cn: test
uid: test
uidNumber: 20007
gidNumber: 10002
homeDirectory: /home/test
gecos: test
description: User account
userPassword:: e1NTSEF9ZWg2U0JiSEdZZDJBQUo0cVJML2ZLVm1tQWIycWRZcHc=
loginShell: /bin/sh

sldap.conf:

Код: Выделить всё

gate# cat /usr/local/etc/openldap/slapd.conf
include         /usr/local/etc/openldap/schema/core.schema
include         /usr/local/etc/openldap/schema/cosine.schema
include         /usr/local/etc/openldap/schema/inetorgperson.schema
include         /usr/local/etc/openldap/schema/misc.schema
include         /usr/local/etc/openldap/schema/nis.schema
include         /usr/local/etc/openldap/schema/openldap.schema
include         /usr/local/etc/openldap/schema/samba.schema
include         /usr/local/etc/openldap/schema/dns.schema
include         /usr/local/etc/openldap/schema/dhcp.schema

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args
modulepath      /usr/local/libexec/openldap
moduleload      back_ldbm

access to attrs=userPassword
  by self write
  by anonymous read
  by * none

access to *
  by self write
  by anonymous read
  by * none

database        ldbm
suffix          "dc=PCDServer,dc=ru"
rootdn          "cn=root,dc=PCDServer,dc=ru"
rootpw          забыл удалить 

directory       /var/db/openldap-data
loglevel        256

index   objectClass eq
index   cn          eq

Подскажите как мне написать, чтоб юзером, а не админом подключиться?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

не решилось?

[spmn]

К сожалению нет
Тоже такая же беда?

[dvg_lab]

а с правами в лдапе не все ровно...

Код: Выделить всё

access to dn.children="ou=admins,dc=tjc,dc=ru" attrs=userPassword
        by self write
        by anonymous auth
        by * none

аноним не рид, а auth должно быть...

[spmn]

Все равно не помогло

[dvg_lab]

Все равно не помогло

для того чтобы понять правила access это так влияют или нет, разреши всё и всем пока, а потом уже будешь смотреть.
Может права на какую-то диру/сокет еще рутовые стоят и оно не может... но это так предположение...

[Гость]

Блин, чего - то мне уведомления не приходят

Подскажи как разрешить все и всем!

PS Проблема с LDAP и nfs последнее что меня останавливает для перехода на linux на клиентах (некоторых пробных)

[Alex Keda]

гостям и не приходят....
на mail.ru ещё часто не ходят - там дебилы с дебильной спаморезкой.

[spmn]

Да я и не гость
Просто забыл аутентифицироваться
Вообщем вопрос по прежнему актуален.

[romzes]

недавно была такая же проблема.. замудохался, дошел вот до чего:
логинюсь так: uid=user,ou=people,o=company,c=ua
тебе соответственно так: uid=test,ou=users,dc=PCDServer,dc=ru
..
и еще был трабл с паролем. В ldif файле, созданом migration_passwd пароль не читался(не знаю почему).. устанавливал вручную, используя http://www.ldapbrowser.com/. там есть возможность verify password.
Скорее всего, у тебя тот же трабл с пасвордом, попробуй задать его этой прогой.

[spmn]

Объясни что это:
"В ldif файле, созданом migration_passwd пароль не читался(не знаю почему)"

[romzes]

цитата из http://www.linuxshare.ru/docs/net/ldap/ldaphowto.html

Но ведь если у вас система уже настроенная и содержащая порядка 8*10^10 пользователей, то будет немного трудновато всё это заново переписывать Поэтому во многих дистрибутивах есть пакет openldap-migration, содержащий набор скриптов для переноса существующих файлов и баз сетевых служб в LDAP. Если его нет, то посмотрите здесь: http://www.padl.com. Данный пакет представляет из себя набор скриптов на перле, обрабатывающий соответствующие файлы и службы (/etc/passwd(+shadow), /etc/hosts, /etc/profile, /etc/services, NIS службы).

так вот у меня ети утилиты не сработали нормально... тоесть пароли не перенеслись корректно...

[romzes]

извиняюсь, не migration_password, а migrate_passwd

[spmn]

Чего то я совсем запутался.
Дело в том что ничего я не переносил, не ЛДАП базу, ни пароли.

А твой вариант со строкой для логина тоже не катит

У меня создается впечатление, что или он не может найти юзверей, либо что-то с паролем, т.к. root же нормально логинится!


HELP!

[romzes]

все-таки задай пароль той утилитой и сделай verify.
не поможет - логи сюда

[spmn]

Там 2 утилиты, лдап браузер и админ.
Использовать вторую?

[romzes]

используй browser

[spmn]

Чего то в браузере я не нашел верификацию пасса. Не подскажешь где?

[dvg_lab]

Блин, чего - то мне уведомления не приходят

Подскажи как разрешить все и всем!

PS Проблема с LDAP и nfs последнее что меня останавливает для перехода на linux на клиентах (некоторых пробных)

это не то чтобы я вредный, но если ты не разбрался в access правиле, дальше ковырять смысла нет. На сайте опенлдапа достаточно хорошая дока, и по крайней мере в том месте где объясняется про access ее изучить надо.

Код: Выделить всё

access to *
       by * write

[spmn]

access to *
by * write

Не помогает Так же - не верные учетные данные

Есть еще у кого нибудь мысли?

[spmn]

Ура, аутентификация в ЛДАП запахала. Были так называемые "не правильные пароли"
Переходим в эту тему:
http://forum.lissyara.su/viewtopic.php?f=8&t=4907

[Turbo]

после установки правильных паролей - винда может подключаться? по твоей ссылке написано что после установки правильных паролей винда не логинится

или все ок?

[spmn]

Так в том то и дело, что линукс логиниться, а винда нет
Пока пароли не исправил было все точно наоборот. Винда логиниться, а линукс нет!