Вопрос по LDAP

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Amadeus
проходил мимо

Re: Вопрос по LDAP

Непрочитанное сообщение Amadeus » 2008-10-03 12:56:40

Что то я не совсем понял что там написано. Говорится о проблеме со схемами, закоментировал одну, дык сам лдап сервер отказывался запускаться.

Сразу начал ругаться на отсуствие параметров у остальных схем

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Гость
проходил мимо

Re: Вопрос по LDAP

Непрочитанное сообщение Гость » 2008-10-03 13:18:50

Точнее вот так ругается

Код: Выделить всё

/usr/local/etc/openldap/schema/core.schema: line 66: Duplicate attributeType: "2                                                                             .5.4.0"

Amadeus
проходил мимо

Re: Вопрос по LDAP

Непрочитанное сообщение Amadeus » 2008-10-03 16:53:23

C проблемой разобрался,

Дык теперь nss_ldap, из портов не ставиться:) ветчит по сайтам и не находит:)
Не везет мне.

Amadeus
проходил мимо

Re: Вопрос по LDAP

Непрочитанное сообщение Amadeus » 2008-10-04 20:49:54

Почти поставил домен на ldape только вот в заключительной части при добавлении

Код: Выделить всё

 net groupmap add ntgroup="Domain Admins" unixgroup=admins rid=512 type=domain
adding entry for group Domain Admins failed!
Команда

Код: Выделить всё

 ldapsearch -LLL -x -b 'dc=aspeto,dc=ru' 'cn=admins'
Выдает

Код: Выделить всё

dn: cn=admins,ou=groups,dc=aspeto,dc=ru
objectClass: posixGroup
cn: admins
gidNumber: 10001
description: Group account
Что группа есть.

Что тут не так? Буду рад любым советам. :-D

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 331
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: Вопрос по LDAP

Непрочитанное сообщение Amadeus » 2008-10-05 13:03:36

Что то я не понимаю в чем дело.

В статьях указывается что Самба должна быть больше чем 3.0.23 это условие выполнено
Все сопуствующие сервисы домена подняты, группы добавились, юзеров то же видно в базах LDAP.

Код: Выделить всё

net groupmap add ntgroup="Domain Admins" unixgroup=admins rid=512 type=domain
adding entry for group Domain Admins failed!
То же самое но с modify выдает

Код: Выделить всё

Bad option: rid=512
Без данной опции

Код: Выделить всё

NT Group Domain Admins doesn't exist in mapping DB
Где я ступил? если не сложно подскажите
Нет ничего невозможного

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35071
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Вопрос по LDAP

Непрочитанное сообщение Alex Keda » 2008-10-05 22:55:51

линк на статью, будте добры...
на сайте минимум три про самбу с лдапом.
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 331
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: Вопрос по LDAP

Непрочитанное сообщение Amadeus » 2008-10-06 8:13:53

http://www.lissyara.su/?id=1487

По этой статье делалось касательно контроллера
Нет ничего невозможного

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 331
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: Вопрос по LDAP

Непрочитанное сообщение Amadeus » 2008-10-06 11:14:36

Код: Выделить всё

GROUPMAP ADD
       Add a new group mapping entry:

           net groupmap add {rid=int|sid=string} unixgroup=string \
                [type={domain|local}] [ntgroup=string] [comment=string]
Вот цитата из man net

после этого пишу команду

Код: Выделить всё

net groupmap add rid=512 unixgroup=admins type=domain ntgroup="Domain Admins"
Вот в чем загвоздка...
группа admins создана pw groupadd
Нет ничего невозможного

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Вопрос по LDAP

Непрочитанное сообщение HRonik » 2008-10-07 6:44:44

У меня вот по этой статье получилось : http://www.lissyara.su/?id=1329 может попробуешь ?)

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 331
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: Вопрос по LDAP

Непрочитанное сообщение Amadeus » 2008-10-07 15:31:43

Все, вопрос снят, домен я поднял.

Осталось только разобраться с ldpadminom и с юзверями, что то пока не получается ни одного клиента в домен добавить.:)

Ну ничего, грабли мои, тока понять бы гиде:)
Нет ничего невозможного

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 331
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: Вопрос по LDAP

Непрочитанное сообщение Amadeus » 2008-10-07 15:34:02

Тока вот что странно.

я не мог воткнуть саму до тех пор пока не полазил по путям и нашел вот что скрипты лдаповские у меня не вот сюда как написано /usr/local/bin/ а /usr/local/sbin/ поставились
Нет ничего невозможного