OpenLDAP + MySQL backend

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
kozak
сержант
Сообщения: 240
Зарегистрирован: 2007-07-20 15:22:54
Откуда: Запорізька Січ

OpenLDAP + MySQL backend

Непрочитанное сообщение kozak » 2009-06-09 10:36:05

Добрый день,

Появилась необходимость настроить LDAP на двух серверах.
Для синхронизации данных используется репликация MySQL.

При чтении данных из тестовой таблицы все работает "на ура"!
На изменение/запись - никак.

Ошибка:

Код: Выделить всё

bash-3.1# ldapadd -D "cn=admin,dc=ldap,dc=box,dc=com" -w secret -W -f /chroot/openldap/root.ldif
Enter LDAP Password: *****
adding new entry "cn=User suranga,dc=ldap,dc=box,dc=com"
ldap_add: Server is unwilling to perform (53)
        additional info: operation not permitted within namingContext
root.ldif:

Код: Выделить всё

dn: cn=User suranga,dc=ldap,dc=box,dc=com
objectClass: inetOrgPerson
sn: Desilva suranga user
cn: User suranga
:st:
Діла добрих оновляться, Діла злих згинуть. Т. Г. Шевченко.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: OpenLDAP + MySQL backend

Непрочитанное сообщение princeps » 2009-06-09 10:46:24

openldap может делать репликацию своими средствами. Или зачем-то принципиально нужен MySQL?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: OpenLDAP + MySQL backend

Непрочитанное сообщение princeps » 2009-06-09 10:47:43

"cn=admin,dc=ldap,dc=box,dc=com" - в slapd.conf у этого друга есть права на запись в каталог?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Аватара пользователя
kozak
сержант
Сообщения: 240
Зарегистрирован: 2007-07-20 15:22:54
Откуда: Запорізька Січ

Re: OpenLDAP + MySQL backend

Непрочитанное сообщение kozak » 2009-06-09 11:21:37

Это root:

Код: Выделить всё

rootdn          "cn=admin,dc=ldap,dc=box,dc=com"
rootpw          {CRYPT}yAorC1S5CYzPs
Діла добрих оновляться, Діла злих згинуть. Т. Г. Шевченко.

Аватара пользователя
kozak
сержант
Сообщения: 240
Зарегистрирован: 2007-07-20 15:22:54
Откуда: Запорізька Січ

Re: OpenLDAP + MySQL backend

Непрочитанное сообщение kozak » 2009-06-09 11:27:52

Еще на всяк случай прописал в slapd.conf

Код: Выделить всё

access  to dn="dc=ldap,dc=box,dc=com"
        by dn="cn=admin,dc=ldap,dc=box,dc=com" write
        by self write
Діла добрих оновляться, Діла злих згинуть. Т. Г. Шевченко.

Аватара пользователя
kozak
сержант
Сообщения: 240
Зарегистрирован: 2007-07-20 15:22:54
Откуда: Запорізька Січ

Re: OpenLDAP + MySQL backend

Непрочитанное сообщение kozak » 2009-06-10 1:49:16

Поднимал ли кто OpenLDAP + MySQL backend'ом?

Киньте линк на хороший тутор по настройке связки.

Будьте человеками.... :cry:
Діла добрих оновляться, Діла злих згинуть. Т. Г. Шевченко.

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: OpenLDAP + MySQL backend

Непрочитанное сообщение princeps » 2009-06-10 8:46:50

а все-таки зачем тебе mysql? Может все-таки лучше средствами ldap'а обойтись? Хоть как вот тут: http://www.lissyara.su/?id=1876
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

snorlov
подполковник
Сообщения: 3927
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: OpenLDAP + MySQL backend

Непрочитанное сообщение snorlov » 2009-06-10 9:03:56

kozak писал(а):Поднимал ли кто OpenLDAP + MySQL backend'ом?

Киньте линк на хороший тутор по настройке связки.

Будьте человеками.... :cry:
Тебе надо искать репликацию баз MySQL, причем 2-х сторонную, проблема именно в этом, и если у тебя главное OpenLDAP, то прав
princeps писал(а): Может все-таки лучше средствами ldap'а обойтись? Хоть как вот тут: http://www.lissyara.su/?id=1876
OpenLDAP чудно реплицируется...

Edge
проходил мимо

Re: OpenLDAP + MySQL backend

Непрочитанное сообщение Edge » 2010-05-18 14:00:27

snorlov писал(а):
OpenLDAP чудно реплицируется...

чУдно и чуднО несут разную смысловую нагрузку.. :-)