bind and ldap

[fox]

Доброе время суток Господа!
Тема тривиальная, но всё же какая то новая херомантия…
Поднял LDAP, всё нормально. Поднял BIND, с ним всё тоже нормально но внутренние зоны не подтягивает, пробовал к другому серваку с ldap подрубится тоже самое. Хотя на другом серваке всё работает. Вот что в логе:

Код: Выделить всё

Jan  2 20:09:59 main named[99489]: starting BIND 9.8.1-P1 -t /var/named -u bind
Jan  2 20:09:59 main named[99489]: built with '--prefix=/usr' '--infodir=/usr/share/info' '--mandir=/usr/share/man' '--enable-threads' '--enable-getifaddrs' '--disable-linux-caps' '--with-openssl=/usr' '--with-randomdev=/dev/random' '--without-idn' '--without-libxml2'
Jan  2 20:09:59 main named[99489]: command channel listening on 127.0.0.1#953
Jan  2 20:09:59 main named[99489]: unsupported database type 'ldap'
Jan  2 20:09:59 main named[99489]: zone test.local/IN: loading zone: creating database: not found
Jan  2 20:09:59 main named[99489]: running

Может какой то порт надо поставить вроде драйвера для LDAP базы???
За ранние спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rayder]

ну так пойдите в порты и соберите оттуда бинд с поддержкой ldap...
make search name=bind -C /usr/ports

[fox]

ну так пойдите в порты и соберите оттуда бинд с поддержкой ldap...
make search name=bind -C /usr/ports

Вот такую херь писать не надо!

Потому, что собран с потдержкой ldap это безусловно!
Там же зелёным по белому написано:

zone test.local/IN: loading zone: creating database: not found

Почему то он не может пристыковаться, может драйвер для ldap отдельно надо собрать?

[sadchok]

Там еще написано

unsupported database type 'ldap'

[fox]

Там еще написано

unsupported database type 'ldap'

Но собирал я с потдержкой... Однозначно. А вот bind97-sdb вообще ругался на ldap.h хотя он есть а говорил при сборке что нет...

[rayder]

Код: Выделить всё

Jan  2 20:09:59 main named[99489]: built with '--prefix=/usr' '--infodir=/usr/share/info' '--mandir=/usr/share/man' '--enable-threads' '--enable-getifaddrs' '--disable-linux-caps' '--with-openssl=/usr' '--with-randomdev=/dev/random' '--without-idn' '--without-libxml2'

тогда покажите мне тут поддержку ldap.

вот неапример тут есть:

Код: Выделить всё

Jan  4 21:44:00 lo4 named[24350]: built with '--localstatedir=/var' '--disable-linux-caps' '--disable-symtable' '--with-randomdev=/dev/random' '--with-openssl=/usr' '--with-libxml2=/usr/local' '--without-idn' '--with-dlz-ldap=yes' '--enable-threads' '--sysconfdir=/etc/namedb' '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info/' '--build=x86_64-portbld-freebsd9.0' 'build_alias=x86_64-portbld-freebsd9.0' 'CC=cc' 'CFLAGS=-O2 -pipe -march=athlon64 -DLDAP_DEPRECATED -fno-strict-aliasing' 'LDFLAGS= -rpath=/usr/lib:/usr/local/lib' 'CPPFLAGS=' 'CPP=cpp' 'CXX=c++' 'CXXFLAGS=-O2 -pipe -march=athlon64 -DLDAP_DEPRECATED -fno-strict-aliasing'

[fox]

Хорошо. В make config я ставил флаг с потдержкой ldap. Это что получается что он на него забивает? Как то вручную вставить нужные флаги можно, не поделитесь?

[sadchok]

Ага было такое на 8ке.
Я правил макефайл порта тогда работало.

[sadchok]

Хотя наверное стоит указать опции сборки в /etc/make.conf
Это и для обновления удобно.

[fox]

Хотя наверное стоит указать опции сборки в /etc/make.conf
Это и для обновления удобно.

Здесь я с Вами полностью согласен!
Есть готовый конфиг, точнее набор опций?

[sadchok]

Ну как-то так

Код: Выделить всё

# squid 
.if ${.CURDIR} == ${PORTSDIR}/www/squid
WITH_SQUID_DELAY_POOLS=YES
WITH_SQUID_LARGEFILE=YES
WITH_SQUID_ARP_ACL=YES
.endif

А опции посмотрите в Makefile порта.

[fox]

Ну как-то так

Код: Выделить всё

# squid 
.if ${.CURDIR} == ${PORTSDIR}/www/squid
WITH_SQUID_DELAY_POOLS=YES
WITH_SQUID_LARGEFILE=YES
WITH_SQUID_ARP_ACL=YES
.endif

А опции посмотрите в Makefile порта.

ААА Это я знал, синтаксис. Я думал может у вас готовый есть вариант.
Спасибо... Буду смотреть...

[fox]

Вот как это понимать?

Код: Выделить всё

main# make showconfig
===> The following configuration options are available for bind99-base-9.9.1.3:
     SSL=on: Building without OpenSSL removes DNSSEC
     LINKS=off: Create conf file symlinks in /usr
     XML=off: Support for xml statistics output
     IDN=off: Add IDN support to dig, host, etc.
     REPLACE_BASE=on: Replace base BIND with this version
     LARGE_FILE=on: 64-bit file support
     SIGCHASE=off: dig/host/nslookup will do DNSSEC validation
     IPV6=off: IPv6 Support (autodetected by default)
     THREADS=on: Compile with thread support
     DLZ_POSTGRESQL=off: DLZ Postgres driver
     DLZ_MYSQL=off: DLZ MySQL driver (single-threaded BIND)
     DLZ_BDB=off: DLZ BDB driver
     DLZ_LDAP=on: DLZ LDAP driver
     DLZ_FILESYSTEM=on: DLZ filesystem driver
     DLZ_STUB=off: DLZ stub driver
===> Use 'make config' to modify these settings

Чё он не собирает с ним?
Включён же...

Код: Выделить всё

DLZ_LDAP=on: DLZ LDAP driver

А в результате:

Код: Выделить всё

Jan  5 18:39:42 main named[11374]: starting BIND 9.9.1-P3 -c named.conf
Jan  5 18:39:42 main named[11374]: built with '--localstatedir=/var' '--disable-linux-caps' '--disable-symtable' '--with-randomdev=/dev/random' '--with-openssl=/usr' '--without-libxml2' '--without-idn' '--enable-largefile' '--with-dlz-ldap=yes' '--with-dlz-filesystem=yes' '--enable-threads' '--sysconfdir=/etc/namedb' '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info/' '--build=x86_64-portbld-freebsd9.0' 'build_alias=x86_64-portbld-freebsd9.0' 'CC=cc' 'CFLAGS=-O2 -pipe -DLDAP_DEPRECATED -fno-strict-aliasing' 'LDFLAGS= -rpath=/usr/lib:/usr/local/lib' 'CPPFLAGS=' 'CPP=cpp' 'CXX=c++' 'CXXFLAGS=-O2 -pipe -DLDAP_DEPRECATED -fno-strict-aliasing'
Jan  5 18:39:42 main named[11374]: ----------------------------------------------------
Jan  5 18:39:42 main named[11374]: BIND 9 is maintained by Internet Systems Consortium,
Jan  5 18:39:42 main named[11374]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Jan  5 18:39:42 main named[11374]: corporation.  Support and training for BIND 9 are
Jan  5 18:39:42 main named[11374]: available at https://www.isc.org/support
Jan  5 18:39:42 main named[11374]: ----------------------------------------------------
Jan  5 18:39:42 main named[11374]: command channel listening on 127.0.0.1#953
Jan  5 18:39:42 main named[11374]: unsupported database type 'ldap'
Jan  5 18:39:42 main named[11374]: zone fox.lab/IN: loading zone: creating database: not found
Jan  5 18:39:42 main named[11374]: all zones loaded
Jan  5 18:39:42 main named[11374]: running

И не работает... А с bind97-sdb всё работает на старых портах, а новые порты не собираются...
У меня крыша едит...

[fox]

Вот почему bind97-sdb который точно работает с новыми портами не собирается:

Код: Выделить всё

cc  -I/usr/ports/dns/bind97-sdb/work/bind-9.7.7 -I./include -I./unix/include -I.  -I/usr/ports/dns/bind97-sdb/work/bind-9.7.7/lib/lwres/include  -I../../lib/lwres/unix/include  -I../../lib/lwres/include -I/usr/ports/dns/bind97-sdb/work/bind-9.7.7/lib/dns/include  -I../../lib/dns/include -I/usr/ports/dns/bind97-sdb/work/bind-9.7.7/lib/bind9/include  -I../../lib/bind9/include  -I/usr/ports/dns/bind97-sdb/work/bind-9.7.7/lib/isccfg/include  -I../../lib/isccfg/include -I/usr/ports/dns/bind97-sdb/work/bind-9.7.7/lib/isccc/include  -I../../lib/isccc/include -I/usr/ports/dns/bind97-sdb/work/bind-9.7.7/lib/isc/include  -I../../lib/isc  -I../../lib/isc/include  -I../../lib/isc/unix/include  -I../../lib/isc/nothreads/include  -I../../lib/isc/x86_32/include   -I../../contrib/sdb/ldap -I/usr/localinclude      -O2 -pipe -DLDAP_DEPRECATED -fno-strict-aliasing   -W -Wall -Wmissing-prototypes -Wcast-qual -Wwrite-strings -Wformat -Wpointer-arith -fno-strict-aliasing  -c ldapdb.c
ldapdb.c:48:18: error: ldap.h: No such file or directory
ldapdb.c:120: error: expected '=', ',', ';', 'asm' or '__attribute__' before '*' token
ldapdb.c:192: error: expected declaration specifiers or '...' before 'LDAP'
ldapdb.c: In function 'ldapdb_bind':
ldapdb.c:198: error: 'ldp' undeclared (first use in this function)
ldapdb.c:198: error: (Each undeclared identifier is reported only once
ldapdb.c:198: error: for each function it appears in.)
ldapdb.c:199: warning: implicit declaration of function 'ldap_unbind'
ldapdb.c:200: warning: implicit declaration of function 'ldap_open'
ldapdb.c:205: warning: implicit declaration of function 'ldap_set_option'
ldapdb.c:205: error: 'LDAP_OPT_PROTOCOL_VERSION' undeclared (first use in this function)
ldapdb.c:214: warning: implicit declaration of function 'ldap_simple_bind_s'
ldapdb.c:214: error: 'LDAP_SUCCESS' undeclared (first use in this function)
ldapdb.c: In function 'ldapdb_search':
ldapdb.c:225: error: 'LDAP' undeclared (first use in this function)
ldapdb.c:225: error: 'ldp' undeclared (first use in this function)
ldapdb.c:226: error: 'LDAPMessage' undeclared (first use in this function)
ldapdb.c:226: error: 'res' undeclared (first use in this function)
ldapdb.c:226: error: 'e' undeclared (first use in this function)
ldapdb.c:226: warning: left-hand operand of comma expression has no effect
ldapdb.c:232: error: 'BerElement' undeclared (first use in this function)
ldapdb.c:232: error: 'ptr' undeclared (first use in this function)
ldapdb.c:236: warning: implicit declaration of function 'ldapdb_getconn'
ldapdb.c:240: error: too many arguments to function 'ldapdb_bind'
ldapdb.c:260: warning: implicit declaration of function 'ldap_search'
ldapdb.c:260: error: 'LDAP_SCOPE_SUBTREE' undeclared (first use in this function)
ldapdb.c:262: error: too many arguments to function 'ldapdb_bind'
ldapdb.c:274: warning: implicit declaration of function 'ldap_result'
ldapdb.c:274: error: 'LDAP_RES_SEARCH_RESULT' undeclared (first use in this function)
ldapdb.c:275: error: 'ld' undeclared (first use in this function)
ldapdb.c:279: error: 'LDAP_RES_SEARCH_ENTRY' undeclared (first use in this function)
ldapdb.c:282: warning: implicit declaration of function 'ldap_msgfree'
ldapdb.c:287: warning: implicit declaration of function 'ldap_first_entry'
ldapdb.c:296: warning: implicit declaration of function 'ldap_get_values'
ldapdb.c:296: warning: assignment makes pointer from integer without a cast
ldapdb.c:301: warning: assignment makes pointer from integer without a cast
ldapdb.c:304: warning: implicit declaration of function 'ldap_value_free'
ldapdb.c:307: warning: implicit declaration of function 'ldap_first_attribute'
ldapdb.c:307: warning: assignment makes pointer from integer without a cast
ldapdb.c:307: warning: implicit declaration of function 'ldap_next_attribute'
ldapdb.c:307: warning: assignment makes pointer from integer without a cast
ldapdb.c:315: warning: implicit declaration of function 'ldap_memfree'
ldapdb.c:322: warning: assignment makes pointer from integer without a cast
ldapdb.c:341: warning: implicit declaration of function 'ber_free'
ldapdb.c: In function 'ldapdb_create':
ldapdb.c:622: error: 'LDAP_PORT' undeclared (first use in this function)
*** Error code 1

Stop in /usr/ports/dns/bind97-sdb/work/bind-9.7.7/bin/named.
*** Error code 1

Stop in /usr/ports/dns/bind97-sdb/work/bind-9.7.7/bin.
*** Error code 1

Stop in /usr/ports/dns/bind97-sdb/work/bind-9.7.7.
*** Error code 1

Stop in /usr/ports/dns/bind97-sdb.
*** Error code 1

Stop in /usr/ports/dns/bind97-sdb.

Хотя: ldap.h

Код: Выделить всё

main# find /usr -name "ldap.h"
/usr/local/include/ldap.h
/usr/src/contrib/sendmail/include/sm/ldap.h

Что за идиотизм...

[fox]

У меня едит крыша... SOS...
Ну, что этой суке не нравется?

Код: Выделить всё

named -V
BIND 9.7.7 built with '--localstatedir=/var' '--disable-linux-caps' '--disable-symtable' '--with-randomdev=/dev/random' '--with-openssl=/usr' '--without-libxml2' '--without-idn' '--enable-largefile' '--with-dlz-ldap=yes' '--enable-threads' '--sysconfdir=/etc/namedb' '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info/' '--build=x86_64-portbld-freebsd9.0' 'build_alias=x86_64-portbld-freebsd9.0' 'CC=cc' 'CFLAGS=-O2 -pipe -DLDAP_DEPRECATED -fno-strict-aliasing' 'LDFLAGS= -Wl,-rpath=/usr/lib:/usr/local/lib' 'CPPFLAGS=' 'CPP=cpp' 'CXX=c++' 'CXXFLAGS=-O2 -pipe -DLDAP_DEPRECATED -fno-strict-aliasing'

Собираем более древнюю версию за октябрь порты только bind97-sdb, всё отлично... Собираем тот-же bind97-sdb он не собирается ругается на ldap.h инклюд...
Собираем любую из подверсий 97, 98, 99 вроде как с потдержкой ldap. Не хочет говорит:

Код: Выделить всё

Jan  6 04:40:29 main named[4937]: starting BIND 9.7.7 -t /var/named -u bind -c /etc/namedb/named.conf
Jan  6 04:40:29 main named[4937]: built with '--localstatedir=/var' '--disable-linux-caps' '--disable-symtable' '--with-randomdev=/dev/random' '--with-openssl=/usr' '--without-libxml2' '--without-idn' '--enable-largefile' '--with-dlz-ldap=yes' '--enable-threads' '--sysconfdir=/etc/namedb' '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info/' '--build=x86_64-portbld-freebsd9.0' 'build_alias=x86_64-portbld-freebsd9.0' 'CC=cc' 'CFLAGS=-O2 -pipe -DLDAP_DEPRECATED -fno-strict-aliasing' 'LDFLAGS= -Wl,-rpath=/usr/lib:/usr/local/lib' 'CPPFLAGS=' 'CPP=cpp' 'CXX=c++' 'CXXFLAGS=-O2 -pipe -DLDAP_DEPRECATED -fno-strict-aliasing'
Jan  6 04:40:29 main named[4937]: ----------------------------------------------------
Jan  6 04:40:29 main named[4937]: BIND 9 is maintained by Internet Systems Consortium,
Jan  6 04:40:29 main named[4937]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Jan  6 04:40:29 main named[4937]: corporation.  Support and training for BIND 9 are
Jan  6 04:40:29 main named[4937]: available at https://www.isc.org/support
Jan  6 04:40:29 main named[4937]: ----------------------------------------------------
Jan  6 04:40:29 main named[4937]: command channel listening on 127.0.0.1#953
Jan  6 04:40:29 main named[4937]: unsupported database type 'ldap'
Jan  6 04:40:29 main named[4937]: zone fox.lab/IN: loading zone: creating database: not found
Jan  6 04:40:29 main named[4937]: running

Это что за Вынос МОЗГА??? Я больше немогу... 5 утра..

[fox]

Капец в BSD кто за порты отвечает бокапоры... Они 9.7-sdb испортили, в октябре 9.7.7.7 была нормальной. А таже версия сейчас битая, но исходник не битый. Внутри порта что то не так... Сейчас буду разбиратся что именно. Пока нашёл чуть крыша не сьехала. Подскажите как написать письмо в BSD о том что у них баг? Электронку или сапарт лист.

[fox]

Проблема решена.
Нашёл... Даже разработчику сообщил он подтвердил в общем читайте:

Код: Выделить всё

Hi,

Yes, this was pointed out a little while ago and I need to find a commiter to commit the fix. Temporarily, you can do the following to get it to build:

In: 

/usr/ports/dns/bind97-sdb/files/patch-ldap-bin__named__Makefile.in

Change this:

+DBDRIVER_INCLUDES = -I../../contrib/sdb/ldap -I${LOCALBASE}include

To this:

+DBDRIVER_INCLUDES = -I../../contrib/sdb/ldap -I${LOCALBASE}/include

Note the / added between ${LOCALBASE} and include.

Let me know if that doesn't work. I'll see if I can catch a committer on irc tomorrow.

Thanks,
Josh

[zubchello]

fox ,спасибо за подсказку с еррорами при сборке bind97-sdb,не пришлось ломать голову,ошибка в патч файле до сих пор не исправлена!
Пришло время поднять еще один ДНС,что сейчас можно использовать в качестве dns с хранением зон в ldap? bind97-sdb позабыт -позаброшен кмк.

[fox]

Ну если один символ поправить то bind97-sdb превосходно выполняет задачу dns с храннием зон в ldap...

[zubchello]

ну да,работает,просто есть еще dlz-ldap в bind98 99....как я понял у вас этот метод не заработал?

[fox]

Просветите, чем он так интересен? dlz-ldap

[zubchello]

собственно,я хотел испросить совета ,а не просвещать никого.
IMHO Если майнтайнеры не хотят поравить патч файл столько времени-на порт забили,и может уберут совсем?
у меня три днс на bind97-sdb ,с хранением зон в LDAP ,включая еще один вместо "старичка" я задумался -что испоьзовать?

[fox]

А у вас есть алтернатива?
Я думаю если bind97-sdb убирут то появится что то вроде bind98-sdb, а если вовсе убирут то не проблема откатить порты скампелить старую версию. но а если старая компелится не захотит из за библиотек системы то можно выдернуть из старой версии старые библиотеки и статическим образом скампелить ну максимум ещё прейдётся допелить свой скрипт старта но там нечего сложного нет)))

[zubchello]

Убрали bind97-sdb из портов.Что то вроде bind98-sdb bind99-sdb пока не появилось
Посоветуйте,что использовать на еще одном сервере для взаимодействия bind с ldap ,чтобы не ставить bind97-sdb из старого порта

[fox]

Советую:
http://bind-dlz.sourceforge.net/ldap_example.html
А лучше весь тред прочитать:
http://forum.lissyara.su/viewtopic.php?f=3&t=39252

Попоему там вопрос полностью развёрнут...