Re[2]: [Comm] TLS SSL

[Anton Gorlov <Pnz.Stalker@mail.ru>]

[-- Attachment #1: Type: text/plain, Size: 1126 bytes --]

Здравствуйте, Boldin.

Вы писали 20 апреля 2005 г., 10:53:59:

>>>ваш приговор:
>>>$ ldapsearch -x -d -1 -b "cn=admin,dc=..." <опции по вкусу>
>>>от пользователя, который запускает squid.
>>>и лог сюда :)
>> А как ldapsearch заставить ходить через TLS?
>> Сквид запускается от рута... Но к лдапу ходит анонимно.
>> Сейчас вырублю всё лишнее и пришлю вам лог между лдапа при работе со
>> сквидом.
> сорри, забыл опция -Z (или -ZZ - требовать! TLS)
> еще, вспомнил, сделайте как ls /var/lib/ldap/etc/openldap -R
> можно даже ls -R /var/lib/ldap/
> все в bzip2 и мне :)

В общем ловите.
На всякий случай всё:
запуск лдапа:

slapd -h "ldaps://" -u ldap -r /var/lib/ldap -d -1 2>&1
|tee -a ~/LogToDavinchi;

[root@ring root]# netstat -nap | grep slapd
tcp  0     0 0.0.0.0:636     0.0.0.0:*   LISTEN      3322/slapd
unix  2      [ ]         DGRAM    11864  3322/slapd

поиск:
ldapsearch -x -d -1 -b -Z -p 636 -h ring.local
"cn=admin,dc=rcc,dc=com,dc=ru" "(objectclass=*)"
2>&1|tee -a ~/ldapsearch

Логи в аттаче




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

[-- Attachment #2: ls.bz2 --]
[-- Type: application/octet-stream, Size: 850 bytes --]

[-- Attachment #3: ldapsearc.bz2 --]
[-- Type: application/octet-stream, Size: 1413 bytes --]

[-- Attachment #4: LogToDavinchi.bz2 --]
[-- Type: application/octet-stream, Size: 10385 bytes --]