Здравствуйте, Boldin. Вы писали 20 апреля 2005 г., 10:53:59: >>>ваш приговор: >>>$ ldapsearch -x -d -1 -b "cn=admin,dc=..." <опции по вкусу> >>>от пользователя, который запускает squid. >>>и лог сюда :) >> А как ldapsearch заставить ходить через TLS? >> Сквид запускается от рута... Но к лдапу ходит анонимно. >> Сейчас вырублю всё лишнее и пришлю вам лог между лдапа при работе со >> сквидом. > сорри, забыл опция -Z (или -ZZ - требовать! TLS) > еще, вспомнил, сделайте как ls /var/lib/ldap/etc/openldap -R > можно даже ls -R /var/lib/ldap/ > все в bzip2 и мне :) В общем ловите. На всякий случай всё: запуск лдапа: slapd -h "ldaps://" -u ldap -r /var/lib/ldap -d -1 2>&1 |tee -a ~/LogToDavinchi; [root@ring root]# netstat -nap | grep slapd tcp 0 0 0.0.0.0:636 0.0.0.0:* LISTEN 3322/slapd unix 2 [ ] DGRAM 11864 3322/slapd поиск: ldapsearch -x -d -1 -b -Z -p 636 -h ring.local "cn=admin,dc=rcc,dc=com,dc=ru" "(objectclass=*)" 2>&1|tee -a ~/ldapsearch Логи в аттаче -- С уважением, Anton mailto:Pnz.Stalker@mail.ru