[Comm] LDAP

[Comm] LDAP

[Korshunov Ilya]

Вот тут в сизифе на вопли о Mozilla adress book посоветовали использовать LDAP
ладно, LDAP так LDAP.....тут спецы есть кто поможет ? (первый раз в глаза вижу 
эту штуку :--)))


Начинаю, правлю файлик slapd.conf  как мне надо, пытаюсь
запустить
[root@kosha openldap]# service ldap start
Starting slapd:/etc/openldap/slapd.conf: line 148: index attribute
 "uidNumber" undefined

Удаляю uidNumber

запускаю

[FAILED]
[root@kosha openldap]# service ldap start
Starting slapd:/etc/openldap/slapd.conf: line 148: index attribute
 "gidNumber" undefined

удаляю gidNumber -  запустились (эти параметры были в оригинальном конфиге от
ALT ) 

Ок. пишу в slapd.conf
database    ldbm
suffix          "dc=kosha,dc=kp"
rootdn          "cn=Manager,dc=kosha,dc=kp"
Перезапускаю ldap


Делаю простейший ldif файл  (исходя из http://www.onlamp.com/lpt/a/3310)

dn:     dc=kosha,dc=kp
objectClass:    top
objectClass:    dcObject
objectClass:    Organization
dc:     ex
o:      KP

[root@kosha openldap]# ldapadd -D 'dc=kosha, dc=kp' -f dir.ldif -W
Enter LDAP Password:
ldap_bind: Invalid credentials
[root@kosha openldap]#

Что дальше делать не знаю, подскажите pls где тут ошибка.

--
Best Regards
Korshunov Ilya

[Comm] Re: LDAP

[Sergey Vlasov]

On Fri, 11 Apr 2003 18:15:33 +0400
Korshunov Ilya <kosha@kp.ru>(by way of Korshunov Ilya <kosha@kp.ru>) wrote:

> Начинаю, правлю файлик slapd.conf  как мне надо, пытаюсь
> запустить
> [root@kosha openldap]# service ldap start
> Starting slapd:/etc/openldap/slapd.conf: line 148: index attribute
>  "uidNumber" undefined
> 
> Удаляю uidNumber
> 
> запускаю
> 
> [FAILED]
> [root@kosha openldap]# service ldap start
> Starting slapd:/etc/openldap/slapd.conf: line 148: index attribute
>  "gidNumber" undefined
> 
> удаляю gidNumber -  запустились (эти параметры были в оригинальном конфиге от
> ALT ) 

Естественно - вы же nis.schema удалили, а эти атрибуты как раз оттуда.

> Ок. пишу в slapd.conf
> database    ldbm
> suffix          "dc=kosha,dc=kp"
> rootdn          "cn=Manager,dc=kosha,dc=kp"
> Перезапускаю ldap
> 
> 
> Делаю простейший ldif файл  (исходя из http://www.onlamp.com/lpt/a/3310)
> 
> dn:     dc=kosha,dc=kp
> objectClass:    top
> objectClass:    dcObject
> objectClass:    Organization
> dc:     ex
> o:      KP
> 
> [root@kosha openldap]# ldapadd -D 'dc=kosha, dc=kp' -f dir.ldif -W
> Enter LDAP Password:
> ldap_bind: Invalid credentials
> [root@kosha openldap]#
> 
> Что дальше делать не знаю, подскажите pls где тут ошибка.

При пустой базе надо подцепляться через rootdn и rootpw - тут как
минимум DN не тот, да и rootpw в slapd.conf не указан.

Re: [Comm] Re: LDAP

[Korshunov Ilya]

> Естественно - вы же nis.schema удалили, а эти атрибуты как раз оттуда.

Понял tnx
> При пустой базе надо подцепляться через rootdn и rootpw - тут как
> минимум DN не тот, да и rootpw в slapd.conf не указан.


о! точно, пасибо
А можно я дальше тоже буду спрашивать ?)

-- 
Best Regards
Korshunov Ilya

Re: [Comm] Re: LDAP

[Korshunov Ilya]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 524 bytes --]

Появились первые вопросы - 
1) какой-нибудь клиент умеет показывать всю адресную книгу , работает только 
через поиск ?? Ни в Mozilla ни OE ничего подобного не нашли.

2) Не очень понятно с правами доступа. Хочется иметь общую адресную книгу и 
персональную книгу каждого юзера. В доках про это ни хухры не нашел :( 
Подскажите pls правильное направление. 

p.s. мабыть на моём примере сделем доку для atmsk.ru ?? imho вещь-то 
полезная...Или я один такой а остальные все давно пользуются ?


-- 
Best Regards
Korshunov Ilya

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: LDAP

[Ablamsky Taras]

On Fri, Apr 11, 2003 at 07:15:27PM +0400, Korshunov Ilya wrote:
Content-Description: signed data
> Появились первые вопросы - 
> 1) какой-нибудь клиент умеет показывать всю адресную книгу , работает только 
> через поиск ?? Ни в Mozilla ни OE ничего подобного не нашли.
> 

GQ

#apt-get install gq

> 2) Не очень понятно с правами доступа. Хочется иметь общую адресную книгу и 
> персональную книгу каждого юзера. В доках про это ни хухры не нашел :( 
> Подскажите pls правильное направление. 

Создайте для каждого пользователя по dn и dn для общей книги.
В mozilla можно указать несколько серверов ldap,
пусть указывают там общий dn и свой личный.
Доступ к личным dn сделайте по паролю.

В книжке к ALM2.0 вроде было неплохо описано, правда после нее
хорошо бы прочитать еще admin-guide с openldap.org и несколько
rfc ;)

#apt-get install openldap-guide

> 
> p.s. мабыть на моём примере сделем доку для atmsk.ru ?? imho вещь-то 

Да надо бы...

> полезная...Или я один такой а остальные все давно пользуются ?
> 


--
taras.

Re: [Comm] Re: LDAP

[Korshunov Ilya]

В сообщении от Суббота 12 Апрель 2003 03:07 Ablamsky Taras написал(a):
> GQ
>
> #apt-get install gq

Не совсем то, это скорее броузер - добавлялка по LDAP + на Windows хотелось бы 
что бы оно работало с Mozilla Adress Book
>
> > 2) Не очень понятно с правами доступа. Хочется иметь общую адресную книгу
> > и персональную книгу каждого юзера. В доках про это ни хухры не нашел :(
> > Подскажите pls правильное направление.
>
> Создайте для каждого пользователя по dn и dn для общей книги.
> В mozilla можно указать несколько серверов ldap,
> пусть указывают там общий dn и свой личный.
> Доступ к личным dn сделайте по паролю.

Ага, понял, tnx

>
> В книжке к ALM2.0 вроде было неплохо описано, правда после нее
> хорошо бы прочитать еще admin-guide с openldap.org и несколько
> rfc ;)
>
> #apt-get install openldap-guide
>
> > p.s. мабыть на моём примере сделем доку для atmsk.ru ?? imho вещь-то
>
> Да надо бы...

:-))


Ну там тоже все весьма запутанно
-- 
Best Regards
Korshunov Ilya

Re: [Comm] Re: LDAP

[Igor Muratov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Korshunov Ilya пишет:
| В сообщении от Суббота 12 Апрель 2003 03:07 Ablamsky Taras написал(a):
|
|>GQ
|>
|>#apt-get install gq
|
|
| Не совсем то, это скорее броузер - добавлялка по LDAP + на Windows
хотелось бы
| что бы оно работало с Mozilla Adress Book

Поищите на freshmeat и sourceforge по словам LDAP+Address
Там много чего можно найти

|
|>>2) Не очень понятно с правами доступа. Хочется иметь общую адресную книгу
|>>и персональную книгу каждого юзера. В доках про это ни хухры не нашел :(
|>>Подскажите pls правильное направление.
|>
|>Создайте для каждого пользователя по dn и dn для общей книги.
|>В mozilla можно указать несколько серверов ldap,
|>пусть указывают там общий dn и свой личный.
|>Доступ к личным dn сделайте по паролю.
|
|
| Ага, понял, tnx

К сожалению тут получается что добавление записи делается одним софтом а
просмотр другим. Я так и не смог найти почтового клиента который бы умел
и то и другое. Трудно будет обьяснить пользователям почему им теперь для
добавления в адресную книгу придется лазить в браузер.
Кроме того, наверное, не очень правильно держать личные контакты на
сервере. Для этого есть рабочие станции и любой почтовый клиент
поддерживает личные адресные книги.

|
|
|>В книжке к ALM2.0 вроде было неплохо описано, правда после нее
|>хорошо бы прочитать еще admin-guide с openldap.org и несколько
|>rfc ;)
|>
|>#apt-get install openldap-guide
|>
|>
|>>p.s. мабыть на моём примере сделем доку для atmsk.ru ?? imho вещь-то
|>
|>Да надо бы...
|
|
| :-))
|
|
| Ну там тоже все весьма запутанно


- --
With best regards                    System administrator
Igor Muratov                         mailto:migor at altlinux.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQE+m6JzqjgjB/MK76QRArXLAKC62/B5lJ0ySBZW9/vYUuHyrTnsrQCgjebg
0BFEDqP52vjVb2sVJVc7vxE=
=2rCM
-----END PGP SIGNATURE-----

Re: [Comm] Re: LDAP

[Korshunov Ilya]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 698 bytes --]

В сообщении от Вторник 15 Апрель 2003 10:10 Igor Muratov написал(a):
> К сожалению тут получается что добавление записи делается одним софтом а
> просмотр другим. Я так и не смог найти почтового клиента который бы умел
> и то и другое. Трудно будет обьяснить пользователям почему им теперь для
> добавления в адресную книгу придется лазить в браузер.
> Кроме того, наверное, не очень правильно держать личные контакты на
> сервере. Для этого есть рабочие станции и любой почтовый клиент
> поддерживает личные адресные книги.

Ага..только мы используем Moizlla а адресная книга в ней глючит, почему мне и 
посоветовали перейти на LDAP....замкнутый круг получается :(

-- 
Best Regards
Korshunov Ilya

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: LDAP

[Andriy Dobrovol's'kii]

Korshunov Ilya wrote:
> В сообщении от Вторник 15 Апрель 2003 10:10 Igor Muratov написал(a):
> 
>>К сожалению тут получается что добавление записи делается одним софтом а
>>просмотр другим. Я так и не смог найти почтового клиента который бы умел
>>и то и другое. Трудно будет обьяснить пользователям почему им теперь для
>>добавления в адресную книгу придется лазить в браузер.
>>Кроме того, наверное, не очень правильно держать личные контакты на
>>сервере. Для этого есть рабочие станции и любой почтовый клиент
>>поддерживает личные адресные книги.
> 
> 
> Ага..только мы используем Moizlla а адресная книга в ней глючит, почему мне и 
> посоветовали перейти на LDAP....замкнутый круг получается :(
> 
За всё время эксплуатации Мозилки, а это с момента её рождения, 
полёт нормальный. Проблем с адресной книгой не замечено. Тьху три 
раза. :)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Re: LDAP

[Korshunov Ilya]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 1360 bytes --]

В сообщении от Вторник 15 Апрель 2003 11:36 Andriy Dobrovol's'kii написал(a):
> За всё время эксплуатации Мозилки, а это с момента её рождения,
> полёт нормальный. Проблем с адресной книгой не замечено. Тьху три
> раза. :)

Я уже писал в сизиф...

цитата : 

Сначала написал в oo-discuss , но не получил вразумительного ответа...
Сегодня проблема появилась и на Linux, поэтому пишу сюда. 

Итак description :

Mozilla 1.3 Linux ALT, Mozilla 1.3 Windows ALT
OS ALTLinux Master 2.2, MS WIndows 2000 Rus, MS Windows 98SE Rus.

Окружающая среда - Mozilla, обычно с большим количеством писем, в адресной 
книге включенно собирать адреса. Enigmail не установленн.  

Проблема - через некоторое время работы с Mozilla происходит нечто странное. 
Перестают показывться вложения (т.е. область где показывается От, Кому, 
вложения отсутсвует, эти поля показываются непосредсвенно в сообщении) ,  
количество непрочитанных сообщений отображается как -- , хотя папка 
выделяется жирным шрифтом, при открытии сообщения в отдельном окне вообще 
ничего не отображается кроме меню и кнопок окна. Адресная книга не отображает 
"Собранных адресов".

Как лечить - удалить адресную книгу. 


У кого-нибудь ещё есть аналогичная проблема ????? 
У меня уже около 50 машин с Windows и сегодня первая с Linux так 
глюканула....почти эпидемия.....:-(((


-- 
Best Regards
Korshunov Ilya

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: LDAP

[Andriy Dobrovol's'kii]

Korshunov Ilya wrote:
> 
> 
> Я уже писал в сизиф...
> 
> цитата : 
> У кого-нибудь ещё есть аналогичная проблема ????? 
> У меня уже около 50 машин с Windows и сегодня первая с Linux так 
> глюканула....почти эпидемия.....:-(((
> 
> 
Илья, я читал. Но, у меня М1.2.1. Я за самым свежим не гонюсь. И 
проблема не наблюдается. Хотя количество писем до тысячи в неделю. 
Поэтому, ничем помочь не могу. Может стоит откатиться?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Re: LDAP

[Korshunov Ilya]

В сообщении от Вторник 15 Апрель 2003 11:49 Andriy Dobrovol's'kii написал(a):
> Илья, я читал. Но, у меня М1.2.1. Я за самым свежим не гонюсь. И
> проблема не наблюдается. Хотя количество писем до тысячи в неделю.
> Поэтому, ничем помочь не могу. Может стоит откатиться?

Там где можно откатили..проблема в том что часть машин Celeron 500/64 Ram на 
которых приемлимо работает только 1.3...1.2.1 тормозит зараза

-- 
Best Regards
Korshunov Ilya

Re[2]: [Comm] Re: LDAP

[Sergey Krivulja]

Hello Andriy,

Tuesday, April 15, 2003, 11:49:23 AM, you wrote:

ADsk> Илья, я читал. Но, у меня М1.2.1. Я за самым свежим не гонюсь. И
ADsk> проблема не наблюдается. Хотя количество писем до тысячи в неделю.
А 150 тысяч писем мозилка выдержит?

ADsk> Поэтому, ничем помочь не могу. Может стоит откатиться?
-- 
Best regards,
 Sergey                            mailto:skrivulja@erec.ru