[Comm] LDAP-сервер в Маster 2.4, проблемы с экспортом данных

[Comm] LDAP-сервер в Маster 2.4, проблемы с экспортом данных

[Denis Kirienko]

Приветствую!

Поставил сервер на Master 2.4, поднимаю на нем LDAP-сервер для
авторизации. Сделал пустую базу, теперь пытаюсь добавить в него
ldif-файл с экспортом базы существующего LDAP-сервера на Master 2.2:

# ldapadd -xWD cn=admin,dc=school179,dc=ru -f ldap.export
Enter LDAP Password:
adding new entry "dc=school179,dc=ru"
ldapadd: update failed: dc=school179,dc=ru
ldap_add: Naming violation (64)
        additional info: naming attribute 'dc' is not present in entry


ldapexport начинается со следующих строк:

# school179, ru
dn: dc=school179,dc=ru
objectClass: top
objectClass: organization
o: School 179
o: school179.ru

# admin, school179, ru
dn: cn=admin,dc=school179,dc=ru
objectClass: top
objectClass: organizationalRole
cn: admin
description: LDAP manager

# People, school179, ru
dn: ou=People,dc=school179,dc=ru
objectClass: top
objectClass: organizationalUnit
ou: People
description: User area

# Group, school179, ru
dn: ou=Group,dc=school179,dc=ru
objectClass: top
objectClass: organizationalUnit
ou: Group
description: Groups of users

Ну и далее идут записи о пользователях и группах.

Как это лечить? Вроде бы все делаю, как в 2.2, а не получается...

--
Денис

[Comm] Re: LDAP-сервер в Маster 2.4, проблемы с экспортом данных

[Michael Shigorin]

On Wed, Dec 08, 2004 at 09:37:33PM +0300, Denis Kirienko wrote:
> Поставил сервер на Master 2.4, поднимаю на нем LDAP-сервер для
> авторизации.

А пойдёмте в http://lists.osdn.org.ua/wws/info/openldap ?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: LDAP-сервер в Маster 2.4, проблемы с экспортом данных

[Denis Kirienko]

Получил Wed, 8 Dec 2004 21:06:59 +0200 от Michael Shigorin
<mike@osdn.org.ua> следующее письмо:

> А пойдёмте в http://lists.osdn.org.ua/wws/info/openldap ?

Пойдемте! Если дальше будут проблемы - буду писать туда.

У Вас, похоже, на каждую вторую возникающую проблему найдется свой
сайт или лист рассылки :)

--
Денис

[Comm] к слову о lists.osdn.org.ua (was: LDAP-сервер в Маster 2.4, проблемы с экспортом данных)

[Michael Shigorin]

On Wed, Dec 08, 2004 at 11:24:05PM +0300, Denis Kirienko wrote:
> > А пойдёмте в http://lists.osdn.org.ua/wws/info/openldap ?
> Пойдемте! Если дальше будут проблемы - буду писать туда.
> У Вас, похоже, на каждую вторую возникающую проблему найдется
> свой сайт или лист рассылки :)

На самом деле не совсем -- я завожу "малоформатные" рассылки при
условии наличия:

- специфической и при этом интересной темы,
- хотя бы 3--5 человек, которые в ней разбираются и
  заинтересованы;
- смысла в архивах даже небольшого обсуждения.

Потому что:

- в крупнокалиберной рассылке очень трудно фильтровать,
- а sympa позволяет достаточно дёшево делать и особенно
  использовать мелкие предметные рассылки в силу поддержки
  single sign-on (один раз зарегистрировался и
  подписывайся/отписывайся одним кликом по wwsympa).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] к слову о lists.osdn.org.ua (was: LDAP-сервер в Маster 2.4, проблемы с экспортом данных)

[Glyadelov Vladimir]

On Wed, 8 Dec 2004 23:31:53 +0200
Michael Shigorin wrote:


>   single sign-on (один раз зарегистрировался и
>   подписывайся/отписывайся одним кликом по wwsympa).
> 
Чего-то никак не подписывает меня на groupware-рассылку.
Заходил раза 2 на веб-морду, вводил емайл, а пароль на ящик все никак не
приходит.

-- 

WBR, Glyadelov Vladimir

[Comm] Re: к слову о lists.osdn.org.ua (was: LDAP-сервер в Маster 2.4, проблемы с экспортом данных)

[Michael Shigorin]

On Thu, Dec 09, 2004 at 04:24:20PM +0300, Glyadelov Vladimir wrote:
> >   single sign-on (один раз зарегистрировался и
> >   подписывайся/отписывайся одним кликом по wwsympa).
> Чего-то никак не подписывает меня на groupware-рассылку.
> Заходил раза 2 на веб-морду, вводил емайл, а пароль на ящик все
> никак не приходит.

С этого адреса?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: к слову о lists.osdn.org.ua (was: LDAP-сервер в Маster 2.4, проблемы с экспортом данных)

[Michael Shigorin]

On Thu, Dec 09, 2004 at 04:24:20PM +0300, Glyadelov Vladimir wrote:
> >   single sign-on (один раз зарегистрировался и
> >   подписывайся/отписывайся одним кликом по wwsympa).
> Чего-то никак не подписывает меня на groupware-рассылку.
> Заходил раза 2 на веб-морду, вводил емайл, а пароль на ящик все
> никак не приходит.

О как:

Dec  6 11:06:15 fly postfix/smtp[2461]: 4C1DD1C0BF0C:
to=<bobep@mail.ru>, relay=mxs.mail.ru[194.67.23.20], delay=1,
status=bounced (host mxs.mail.ru[194.67.23.20] said: 550 Access
from ip address 212.40.36.150 blocked. Visit
http://win.mail.ru/cgi-bin/support_bl?ip=212.40.36.150 (in reply
to RCPT TO command))
Dec  9 13:54:17 fly postfix/smtp[7186]: 2C8441C0EA22:
to=<bobep@mail.ru>, relay=mxs.mail.ru[194.67.23.20], delay=2,
status=bounced (host mxs.mail.ru[194.67.23.20] said: 503 Command
out of sequence (in reply to RCPT TO command))

Стукнул их, попробуйте с другого адреса.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: к слову о mail.ru

[Mike Lykov]

В сообщении от Четверг 09 Декабрь 2004 18:02 Michael Shigorin написал:

> status=bounced (host mxs.mail.ru[194.67.23.20] said: 550 Access
> from ip address 212.40.36.150 blocked.
> Стукнул их, попробуйте с другого адреса.

mail.ru вообще адекватностью не отличается. недавно взяли и отключили мой 
почтовый сервер. Ни с того ни с сего. потом извинились и включили (после поих 
гневных писем)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

[Comm] Re: к слову о mail.ru

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 675 bytes --]

On Fri, Dec 10, 2004 at 10:57:06AM +0400, Mike Lykov wrote:
> > status=bounced (host mxs.mail.ru[194.67.23.20] said: 550 Access
> > from ip address 212.40.36.150 blocked.
> > Стукнул их, попробуйте с другого адреса.
> mail.ru вообще адекватностью не отличается. недавно взяли и
> отключили мой почтовый сервер. Ни с того ни с сего. потом
> извинились и включили (после поих гневных писем)

Тёзка, а если попробовать представить себе проблемы _такого_
мэйлхаба -- то то, что его сотрудники замечают проблемы прямо
здесь, меня наоборот поражает.  Так что не надо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: к слову о mail.ru

[Mike Lykov]

В сообщении от Пятница 10 Декабрь 2004 13:35 Michael Shigorin написал:

> > mail.ru вообще адекватностью не отличается. недавно взяли и
> > отключили мой почтовый сервер. Ни с того ни с сего. потом
> > извинились и включили (после поих гневных писем)
> Тёзка, а если попробовать представить себе проблемы _такого_
> мэйлхаба

меня их проблемы совершенно не волнуют. Меня волнуют мои пользователи, которых 
БЕСПРИЧИННО лишили возможности общаться с клиентами (клиенты, конечно, тоже 
неумны - заводить рабочий ящик на маилру. ).

> -- то то, что его сотрудники замечают проблемы прямо 
> здесь, меня наоборот поражает.  

не замечают они никаких проблем. И в течение полутора-двух часов не замечали, 
потом только включили. И это потом повторилось еще раз!
И всех собак вешали на меня (пользователи).
Я бы понял, если бы маирушники описали какие-то критерии, по которым они 
отключали (например, открытые релеи или что-то еще). Но они не смогли!
(естественно, что мой сервер  - не открытый релей и удовлетворяет всем 
проверкам ;)

> Так что не надо. 

Надо. С маилру серьезно работать нельзя. Адрес на маилру - не более, чем 
игрушка.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: к слову о mail.ru

[Nizamov Shavkat]

> не замечают они никаких проблем. И в течение полутора-двух часов не
> замечали,
> потом только включили. И это потом повторилось еще раз!
> И всех собак вешали на меня (пользователи).
> Я бы понял, если бы маирушники описали какие-то критерии, по которым они
> отключали (например, открытые релеи или что-то еще). Но они не смогли!
> (естественно, что мой сервер  - не открытый релей и удовлетворяет всем
> проверкам ;)
>

нечто подобное замечено и за яндексом. там правда идет отговорока что
якобы с вашего реального IP-адреса пришло письмо с вирусом. если вы
проверили свою систему на отсуствие вирусов пришлите письмо по такому-то
адресу и мы включим вас обратно.

Re: [Comm] Re: к слову о mail.ru

[Mike Lykov]

В сообщении от Пятница 10 Декабрь 2004 14:17 Mike Lykov написал:

> Я бы понял, если бы маирушники описали какие-то критерии, по которым они
> отключали (например, открытые релеи или что-то еще). Но они не смогли!

нет, точнее вспомнил некое оправдание для маилру: они указали причину, что "с 
этого ип-адреса слишком большая скорость отправки писем на наши серверы".

Они думали,  что в мире бывают только их клиенты и рассылатели вирусов.
Про то, что еще существуют почтовые серверы, за которыми сидит сотня-другая 
человек, они забыли.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: к слову о mail.ru

[Andrey Orlov]

On Friday 10 December 2004 14:11, Mike Lykov wrote:
> > Я бы понял, если бы маирушники описали какие-то критерии, по которым они
> > отключали (например, открытые релеи или что-то еще). Но они не смогли!
> 
> нет, точнее вспомнил некое оправдание для маилру: они указали причину, что "с 
> этого ип-адреса слишком большая скорость отправки писем на наши серверы".

Вам повезло. Я просто получил ответ "не предоставляем такой информации",
и до свиданья.


-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] Re: к слову о mail.ru

[Mike Lykov]

В сообщении от Суббота 11 Декабрь 2004 12:13 Andrey Orlov написал:

> > нет, точнее вспомнил некое оправдание для маилру: они указали причину,
> > что "с этого ип-адреса слишком большая скорость отправки писем на наши
> > серверы".
> Вам повезло. Я просто получил ответ "не предоставляем такой информации",
> и до свиданья.

Я потом посчитал: "слишком большая" для них - это около 50 писем В ЧАС.
Учитывая,  что у нас около 50 пользователей могут отправять одновременно по 50 
адресам на mail.ru (примерно...)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: к слову о mail.ru

[Andrey Orlov]

On Saturday 11 December 2004 11:36, Mike Lykov wrote:
> Я потом посчитал: "слишком большая" для них - это около 50 писем В ЧАС.
> Учитывая,  что у нас около 50 пользователей могут отправять одновременно по 50 
> адресам на mail.ru (примерно...)

Судя по недавнему преценденту, ситуация даже хуже: __один__ пользователь поставил переадресацию своего ящика
на свой же ящик в mail.ru. Щаз посчитал - на него уходило не более 40 писем в час.

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] Re: к слову о mail.ru

[Vladimir V Kamarzin]

>>>>> On 10 Dec 2004 at 16:11 Mike Lykov writes:

>> Я бы понял, если бы маирушники описали какие-то критерии, по которым они
>> отключали (например, открытые релеи или что-то еще). Но они не смогли!
 ML> нет, точнее вспомнил некое оправдание для маилру: они указали причину, что "с 
 ML> этого ип-адреса слишком большая скорость отправки писем на наши серверы".

У меня в конце ноября была трабла с mail.ru. Ответил их техдиректор Александ
Горный, сказал что у них снесло крышу роботу-блокировщику.


-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Слоган дня : "Сисадмин, не внедришь линукс ТЫ, его внедрит тот, кто скоро
придет работать вместо ТЕБЯ !"
		-- Aleksey Barabanov in RU.LINUX

Re: [Comm] Re: к слову о mail.ru

[Andrey Orlov]

On Friday 10 December 2004 12:35, Michael Shigorin wrote:
> On Fri, Dec 10, 2004 at 10:57:06AM +0400, Mike Lykov wrote:
> > > status=bounced (host mxs.mail.ru[194.67.23.20] said: 550 Access
> > > from ip address 212.40.36.150 blocked.
> > > Стукнул их, попробуйте с другого адреса.
> > mail.ru вообще адекватностью не отличается. недавно взяли и
> > отключили мой почтовый сервер. Ни с того ни с сего. потом
> > извинились и включили (после поих гневных писем)
> 
> Тёзка, а если попробовать представить себе проблемы _такого_
> мэйлхаба -- то то, что его сотрудники замечают проблемы прямо
> здесь, меня наоборот поражает.  Так что не надо.

Еще как надо! Не первый и, боюсь, не последний раз мой адрес попадает
в различные RBL, причем, в RBL поставщиков услуг помощнее чем 
mail.ru, но я первый раз столкнулся с тем, что мне ___отказались__ объяснить причину,
равно как и с тем, что адрес был заблокирован более трех часов.

Типовая ситуация - пример проблемного письма болтается на странице по ссылке, указанной
в ответе smtp.


-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] Re: к слову о mail.ru

[Michael Isachenkov]

Иэх. Неужели спамите? :)

>> Еще как надо! Не первый и, боюсь, не последний раз мой адрес попадает
> в различные RBL, причем, в RBL поставщиков услуг помощнее чем 
> mail.ru, 

-- 
Best regards, Michael Isachenkov

Re: [Comm] Re: к слову о mail.ru

[Andrey Orlov]

On Tuesday 14 December 2004 10:24, Michael Isachenkov wrote:
> Иэх. Неужели спамите? :)

Так и знал что ктонть спросит. Ладно, думаю, мой опыт будет всем интересен. Разумеется, мы не рассылаем спам. Но шансов
попасть в RBL все равно очень много. Чаще всего, блокируют сеть /24 провайдера, приходится писать письма, 
что, мол, а мы-то причем? Бывает кто-то из клиентов закажет 
"рекламную компанию" у DirectMarketing  или еще какого "специалиста по раскрутке сайта", если расходится спам с 
указанием вебсайта - это тоже шанс, что mx-ы этого сайта попадут в RBL, кстати имейте ввиду - это возможность
DOS атаки на вас, и хорошо бы вам в договор с провом включить пункт, регулирующий этот момент. Есть 
некоторые MTA, у которых в RBL "по умолчанию"  весь интернет. Ну и наконец (особенно часто это последний год) 
провайдер раздает под хостинг адреса из бывшего диалапного пула. Это, кстати, самый плохой случай, так как 
чаще всего при этом сеть недавно меняла хозяина и доказать dul.ru или еще кому что сеть его провайдер 
некоторое время не в состоянии - не умеет, видимо :). Остальные попадания в RBL в моей моей практике
меньше 1%, из них стоит отметить усилия недоброжелателей :).

> >> Еще как надо! Не первый и, боюсь, не последний раз мой адрес попадает
> > в различные RBL, причем, в RBL поставщиков услуг помощнее чем 
> > mail.ru, 

Так вот, при всем этом случай с mail.ru - это первый раз, когда владелец MTA/RBL отказался объяснить
причину.

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] LDAP-сервер в Маster 2.4, проблемы с экспортом данных

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 311 bytes --]

On Wed, Dec 08, 2004 at 09:37:33PM +0300, Denis Kirienko wrote:
> # school179, ru
> dn: dc=school179,dc=ru
> objectClass: top
> objectClass: organization
objectClass: dcObject
> o: School 179
> o: school179.ru
dc: school179

RDN (первый компонент DN) обязан присутствовать в списке значений
записи.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] LDAP-сервер в Маster 2.4, проблемы с импортом данных

[Denis Kirienko]

Получил Wed, 8 Dec 2004 22:20:35 +0300 от Sergey Vlasov
<vsu@altlinux.ru> следующее письмо:

> > # school179, ru
> > dn: dc=school179,dc=ru
> > objectClass: top
> > objectClass: organization
> objectClass: dcObject
> > o: School 179
> > o: school179.ru
> dc: school179
> 
> RDN (первый компонент DN) обязан присутствовать в списке значений
> записи.


Эту трудность преодолели. Идем дальше, добавляем группы пользователей:


# admins, Group, school179, ru
dn: cn=admins,ou=Group,dc=school179,dc=ru
objectClass: top
objectClass: posixGroup
objectClass: groupOfNames
cn: admins
gidNumber: 1000
description: System administrators
member: uid=dk,ou=People,dc=school179,dc=ru
memberUid: dk

Получаем ошибку:

adding new entry "cn=admins,ou=Group,dc=school179,dc=ru"
ldapadd: update failed: cn=admins,ou=Group,dc=school179,dc=ru
ldap_add: Object class violation (65)
        additional info: invalid structural object class chain
(posixGroup/groupOfNames)

Правильно ли я понимаю, что нужно удалить все атрибуты
objectClass: groupOfNames
и все атрибуты вида
member: uid=dk,ou=People,dc=school179,dc=ru

Будет после этого у меня авторизация работать?

--