[Comm] LDAP

[Comm] LDAP

["Астапкевич В.Г."]

Здравствуйте,

Товарищи, может ли кто поделиться конфигами для openldap к Мастеру 2.4 
(slapd.conf  и  *.ldif-файл)
только для реализации почтовой адресной книги, т.е. достаточно в ней 
хранить имя клиента и его e-mail.

Может есть хорошая документация для данного решения, прошу дать ссылочки.

Ранее заведенная на Мастере 2.2 почтовая книга теперь не создается -
после запуска    ldapadd -xWD cn=admin,dc=social,dc=network -H 
ldap://localhost -f directory.ldif
получаю сообщение -
	adding new entry "dc=social,dc=network"
	ldapadd: update failed: dc=social,dc=network
	ldap_add: naming violation (64)
	additional info naming attribute 'dc' is not present in entry


Мои настройки:

slapd.conf:

include	/etc/openldap/schema/core.schema
include	/etc/openldap/schema/cosine.schema
include	/etc/openldap/schema/inetorgperson.schema
include	/etc/openldap/schema/misc.schema
include	/etc/openldap/schema/nis.schema
include	/etc/openldap/schema/openldap.schema


pidfile		/var/run/slapd.pid
argsfile	/var/run/slapd.args

modulepath	/usr/lib/openldap
moduleload	back_ldbm.la

#moduleload	back_bdb.la


access to attr=userPassword
      by self write
      by anonymous auth
      by dn=".*,ou=Admins,dc=social,dc=network"
      by * none
access to * by * write

#######################################################################
# ldbm database definitions
#######################################################################

database	ldbm
suffix          "dc=social,dc=network"
rootdn          "cn=admin,dc=social,dc=network"

rootpw	secret

directory	/var/lib/ldap/bases/mailing

loglevel 256

index objectClass,uid,uidNumber,gidNumber     eq
index cn,mail,surname,givenname               eq,sub



directory.ldif:

dn:	dc=social,dc=network
objectClass:	top
objectClass:	dcObject
objectClass:	Organization
dc:	exam
o:	Cong

dn:	cn=admin,dc=social,dc=network
objectClass:	top
objectClass:	organizationalRole
cn:	admin
description:	Example LDAP manager

dn:	ou=People,dc=social,dc=network
objectClass:	top
objectClass:	organizationalUnit
ou:	People
description:	Stuff area

dn:	uid=postmaster,ou=People,dc=social,dc=network
objectClass:	top
objectClass:	account
#objectClass:	posixAccount
#objectClass:	shadowAccount
objectClass:	inetOrgPerson
cn:	0000.Postmaster
sn:	Viktor Bely
givenname:	postmaster
uid:	postmaster
mail:	postmaster@kuszn.mtcnet.ru

..............

  Заранее благодарю.

Астапкевич Владислав
Шушенское Управление соцзащиты.

[FAQ] Re: [Comm] LDAP

[Pavel Usischev]

Астапкевич В.Г. пишет:
> Ранее заведенная на Мастере 2.2 почтовая книга теперь не создается -
> после запуска    ldapadd -xWD cn=admin,dc=social,dc=network -H 
> ldap://localhost -f directory.ldif
> получаю сообщение -
>     adding new entry "dc=social,dc=network"
>     ldapadd: update failed: dc=social,dc=network
>     ldap_add: naming violation (64)
>     additional info naming attribute 'dc' is not present in entry

Да-а, а статью для FAQ с прошлого раза так и не сделали. Вот набросок.

Дистрибутив: Master 2.4 (может быть и не только)

Q: При переносе базы OpenLDAP из Master 2.2 (или попытке создать новую 
по бумажной документации к Master 2.4) получаю такую ошибку:
ldap_add: naming violation (64)
additional info: naming attribute 'dc' is not present in entry

A: В новой версии OpenLDAP поменялся формат записей в ldif-файлах. Для 
каждой записи нужно отдельно прописать строку атрибута, совпадающую с 
первой частью dn. Например:
dn: dc=example,dc=com
dc: example

-- 
С уважением,
Павел Усищев

[Comm] [FAQ] Re: LDAP

[Michael Shigorin]

On Wed, Apr 20, 2005 at 02:06:39PM +0400, Pavel Usischev wrote:
> Да-а, а статью для FAQ с прошлого раза так и не сделали. Вот набросок.

1) переслал в http://lists.osdn.org.ua/wws/info/openldap;
2) дружески предлагаю и вам переместиться туда;
3) статьи для faq принимаются на question@;
4) http://faq.altlinux.ru/index.php?action=single&nf=1&qid=626,
   спасибо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [FAQ] Re: [Comm] LDAP

[Boldin Pavel]

Pavel Usischev пишет:
> Астапкевич В.Г. пишет:
> 
>> Ранее заведенная на Мастере 2.2 почтовая книга теперь не создается -
>> после запуска    ldapadd -xWD cn=admin,dc=social,dc=network -H 
>> ldap://localhost -f directory.ldif
>> получаю сообщение -
>>     adding new entry "dc=social,dc=network"
>>     ldapadd: update failed: dc=social,dc=network
>>     ldap_add: naming violation (64)
>>     additional info naming attribute 'dc' is not present in entry
> 
> 
> Да-а, а статью для FAQ с прошлого раза так и не сделали. Вот набросок.
> 
> Дистрибутив: Master 2.4 (может быть и не только)
> 
> Q: При переносе базы OpenLDAP из Master 2.2 (или попытке создать новую 
> по бумажной документации к Master 2.4) получаю такую ошибку:
> ldap_add: naming violation (64)
> additional info: naming attribute 'dc' is not present in entry
> 
> A: В новой версии OpenLDAP поменялся формат записей в ldif-файлах. Для 
> каждой записи нужно отдельно прописать строку атрибута, совпадающую с 
> первой частью dn. Например:
> dn: dc=example,dc=com
> dc: example
> 

т.е. проблема в то что один dc=social,
а
dc: exam


правильно я понял?

-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.

Re: [FAQ] Re: [Comm] LDAP

[Dmitry Lebkov]

Pavel Usischev wrote:
> Астапкевич В.Г. пишет:
> 
>> Ранее заведенная на Мастере 2.2 почтовая книга теперь не создается -
>> после запуска    ldapadd -xWD cn=admin,dc=social,dc=network -H 
>> ldap://localhost -f directory.ldif
>> получаю сообщение -
>>     adding new entry "dc=social,dc=network"
>>     ldapadd: update failed: dc=social,dc=network
>>     ldap_add: naming violation (64)
>>     additional info naming attribute 'dc' is not present in entry
> 
> 
> Да-а, а статью для FAQ с прошлого раза так и не сделали. Вот набросок.
> 
> Дистрибутив: Master 2.4 (может быть и не только)
> 
> Q: При переносе базы OpenLDAP из Master 2.2 (или попытке создать новую 
> по бумажной документации к Master 2.4) получаю такую ошибку:
> ldap_add: naming violation (64)
> additional info: naming attribute 'dc' is not present in entry
> 
> A: В новой версии OpenLDAP поменялся формат записей в ldif-файлах. Для 
> каждой записи нужно отдельно прописать строку атрибута, совпадающую с 
> первой частью dn. Например:
> dn: dc=example,dc=com
> dc: example

Формат записей никогда не менялся - LDIF он и есть LDIF. Если я ничего
не путаю, то это - послеждствия schemachecking on by default.

-- 
WBR, Dmitry Lebkov

Re: [FAQ] Re: [Comm] LDAP

["Астапкевич В.Г."]

Pavel Usischev пишет:
> Астапкевич В.Г. пишет:
> 
> Q: При переносе базы OpenLDAP из Master 2.2 (или попытке создать новую 
> по бумажной документации к Master 2.4) получаю такую ошибку:
> ldap_add: naming violation (64)
> additional info: naming attribute 'dc' is not present in entry
> 
> A: В новой версии OpenLDAP поменялся формат записей в ldif-файлах. Для 
> каждой записи нужно отдельно прописать строку атрибута, совпадающую с 
> первой частью dn. Например:
> dn: dc=example,dc=com
> dc: example
> 
Спасибо ВСЕМ ответившим, теперь все работает !

Еще вопрос. Как настроить запуск сервера не на ldap://localhost, а на 
ldap://IP-адрес моей сетевой карты ?
Пока запускаю вручную.

-- 
Астапкевич Владислав
Заведующий отделом ИТО
Шушенское Управление Соцзащиты
e-mail: szn59@krasmail.ru
-----------------------------

Re: [FAQ] Re: [Comm] LDAP

[Boldin Pavel]

Астапкевич В.Г. пишет:
> Pavel Usischev пишет:
> 
>> Астапкевич В.Г. пишет:
> 
> Еще вопрос. Как настроить запуск сервера не на ldap://localhost, а на 
> ldap://IP-адрес моей сетевой карты ?
> Пока запускаю вручную.
> 


/etc/sysconfig/ldap

SLAPDURLLIST="ldap://<ip>/"

PS: читайте наконец инструкцию :)

а еще можно /etc/rc.d/init.d/slapd посмотреть :)

-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.