Re: [Comm] Проблемы с доступом к LDAP серверу с других машин

Re: [Comm] Проблемы с доступом к LDAP серверу с других машин

[Eugene Ostapets]

19 мая 2008 г. 13:47 пользователь Денис Черносов <denis0.ru gmail.com> написал:
> Добрый день, проблема какая-то странная.
>
> Поставил ldap, с  localhost всё нормально коннектится. Пытаюсь зайти с
> другой машины - болт. Делаю telnet 389: Connection refused
> Правила в iptables есть.
>
> Где еще поковырять?
/etc/sysconfig/ldap


-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] Проблемы с доступом к LDAP серверу с других машин

[Владимир]

http://haw.hut2.ru/index.html

Re: [Comm] Проблемы с доступом к LDAP серверу с других машин

[Владимир]

упс... сорички, был уверен, что положил.

Re: [Comm] Проблемы с доступом к LDAP серверу с других машин

[Владимир]

коротенечко если, то надо повырубать, в сё что касается безопасности. и 
сменить тип базы данных. После того, как заработает заняться безопасностью...

и в /etc/sysconfig заглянуть 

Re: [Comm] Проблемы с доступом к LDAP серверу с других машин

[Dmitry Lebkov]

Денис Черносов пишет:
> Спасибо, разобрался. Это я урлы криво прописывал в этот файл. Добавил в 
> одну строку несколько ldap://.../
> А он видимо умеет только один ldap://.../ и один ldaps://.../

Нет, он умеет и больше. Если указывается более одного URI -- всю строку
надо брать в одинарные кавычки. В /etc/sysconfig/ldap есть примеры
- смотрите внимательнее на кол-во одинарных и двойных кавычек.

Hint:
SLAPDURLLIST="ldap://localhost/"
SLAPDURLLIST="'ldap://localhost/ ldap://192.168.1.1 ldaps:///'"


-- 
WBR, Dmitry Lebkov

Re: [Comm] Проблемы с доступом к LDAP серверу с других машин

[Dmitry Lebkov]

Денис Черносов пишет:
> Именно так и делал. С одинарными кавычками. И не помогало. Правда, я 
> везде замыкающий слэш ставил:
> SLAPDURLLIST="'ldap://localhost/ ldap://192.168.1.1/ ldap://srv/
> ldap://srv.local/ ldaps:///'"
> 
> Может быть в этом косяк...

Нет, не в этом. Можно попробовать руками запустить slapd и псмотреть,
на что он ругается. Запускать вот так:

# slapd -d 64 -u ldap -r /var/lib/ldap -h 'ldap://localhost/ ldap://192.168.1.1/ ldap://srv/ ldap://srv.local/ ldaps:///'

и смотреть на STDOUT. Значение параметра -d подбирать по вкусу (см. slad.conf).

-- 
WBR, Dmitry Lebkov

PS. И прекращайте топ-постить. Таки общепринятый способ чтения - сверху
     вниз и слева направо. Читать обсуждение снизу вверх очень неудобно.