Re: [sisyphus] подключение к OpenLDAP через SASL опять отвалилась.

[vserge <vserge@altlinux.ru>]

Добрый день

Описание принято, буду превращать свой ноут на выходные в сервер!


On Thu, 9 Dec 2004 13:03:26 +0300
Epiphanov Sergei <serpiph@nikiet.ru> wrote:

> В сообщении от 9 Декабрь 2004 10:44 vserge написал:
> > On Wed, 8 Dec 2004 17:31:44 +0300
> >
> > Epiphanov Sergei <serpiph@nikiet.ru> wrote:
> > > Обновился с 2.1.30-alt3 до 2.2.18-alt3 (вместе с со всеми
> > > программами,
> >
> > Сергей если есть доступ к инкомминг заберите оттуда 2.2.19-alt1
> 
> У меня нет доступа (я не мантейнер, так как нет возможности полноценно
> 
> выходить в интернет, только почта).
> 
> > > которые он цепляет). Теперь система от 06.12.2004. Опять при
> > > подключении через SASL посылает в пешее путешествие. Через simple
> > > - всё нормально. Подскажите, какие шаги делает LDAP при
> > > регистрации через SASL. Полные логи ничего не говорят.
> >
> > sasl мне негде было проверить можно в личную почту прислать мне шаги
> > для воспроизведения и я на этих праздниках попробую
> > поэксперементировать над этим вопросом!
> 
> Решил воспользоваться книжечкой для Master 2.4. Кстати, шаги, которые
> там приведены, уже не работают. В частности, openldap отказывается 
> регистрировать запись вида
> 
> dn: dc=example,dc=com
> objectClass: ... <ну и так далее>
> 
> говоря, что нет такого аттрибута <dc>. Приходится брать другие
> варианты, у меня,
> 
> o=example,dc=com
> 
> Далее полез в английский HOWTO как настроить sasl в ldap. Прописал 
> в /etc/slapd.conf строку
> 
> sasl-regexp
>     uid=(.*),cn=example,cn=digest-md5,cn=auth
>     uid=$1,ou=people,o=bkpi82,dc=com
> 
> В инструкции сказано, что необходимо настроить sasl2 перед работой. Но
> 
> возникает вопрос: по умолчанию sasl2 обращается к серверу ldap, а ldap
> 
> (для проверки пароля) - к sasl. Нет ли здесь замкнутого круга? Я навёл
> 
> saslauthd на запущенный сервер ldap, через simple подключение ввёл 
> пользователя test, дал ему пароль test.
> 
> Набираю:
> 
> ldapsearch -LLL -W -U test@example -b 'o=example,dc=com'
> 
> Получаю:
> 
> ldap_sasl_interacive_bind_s: no such object (32)
> 
> Какой же он ищет объект? Из регистрации пакетов я приблизительно
> понял, что ему нужны записи, где в objectClass есть
> supportedSASLMechanisms. Но такого objectClass в схемах я что-то
> вообще не нашёл. На команду
> 
> ldapsearch -LLL -Y DIGEST-MD5 -W -U test@example -b 'o=example,dc=com'
> 
> Говорит, что нет такого метода: DIGEST-MD5
> 
> > Я знаю точно, что сейчас в ветке 2.2.х система sasl была
> > переработана полностью. Разработчики отказались от отдельного
> > кербероса и используют sasl для работы с ним.
> 
> Понять бы, что ему надо. А точнее последовательность действий:
> 
> 1. Запрос ввода имени и пароля
> 2. передача на сервер
> 3. сервер формирует строку/обращается к внешним программам/что-то
> ещё.......
> 
> Курение исходников и доков уже в течение месяца просветления не дали. 
> Может, я где-то в районе sasl чего-то недонастроил...
> 

-- 
[...] размножение ядер лучше делать автоматизированным...
		-- mouse in devel@