[sisyphus] OpenLDAP+SASL(DIGEST-MD5)

[sisyphus] OpenLDAP+SASL(DIGEST-MD5)

[Epiphanov Sergei]

Прошу послать мне лично хотя бы какие-нибудь ссылки как заполучить регистрацию
в OpenLDAP через SASL (у кого работает), чтобы пароли хранились в OpenLDAP.
Пишу сюда, так как в Интернете нужной информации не нашёл, в Community
так ничего и не сказали. Помогите, бубен не работает...

Пробовал через документацию OpenLDAP, прописал нужные sasl-regexp,
прописал в rootDSE параметр

supportedSASLMechanisms: DIGEST-MD5

SIMPLE регистрация работает, запущен saslauthd, команда testauthd проходит
нормально. При попытке пройти регистрацию через SASL получаю:

$ ldapsearch -U user@realm -W -b "dc=example,dc=com"
Enter LDAP Password:
SASL/DIGEST-MD5 authentication started
ldap_sasl_interactive_bind_s: Authentication method not supported (7)
        additional info: SASL(-4): no mechanism available: Couldn't find mech DIGEST-MD5
$testsaslauthd -u user -p test
0: OK "Success."
$ ldapsearch -x -D "uid=user,ou=people,dc=example,dc=com" -W -b 
"dc=example,dc=com"
...
выдаёт текст из базы
...
$ cat /etc/openldap/rootDSE.ldif
dn:
vendorName: The OpenLDAP Project
supportedSASLMechanisms: DIGEST-MD5

В /etc/openldap/slapd.conf есть строки:

sasl-regexp
    uid=(.*),cn=realm,cn=DIGEST-MD5,cn=auth
    uid=$1,ou=people,dc=example,dc=com

sasl-regexp
    uid=(.*),cn=DIGEST-MD5,cn=auth
    uid=$1,ou=people,dc=example,dc=com

-- 
С уважением, Епифанов Сергей

[sisyphus] Re: OpenLDAP+SASL(DIGEST-MD5)

[Michael Shigorin]

On Mon, Feb 14, 2005 at 11:34:08AM +0300, Epiphanov Sergei wrote:
> Прошу послать мне лично хотя бы какие-нибудь ссылки как заполучить регистрацию
> в OpenLDAP через SASL (у кого работает), чтобы пароли хранились в OpenLDAP.
> Пишу сюда, так как в Интернете нужной информации не нашёл, в Community
> так ничего и не сказали. Помогите, бубен не работает...

Пойдёмте в http://lists.osdn.org.ua/wws/info/openldap ?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/