ALT Linux Sisyphus discussions
 help / color / mirror / Atom feed
* [sisyphus] OpenLDAP+SASL(DIGEST-MD5)
@ 2005-02-14 10:39 Epiphanov Sergei
  2005-02-14 10:44 ` Epiphanov Sergei
  2005-02-14 10:44 ` Epiphanov Sergei
  0 siblings, 2 replies; 3+ messages in thread
From: Epiphanov Sergei @ 2005-02-14 10:39 UTC (permalink / raw)
  To: Рассылка Sisyphus

Прошу послать мне лично хотя бы какие-нибудь ссылки как заполучить регистрацию
в OpenLDAP через SASL (у кого работает), чтобы пароли хранились в OpenLDAP.
Пишу сюда, так как в Интернете нужной информации не нашёл, в Community
так ничего и не сказали. Помогите, бубен не работает...

Пробовал через документацию OpenLDAP, прописал нужные sasl-regexp,
прописал в rootDSE параметр

supportedSASLMechanisms: DIGEST-MD5

SIMPLE регистрация работает, запущен saslauthd, команда testauthd проходит
нормально. При попытке пройти регистрацию через SASL получаю:

$ ldapsearch -U user@realm -W -b "dc=example,dc=com"
Enter LDAP Password:
SASL/DIGEST-MD5 authentication started
ldap_sasl_interactive_bind_s: Authentication method not supported (7)
        additional info: SASL(-4): no mechanism available: Couldn't find mech DIGEST-MD5
$testsaslauthd -u user -p test
0: OK "Success."
$ ldapsearch -x -D "uid=user,ou=people,dc=example,dc=com" -W -b 
"dc=example,dc=com"
...
выдаёт текст из базы
...
$ cat /etc/openldap/rootDSE.ldif
dn:
vendorName: The OpenLDAP Project
supportedSASLMechanisms: DIGEST-MD5

В /etc/openldap/slapd.conf есть строки:

sasl-regexp
    uid=(.*),cn=realm,cn=DIGEST-MD5,cn=auth
    uid=$1,ou=people,dc=example,dc=com

sasl-regexp
    uid=(.*),cn=DIGEST-MD5,cn=auth
    uid=$1,ou=people,dc=example,dc=com

Ковыряние обнаружило, что нет обработки root_dse_info, в которой
идёт создание атрибутов rootDSE (где, кстати и появляются
supportedSASLMechanisms). Прав я или нет? 

-- 
С уважением, Епифанов Сергей


^ permalink raw reply	[flat|nested] 3+ messages in thread
end of thread, other threads:[~2005-02-14 10:44 UTC | newest]

Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2005-02-14 10:39 [sisyphus] OpenLDAP+SASL(DIGEST-MD5) Epiphanov Sergei
2005-02-14 10:44 ` Epiphanov Sergei
2005-02-14 10:44 ` Epiphanov Sergei

ALT Linux Sisyphus discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
		sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
	public-inbox-index sisyphus

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sisyphus


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git