[sisyphus] Fwd: [openldap] ldap_sasl_interactive_bind_s

[sisyphus] Fwd: [openldap] ldap_sasl_interactive_bind_s

[Igor Zubkov]

----------  Переслане повідомлення  ----------

Subject: [openldap] ldap_sasl_interactive_bind_s
Date: четвер, 27-жов-2005 13:31
From: Igor Zubkov <icesik@mail.ru>
To: openldap@lists.osdn.org.ua

Привет, Всем!

Вот пытаюсь поднять ldap, а он говорит такое:

[root@nirvana LDAP]# ldapadd  -f ldap.cfg -h localhost.localdomain -p 389 -D
adm
inistrator -w password
ldap_sasl_interactive_bind_s: No such object (32)
[root@nirvana LDAP]#

Что это Беримор?

--
Now playing:

-------------------------------------------------------

-- 
Now playing: 

Re: [sisyphus] Fwd: [openldap] ldap_sasl_interactive_bind_s

[Vladimir Lettiev]

> Вот пытаюсь поднять ldap, а он говорит такое:
> 
> [root@nirvana LDAP]# ldapadd  -f ldap.cfg -h localhost.localdomain -p 389 -D
> adm
> inistrator -w password
> ldap_sasl_interactive_bind_s: No such object (32)
> [root@nirvana LDAP]#
> 
> Что это Беримор?

Наверно не хватает опции `-x`.
И на счёт опции -D тоже сомнения, там обычно пишется что-то вроде 
'cn=Administrator,dc=mydirectory,dc=ru'.

-- 
С уважением, Владимир Леттиев aka crux <crux@gorodmasterov.com>

Re: [sisyphus] Fwd: [openldap] ldap_sasl_interactive_bind_s

[Igor Zubkov]

четвер, 27-жов-2005 15:28, Vladimir Lettiev Ви написали:
> > Вот пытаюсь поднять ldap, а он говорит такое:
> >
> > [root@nirvana LDAP]# ldapadd  -f ldap.cfg -h localhost.localdomain -p 389
> > -D adm
> > inistrator -w password
> > ldap_sasl_interactive_bind_s: No such object (32)
> > [root@nirvana LDAP]#
> >
> > Что это Беримор?
>
> Наверно не хватает опции `-x`.

Наверно, так как ругатся стало по другому.

> И на счёт опции -D тоже сомнения, там обычно пишется что-то вроде
> 'cn=Administrator,dc=mydirectory,dc=ru'.

Угу. Сработало. Спасибо! Пойду ещё документацию почитаю.

p.s.: Хотя, это нормальнно?

[root@nirvana LDAP]# ldapadd 
ldap_sasl_interactive_bind_s: No such object (32)
[root@nirvana LDAP]# 

-- 
Now playing: 

Re: [sisyphus] Fwd: [openldap] ldap_sasl_interactive_bind_s

[Epiphanov Sergei]

В сообщении от Thursday 27 October 2005 15:56 Igor Zubkov написал(a):
> Привет, Всем!
>
> Вот пытаюсь поднять ldap, а он говорит такое:
>
> [root@nirvana LDAP]# ldapadd  -f ldap.cfg -h localhost.localdomain -p 389
> -D adm
> inistrator -w password
> ldap_sasl_interactive_bind_s: No such object (32)
> [root@nirvana LDAP]#
>
> Что это Беримор?

Для SASL-авторизации (которая включена по-умолчанию) слиент на основе -U, -R 
и -Z формирует запрос в виде:

uid=<user>,dc=<realm>,cn=<mech>,cn=auth

Далее в /etc/openldap/slapd.conf должны быть строки с 'sasl-regexp ...', 
которые превращают подобные записи в вид реальной записи в базе openldap и 
уже по ней идёт авторизация (например для настройки 

sasl-regexp
	uid=(.*),dc=.*,cn=digest-md5,cn=auth
	uid=$1,ou=users,dc=example,dc=com

И при запросе ldapsearch -U vasya -Z digest-md5 получим строку 
'uid=vasya,ou=users,dc=example,dc=com', пароль ldapsearch спросит сам, 
проверка пароля будет идти по алгоритму digest-md5). Параметр '-x' указывает 
использовать simple-авторизацию, при которой слиент передаёт уже готовую 
ссылку на запись (параметр -D) вместе с паролем в открытом виде, а сервер 
просто сверяет данные параметры.

-- 
С уважением, Епифанов Сергей