From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <crux@syktsu.ru>
Message-ID: <40F50627.8060208@syktsu.ru>
Date: Wed, 14 Jul 2004 14:08:39 +0400
From: Vladimir Lettiev <crux@syktsu.ru>
User-Agent: Mozilla Thunderbird 0.6 (X11/20040511)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: Oleg Frolkov <rcc-of@penza.com.ru>,
	ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] openldap , samba3, pam_ldap, nss_ldap
References: <171287207362.20040712114727@penza.com.ru>	<138397474397.20040713182514@penza.com.ru>
	<40F3F8B9.3060107@syktsu.ru>
	<0467688600.20040714135529@penza.com.ru>
In-Reply-To: <0467688600.20040714135529@penza.com.ru>
X-Enigmail-Version: 0.84.0.0
X-Enigmail-Supports: pgp-inline, pgp-mime
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Cc: 
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 14 Jul 2004 10:07:10 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/40F50627.8060208@syktsu.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Oleg Frolkov wrote:
>>>В логе на линуксе имею:
>>>Jul 13 11:34:31 fs smbd[26373]:   ldapsam_search_one_group: Problem
>>>   during the LDAP search: LDAP error: invalid DN (Invalid DN syntax)
>>>Jul 13 11:34:31 fs smbd[26373]:   ldapsam_search_one_group: Query was:
>>>   ou=Groups,dc=rcc,dc=com,dc=ru", (&(objectClass=sambaGroupMapping)(gidNumber=512))
> 
> VL> Покажите вывод команды:
> VL> $ grep "ldap "  /etc/samba/smb.conf
>     Показать-то я покажу.... только я не понимаю эффекта производимого
>     вводом правильного/неправильного пароля :( - юзера-то оно видит.
> 
> ldap passwd sync = yes
> passdb backend = ldapsam:ldap://127.0.0.1/
> ldap admin dn = cn=admin,dc=rcc,dc=com,dc=ru
> ldap suffix = "dc=rcc,dc=com,dc=ru"
                 ^^^^^^^^^^^^^^^^^^^^^
Уберите кавычки.
Кто-то мне уже описывал схожую ситуацию, вылечилось именно так...

> ldap group suffix = ou=Groups
> ldap user suffix = ou=Users
> ldap machine suffix = ou=Computers
> ldap idmap suffix = ou=Users
> ldap ssl = off


-- 
С уважением, Владимир Леттиев aka crux <crux@syktsu.ru>