[sisyphus] ldap не стартует

[sisyphus] ldap не стартует

[Krasavin Andrey]

Добрый день!

rpm -qa | grep ldap
libldap-2.2.27-alt1.1
openldap-clients-2.2.27-alt1.1
openldap-2.2.27-alt1.1
openldap-servers-2.2.27-alt1.1

Делаю service slapd start а он ругается:
Adjusting environment for slapd: install: omitting directory
`/etc/openldap/ssl/demo'

В логах только это:

Sep 23 16:53:01 billing ldap.all: install:
Sep 23 16:53:01 billing ldap.all: omitting directory
`/etc/openldap/ssl/demo'
Sep 23 16:53:01 billing slapd: Adjusting environment for slapd:
failed

Что мне надо проверить?

-- 
WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1044 bytes --]

Krasavin Andrey wrote:
> Добрый день!
> 
> rpm -qa | grep ldap
> libldap-2.2.27-alt1.1
> openldap-clients-2.2.27-alt1.1
> openldap-2.2.27-alt1.1
> openldap-servers-2.2.27-alt1.1
> 
> Делаю service slapd start а он ругается:
> Adjusting environment for slapd: install: omitting directory
> `/etc/openldap/ssl/demo'
> 
> В логах только это:
> 
> Sep 23 16:53:01 billing ldap.all: install:
> Sep 23 16:53:01 billing ldap.all: omitting directory
> `/etc/openldap/ssl/demo'
> Sep 23 16:53:01 billing slapd: Adjusting environment for slapd:
> failed
> 
> Что мне надо проверить?
> 
Архивы openldap@lists.osdn.org.ua
;)
(Или настроить использование ssl в ldap)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ldap не стартует

[Vitaly Lipatov]

On Friday 23 September 2005 16:50, Andrii Dobrovol`s`kii wrote:
> > Sep 23 16:53:01 billing ldap.all: install:
> > Sep 23 16:53:01 billing ldap.all: omitting directory
> > `/etc/openldap/ssl/demo'
> > Sep 23 16:53:01 billing slapd: Adjusting environment for
> > slapd: failed
> >
> > Что мне надо проверить?
>
> Архивы openldap@lists.osdn.org.ua
> ;)
> (Или настроить использование ssl в ldap)
А вы уверены что это не бага? openssl я удалить не могу, а если 
они стоят вместе, вместе и должны работать, без доп. настроек.
$ sudo rpm -e openssl
ошибка: удаление этих пакетов нарушит зависимости:
        openssl   нужен для mod_ssl-2.8.24-alt1
        openssl   нужен для stunnel-3.26-alt2
        openssl   нужен для openldap-servers-2.2.27-alt1.1


-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [sisyphus] ldap не стартует

[Andriy Dobrovol`s`kii]

Vitaly Lipatov пишет:

>On Friday 23 September 2005 16:50, Andrii Dobrovol`s`kii wrote:
>  
>
>>>Sep 23 16:53:01 billing ldap.all: install:
>>>Sep 23 16:53:01 billing ldap.all: omitting directory
>>>`/etc/openldap/ssl/demo'
>>>Sep 23 16:53:01 billing slapd: Adjusting environment for
>>>slapd: failed
>>>
>>>Что мне надо проверить?
>>>      
>>>
>>Архивы openldap@lists.osdn.org.ua
>>;)
>>(Или настроить использование ssl в ldap)
>>    
>>
>А вы уверены что это не бага? openssl я удалить не могу, а если 
>они стоят вместе, вместе и должны работать, без доп. настроек.
>$ sudo rpm -e openssl
>ошибка: удаление этих пакетов нарушит зависимости:
>        openssl   нужен для mod_ssl-2.8.24-alt1
>        openssl   нужен для stunnel-3.26-alt2
>        openssl   нужен для openldap-servers-2.2.27-alt1.1
>
>
>  
>
Виталий, зачем его удалять? Я специально дал ссылку на рассылку. (Уже и 
стихом пошло...) Если оно не нужно, закомментируйте соотв. строки в 
конфиге. (Я так и сделал у себя.) Если нужно -- настройте.
-- 
Андрей

Re: [sisyphus] ldap не стартует

[Vitaly Lipatov]

On Saturday 24 September 2005 16:12, Andriy Dobrovol`s`kii wrote:
> Vitaly Lipatov пишет:
> > настроек. $ sudo rpm -e openssl
> >ошибка: удаление этих пакетов нарушит зависимости:
> >        openssl   нужен для mod_ssl-2.8.24-alt1
> >        openssl   нужен для stunnel-3.26-alt2
> >        openssl   нужен для openldap-servers-2.2.27-alt1.1
>
> Виталий, зачем его удалять? Я специально дал ссылку на
Для проверки кому нужен :)
> рассылку. (Уже и стихом пошло...) Если оно не нужно,
> закомментируйте соотв. строки в конфиге. (Я так и сделал у
Ага, значит таки бага - раскомментированы настройки, которые по 
умолчанию не работают?
> себя.) Если нужно -- настройте.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Saturday, 24 September 2005 at 15:12:09 +0300, Andriy Dobrovol`s`kii wrote:
> Vitaly Lipatov пишет: Виталий, зачем его удалять? Я специально
> дал ссылку на рассылку. (Уже и стихом пошло...) Если оно не
> нужно, закомментируйте соотв. строки в конфиге. (Я так и сделал
> у себя.) Если нужно -- настройте.

Вообщем, взял и удалил каталог /var/lib/ssl/certs/demo

Но не помогло, ибо:

service slapd status
slapd is dead, but subsystem is locked

В конфиге slapd.conf упоминаний о ssl никаких.


-- WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Andrii Dobrovol`s`kii]

Krasavin Andrey wrote:
> On Saturday, 24 September 2005 at 15:12:09 +0300, Andriy Dobrovol`s`kii wrote:
> 
>>Vitaly Lipatov пишет: Виталий, зачем его удалять? Я специально
>>дал ссылку на рассылку. (Уже и стихом пошло...) Если оно не
>>нужно, закомментируйте соотв. строки в конфиге. (Я так и сделал
>>у себя.) Если нужно -- настройте.
> 
> 
> Вообщем, взял и удалил каталог /var/lib/ssl/certs/demo
> 
Как может помочь отрезание руки, если болит нога?
> Но не помогло, ибо:
> 
ес-но.
> service slapd status
> slapd is dead, but subsystem is locked
> 
Ну так разлочьте... Прежде чем поднимать службы имеет смысл хоть немного 
разобраться с "механикой системы". Перебирайтесь с такими вопросами в 
community@
> В конфиге slapd.conf упоминаний о ssl никаких.
> 
Ищите внимательнее.
grep ssl /etc/openldap/slapd.conf
#TLSCACertificateFile /etc/openldap/ssl/slapd.pem
#TLSCACertificatePath /etc/openldap/ssl
#TLSCertificateFile /etc/openldap/ssl/slapd.pem
#TLSCertificateKeyFile /etc/openldap/ssl/slapd.pem
> 
> -- WBR, Krasavin Andrey
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************

Re: [sisyphus] ldap не стартует [JT]

[Slava Dubrovskiy]

Andrii Dobrovol`s`kii пишет:

>> Вообщем, взял и удалил каталог /var/lib/ssl/certs/demo
>
> Как может помочь отрезание руки, если болит нога?

Да запросто. Достаточно только вспомнить анекдот про старушку которая
кашель лечила слабительным :-)

-- 
С уважением,
Дубровский Вячеслав.

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Monday, 26 September 2005 at 14:51:21 +0300, Andrii Dobrovol`s`kii wrote:
> Krasavin Andrey wrote:

> >Вообщем, взял и удалил каталог /var/lib/ssl/certs/demo

> Как может помочь отрезание руки, если болит нога?

Таакс, значит удалять не надо было.

> >Но не помогло, ибо:

> ес-но.

Угу. понял.

> Ну так разлочьте... Прежде чем поднимать службы имеет смысл хоть немного 
> разобраться с "механикой системы". Перебирайтесь с такими вопросами в 
> community@

Ок.

> Ищите внимательнее.  grep ssl /etc/openldap/slapd.conf
> #TLSCACertificateFile /etc/openldap/ssl/slapd.pem
> #TLSCACertificatePath /etc/openldap/ssl #TLSCertificateFile
> /etc/openldap/ssl/slapd.pem #TLSCertificateKeyFile
> /etc/openldap/ssl/slapd.pem

Ок. Спасибо за помощь. Сейчас переинсталю openssl и погляжу что к
чему.

-- 
WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Monday, 26 September 2005 at 14:51:21 +0300, Andrii Dobrovol`s`kii wrote:

> Ищите внимательнее.
> grep ssl /etc/openldap/slapd.conf
> #TLSCACertificateFile /etc/openldap/ssl/slapd.pem
> #TLSCACertificatePath /etc/openldap/ssl
> #TLSCertificateFile /etc/openldap/ssl/slapd.pem
> #TLSCertificateKeyFile /etc/openldap/ssl/slapd.pem

Можете подробнее сказать, что нужно сделать с вышеуказанными
опциями? Мне ведь нужен ldap, а теперь вот всплыл еще и ssl к
чему-то. Как-то неправильно, что поставив openldap, он даже с
дефолтными настройками отказывается работать. Кстати, почему-то
даже лог в /var/log/ldap/slapd.log не пишется (вернее этого файла
вообще нет).

-- 
WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1230 bytes --]

Krasavin Andrey wrote:
> On Monday, 26 September 2005 at 14:51:21 +0300, Andrii Dobrovol`s`kii wrote:
> 
> 
>>Ищите внимательнее.
>>grep ssl /etc/openldap/slapd.conf
>>#TLSCACertificateFile /etc/openldap/ssl/slapd.pem
>>#TLSCACertificatePath /etc/openldap/ssl
>>#TLSCertificateFile /etc/openldap/ssl/slapd.pem
>>#TLSCertificateKeyFile /etc/openldap/ssl/slapd.pem
> 
> 
> Можете подробнее сказать, что нужно сделать с вышеуказанными
> опциями? Мне ведь нужен ldap, а теперь вот всплыл еще и ssl к
> чему-то. Как-то неправильно, что поставив openldap, он даже с
> дефолтными настройками отказывается работать. Кстати, почему-то
> даже лог в /var/log/ldap/slapd.log не пишется (вернее этого файла
> вообще нет).
> 
Как видно, у меня они закомментированы. Давайте перенесем дальнейшее
обсуждение в openldap@ lists .osdn .org .ua или хоть community@
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Monday, 26 September 2005 at 15:39:24 +0300, Andrii Dobrovol`s`kii wrote:

> Как видно, у меня они закомментированы. Давайте перенесем дальнейшее
> обсуждение в openldap@ lists .osdn .org .ua или хоть community@

Можно через аську? А то на другие списки я не подписан :(.

-- 
WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Андрей Осипов]

В сообщении от Понедельник 26 Сентябрь 2005 16:39 Andrii Dobrovol`s`kii 
написал(a):
> Давайте перенесем дальнейшее
> обсуждение в openldap@ lists .osdn .org .ua или хоть community@
интересно, а почему это в community@? это проблема лдапа в _Сизифе_ - у меня 
сервер на мастере крутится - лдап взлетел с пол-пинка, а на рабочей машине с 
сизифом - та же байда
-- 
WBR, Андрей Осипов
системный администратор ГУ РК РИЦОКО
mailto:andy@edukomi.ru
Powered by Fortunes:
To err is human,
To purr feline.
		-- Robert Byrne

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Tuesday, 27 September 2005 at  9:59:34 +0400, Андрей Осипов wrote:
> > Давайте перенесем дальнейшее
> > обсуждение в openldap@ lists .osdn .org .ua или хоть community@
> интересно, а почему это в community@? это проблема лдапа в _Сизифе_ - у меня 
> сервер на мастере крутится - лдап взлетел с пол-пинка, а на рабочей машине с 
> сизифом - та же байда

Кстати, если у кого есть возможность - попробуйте, пожалуйста,
"с чистого листа" поставить ldap из Сизифа. Чтоб подтвердить или
опровергнуть проблему.

-- 
WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Андрей Осипов]

В сообщении от Вторник 27 Сентябрь 2005 10:04 Krasavin Andrey написал(a):
> On Tuesday, 27 September 2005 at  9:59:34 +0400, Андрей Осипов wrote:
> > > Давайте перенесем дальнейшее
> > > обсуждение в openldap@ lists .osdn .org .ua или хоть community@
> >
> > интересно, а почему это в community@? это проблема лдапа в _Сизифе_ - у
> > меня сервер на мастере крутится - лдап взлетел с пол-пинка, а на рабочей
> > машине с сизифом - та же байда
>
> Кстати, если у кого есть возможность - попробуйте, пожалуйста,
> "с чистого листа" поставить ldap из Сизифа. Чтоб подтвердить или
> опровергнуть проблему.
Быстрое решение - закомментить строчки, относящиеся к ssl 
в /etc/chroot.d/ldap.conf - у меня лдап после этого завелся...
-- 
WBR, Андрей Осипов
системный администратор ГУ РК РИЦОКО
mailto:andy@edukomi.ru
Powered by Fortunes:
Windows 95 лучше, чем Windows 4.0 потому, что начиная с 1995, правительство
требует в программном обеспечении дату разрушения.

Re: [sisyphus] ldap не стартует

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 891 bytes --]

Андрей Осипов wrote:
> 
> Быстрое решение - закомментить строчки, относящиеся к ssl 
> в /etc/chroot.d/ldap.conf - у меня лдап после этого завелся...
> 
После изменения конфигурации зачрутеных служб, _требуется_ давать
команду update_chrooted с нужными ключами. Таки _нужно_ сперва
разобраться в "механике системы", а потом что-то на ней строить. ;)
Я ж не знал, что Вы об этом даже не догадываетесь...
Этой же командой нужно пользоваться для сообщения таким службам об
изменениях в конфигах от которых они зависят.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ldap не стартует

[Андрей Осипов]

В сообщении от Вторник 27 Сентябрь 2005 12:17 Вы написали:
> После изменения конфигурации зачрутеных служб, _требуется_ давать
> команду update_chrooted с нужными ключами.
Вся фишка в том, что мастере _ничего_ этого делать не надо было... Лдап 
работал из коробки...
-- 
WBR, Андрей Осипов
системный администратор ГУ РК РИЦОКО
mailto:andy@edukomi.ru
Powered by Fortunes:
You'll be sorry...

Re: [sisyphus] ldap не стартует

[Eugene Ostapets]

27.09.05, Андрей Осипов<andy edukomi.ru> написал(а):
> В сообщении от Вторник 27 Сентябрь 2005 12:17 Вы написали:
> > После изменения конфигурации зачрутеных служб, _требуется_ давать
> > команду update_chrooted с нужными ключами.
> Вся фишка в том, что мастере _ничего_ этого делать не надо было... Лдап
> работал из коробки...
В Мастере 3.1 это тоже будет работать из коробки:)
--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] ldap не стартует

[Андрей Осипов]

В сообщении от Вторник 27 Сентябрь 2005 12:50 Eugene Ostapets написал(a):
> В Мастере 3.1 это тоже будет работать из коробки:)
А в Сизифе это сломали специально - чтоб не расслаблялись? ;-)
-- 
WBR, Андрей Осипов
системный администратор ГУ РК РИЦОКО
mailto:andy@edukomi.ru
Powered by Fortunes:
Why would anyone want to be called "Later"?

Re: [sisyphus] ldap не стартует

[Eugene Ostapets]

27.09.05, Андрей Осипов<andy edukomi.ru> написал(а):
> В сообщении от Вторник 27 Сентябрь 2005 12:50 Eugene Ostapets написал(a):
> > В Мастере 3.1 это тоже будет работать из коробки:)
> А в Сизифе это сломали специально - чтоб не расслаблялись? ;-)
Неа, не смогли пока договориться по поводу скрипта, которым все это
хозяйство запихивать в чрут...

--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

[sisyphus] Re: ldap не стартует

[Michael Shigorin]

On Tue, Sep 27, 2005 at 09:59:34AM +0400, Андрей Осипов wrote:
> интересно, а почему это в community@? это проблема лдапа в
> _Сизифе_ - у меня сервер на мастере крутится - лдап взлетел с
> пол-пинка, а на рабочей машине с сизифом - та же байда

Багу повесьте хоть.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua

Re: [sisyphus] Re: ldap не стартует

[Андрей Осипов]

В сообщении от Вторник 27 Сентябрь 2005 19:07 Michael Shigorin написал(a):
> Багу повесьте хоть.
Дык вроде все в курсе... Чрут копать надоть - копают...
-- 
WBR, Андрей Осипов
системный администратор ГУ РК РИЦОКО
mailto:andy@edukomi.ru
Powered by Fortunes:
Надпись на могиле пpогpаммеpа:
Пpичина смеpти : Run-time error at 18:12:97
Пpичина pождения: GPF at : 18:12:97

Re: [sisyphus] ldap не стартует

[Alexey Shabalin]

26.09.05, Krasavin Andrey<krasavin@kominet.ru> написал(а):
> On Monday, 26 September 2005 at 14:51:21 +0300, Andrii Dobrovol`s`kii wrote:
>
> > Ищите внимательнее.
> > grep ssl /etc/openldap/slapd.conf
> > #TLSCACertificateFile /etc/openldap/ssl/slapd.pem
> > #TLSCACertificatePath /etc/openldap/ssl
> > #TLSCertificateFile /etc/openldap/ssl/slapd.pem
> > #TLSCertificateKeyFile /etc/openldap/ssl/slapd.pem
>
> Можете подробнее сказать, что нужно сделать с вышеуказанными
> опциями? Мне ведь нужен ldap, а теперь вот всплыл еще и ssl к
> чему-то. Как-то неправильно, что поставив openldap, он даже с
> дефолтными настройками отказывается работать. Кстати, почему-то
> даже лог в /var/log/ldap/slapd.log не пишется (вернее этого файла
> вообще нет).
пареметр debug ?
>
> --
> WBR, Krasavin Andrey

все-таки в community@.
Это же linux. сначало изучаем документацию, разбираемся в принципах
работы, А ПОТОМ СТАВИМ и НАСТРАИВАЕМ.
--
Alexey Shabalin

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Monday, 26 September 2005 at 16:42:22 +0400, Alexey Shabalin wrote:

> пареметр debug ?

Самое и интересное, что у меня прописано loglevel 256


-- 
WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Slava Dubrovskiy]

Krasavin Andrey пишет:

>Кстати, почему-то даже лог в /var/log/ldap/slapd.log не пишется (вернее этого файла
>вообще нет).
>
Это надо в syslog.conf
добавить
# Log LDAP
local4.* -/var/log/ldap/ldap.log

и сервис перегрузить.

-- 
С уважением,
Дубровский Вячеслав.

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Monday, 26 September 2005 at 15:43:24 +0300, Slava Dubrovskiy wrote:

> Это надо в syslog.conf
> добавить
> # Log LDAP
> local4.* -/var/log/ldap/ldap.log

> и сервис перегрузить.

Все сделал, файл /var/log/ldap/ldap.log
 появился, но в него ничего не пишется.

-- 
WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Антон Горлов]

Krasavin Andrey пишет:

>>Это надо в syslog.conf
>>добавить
>># Log LDAP
>>local4.* -/var/log/ldap/ldap.log
>>и сервис перегрузить.
> Все сделал, файл /var/log/ldap/ldap.log
>  появился, но в него ничего не пишется.

Права. У меня почему-то пишет только при
[root@fs ldap]# ls -la
total 84
drwxr-xr-x   2 root ldap  105 Sep 25 04:02 .
drwxr-xr-x  25 root root 4096 Sep 26 16:58 ..
-rw-rw-rw-   1 root root  328 Sep 26 05:11 ldap.log
-rw-rw-rw-   1 root root  295 Sep 24 05:13 ldap.log.1.bz2
-rw-rw-rw-   1 root root  284 Sep 17 04:03 ldap.log.2.bz2
-rw-rw-rw-   1 root root  283 Sep 10 04:03 ldap.log.3.bz2
-rw-rw-rw-   1 root root  258 Sep  3 04:03 ldap.log.4.bz2

-- 
   np: silence

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Monday, 26 September 2005 at 17:08:33 +0400, Антон Горлов wrote:

> Права. У меня почему-то пишет только при
> [root@fs ldap]# ls -la
> total 84
> drwxr-xr-x   2 root ldap  105 Sep 25 04:02 .
> drwxr-xr-x  25 root root 4096 Sep 26 16:58 ..
> -rw-rw-rw-   1 root root  328 Sep 26 05:11 ldap.log
> -rw-rw-rw-   1 root root  295 Sep 24 05:13 ldap.log.1.bz2

ls -la
total 8
drwxr-xr-x   2 root ldap 4096 Sep 26 17:32 .
drwxr-xr-x  18 root root 4096 Sep 26 10:17 ..
-rw-rw-rw-   1 root root    0 Sep 26 17:32 ldap.log

В логах ничего :(.

-- 
WBR, Krasavin Andrey

Re: [sisyphus] ldap не стартует

[Krasavin Andrey]

On Monday, 26 September 2005 at 16:31:45 +0400, Krasavin Andrey wrote:
> On Monday, 26 September 2005 at 14:51:21 +0300, Andrii Dobrovol`s`kii wrote:

Сделал так:

/var/lib/ssl/misc/CA.pl -newcert

получил newreq.pem

Далее подсунул его:

mv newreq.pem /etc/openldap/ssl/slapd.pem

После чего service slapd start, но все равно:

Adjusting environment for slapd: install: omitting directory
`/etc/openldap/ssl/demo'.

Чего еще не хватает?
В slapd.conf раскомментировал:

TLSCertificateFile /etc/openldap/ssl/slapd.pem
TLSCertificateKeyFile /etc/openldap/ssl/slapd.pem

-- 
WBR, Krasavin Andrey