[sisyphus] Запуск OpenLDAP

[sisyphus] Запуск OpenLDAP

[Epiphanov Sergei]

У меня почему-то slapd не запускается, если файлы slapd.pem и slapd.cert не 
лежат в каталоге /var/lib/ldap/var/lib/ssl/certs.

В настройках slapd включен редим TLS.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Çàïóñê OpenLDAP

[Volkov Serge]

Hello Epiphanov,

Wednesday, September 8, 2004, 11:47:11 AM, you wrote:

ES> У меня почему-то slapd не запускается, если файлы slapd.pem и slapd.cert не
ES> лежат в каталоге /var/lib/ldap/var/lib/ssl/certs.

ES> В настройках slapd включен редим TLS.
Все пути к сертификатам прописываются в slapd.conf
проверьте что все cat slapd.conf | grep -i "^TLS"  указывают в
правильное место.



-- 
Best regards,
 Volkov                            mailto:vserge@altlinux.ru

Re: [sisyphus] Запуск OpenLDAP

[Epiphanov Sergei]

В сообщении от 8 Сентябрь 2004 12:01 Volkov Serge написал:
> Hello Epiphanov,
>
> Wednesday, September 8, 2004, 11:47:11 AM, you wrote:
>
> ES> У меня почему-то slapd не запускается, если файлы slapd.pem и
> slapd.cert не ES> лежат в каталоге /var/lib/ldap/var/lib/ssl/certs.
>
> ES> В настройках slapd включен редим TLS.
> Все пути к сертификатам прописываются в slapd.conf
> проверьте что все cat slapd.conf | grep -i "^TLS"  указывают в
> правильное место.

TLSCipherSuite         HIGH:MEDIUM:+SSLv2:+SSLv3
TLSCertificateFile      /var/lib/ssl/certs/slapd.pem
TLSCertificateKeyFile   /var/lib/ssl/certs/slapd.pem
TLSCACertificateFile    /var/lib/ssl/certs/slapd.pem

Судя по всему, slapd ищет файлы уже после перехода в chroot.

-- 
С уважением, Епифанов Сергей

Re[2]: [sisyphus] Çàïóñê OpenLDAP

[Volkov Serge]

Hello Epiphanov,

Wednesday, September 8, 2004, 12:51:48 PM, you wrote:

ES> В сообщении от 8 Сентябрь 2004 12:01 Volkov Serge написал:
>> Hello Epiphanov,
>>
>> Wednesday, September 8, 2004, 11:47:11 AM, you wrote:
>>
>> ES> У меня почему-то slapd не запускается, если файлы slapd.pem и
>> slapd.cert не ES> лежат в каталоге /var/lib/ldap/var/lib/ssl/certs.
>>
>> ES> В настройках slapd включен редим TLS.
>> Все пути к сертификатам прописываются в slapd.conf
>> проверьте что все cat slapd.conf | grep -i "^TLS"  указывают в
>> правильное место.

ES> TLSCipherSuite         HIGH:MEDIUM:+SSLv2:+SSLv3
ES> TLSCertificateFile      /var/lib/ssl/certs/slapd.pem
ES> TLSCertificateKeyFile   /var/lib/ssl/certs/slapd.pem
ES> TLSCACertificateFile    /var/lib/ssl/certs/slapd.pem

ES> Судя по всему, slapd ищет файлы уже после перехода в chroot.

Да они ищет их в чруте -- что есть странно, но это возможно бага!

Вообще если Вы хотите нормальный TLS (SSL) в OpenLDAP возьмите из
дедала OpenLDAP-2.2.15 скоро там появится 2.2.16, как только продет
его последнее тестирование в HEAD.

Хотя запуск его на продакшен сервере чреват пересборкой многих
компонентов системы


-- 
Best regards,
 Volkov                            mailto:vserge@altlinux.ru

Re: [sisyphus] Запуск OpenLDAP

[Epiphanov Sergei]

В сообщении от 8 Сентябрь 2004 18:11 Volkov Serge написал:
> ES> TLSCipherSuite         HIGH:MEDIUM:+SSLv2:+SSLv3
> ES> TLSCertificateFile      /var/lib/ssl/certs/slapd.pem
> ES> TLSCertificateKeyFile   /var/lib/ssl/certs/slapd.pem
> ES> TLSCACertificateFile    /var/lib/ssl/certs/slapd.pem
>
> ES> Судя по всему, slapd ищет файлы уже после перехода в chroot.
>
> Да они ищет их в чруте -- что есть странно, но это возможно бага!

Похоже, именно из-за этого у меня и слетал раньше slapd при попытке 
зарегистрироваться через SASL2...

> Вообще если Вы хотите нормальный TLS (SSL) в OpenLDAP возьмите из
> дедала OpenLDAP-2.2.15 скоро там появится 2.2.16, как только продет
> его последнее тестирование в HEAD.
>
> Хотя запуск его на продакшен сервере чреват пересборкой многих
> компонентов системы

-- 
С уважением, Епифанов Сергей

Re[2]: [sisyphus] Çàïóñê OpenLDAP

[Volkov Serge]

Hello Epiphanov,

Thursday, September 9, 2004, 1:31:06 PM, you wrote:

ES> В сообщении от 8 Сентябрь 2004 18:11 Volkov Serge написал:
>> ES> TLSCipherSuite         HIGH:MEDIUM:+SSLv2:+SSLv3
>> ES> TLSCertificateFile      /var/lib/ssl/certs/slapd.pem
>> ES> TLSCertificateKeyFile   /var/lib/ssl/certs/slapd.pem
>> ES> TLSCACertificateFile    /var/lib/ssl/certs/slapd.pem
>>
>> ES> Судя по всему, slapd ищет файлы уже после перехода в chroot.
>>
>> Да они ищет их в чруте -- что есть странно, но это возможно бага!

ES> Похоже, именно из-за этого у меня и слетал раньше slapd при попытке
ES> зарегистрироваться через SASL2...

>> Вообще если Вы хотите нормальный TLS (SSL) в OpenLDAP возьмите из
>> дедала OpenLDAP-2.2.15 скоро там появится 2.2.16, как только продет
>> его последнее тестирование в HEAD.
>>
>> Хотя запуск его на продакшен сервере чреват пересборкой многих
>> компонентов системы

Можно Вас попросить запостить это в bugzilla


-- 
Best regards,
 Volkov                            mailto:vserge@altlinux.ru

Re: [sisyphus] Запуск OpenLDAP

[Epiphanov Sergei]

В сообщении от 9 Сентябрь 2004 22:19 Volkov Serge написал:

> Можно Вас попросить запостить это в bugzilla

Bug#5200.

-- 
С уважением, Епифанов Сергей