Dotaz: LDAP vytvoreni zakladniho stromu

[Jan Včelák]

Ahoj.

Rozhodl jsem se zprovoznit overovani uzivatelu Samby pres LDAP. Pouzivam slapd. Distribuce Debian Etch (testing).
Zatim zadne zkusenosti s LDAP nemam, jen jsem neco precetl, abych mel alespon povrchni znalosti.

Nainstaloval jsem slapd, a jako zacatecnik phpldapadmin. :)

V pohode se do rozhrani prihlasim (jako cn=admin,dc=aaa,dc=bbb,dc=cz), jenze neni vytvoren zakladni strom (tim mam na mysli dc=aaa,dc=bbb,dc=cz - opravte me prosim, jestli to rikam spatne).

V phpldapadminu jsem nastavil zakladni cestu prave dc=aaa,dc=bbb,dc=cz a kdyz se prihlasim, pod serverem vlevo mam dc=cz ; This base entry does not exist. Create it?, stejne tak pro dc=bbb a dc=aaa.

Pokud necham tuto zakladni cestu v konfiguraci prazdnou (pro autodetekci), tak vubec zadny strom vlevo pod serverem neni.

Jak mohu tento zakladni strom vytvorit?

Odpovědi

[Jan Včelák]

Doplnění

Nutno jeste podotknout, ze po klepnuti na Create it? musim zadat RDN (to predpokladam bude dc=neco), Container (tam nevim co zadat - predpokladam ze nadrazeny uzel, ale co pri vytvareni dc=cz?) a ObjectClass (to je dalsi problem - hledal jsem top, ale nenasel jsem).

Monza by bylo pohodlnejsi reseni nevytvaret zakladni strom pres toto rozhrani.

[misace]

PhpLdapAdmin nepoužívám, takže nevim, ale ručně základní strom vytvoří takhle:

1) vytvořte soubor třeba s názvem base.ldif a napište do něj tohle:

dn: dc=aaa,dc=bbb,dc=cz
objectclass: dcObject
objectclass: organization
o: vase organizace
dc: aaa

dn: cn=admin,dc=aaa,dc=bbb,dc=cz
objectclass: organizationalRole
cn: admin

zachovejte tam ty prázdný řádky a pak to vložte příkazem:

ldapadd -x -D "cn=admin,dc=aaa,dc=bbb,dc=cz" -W -f base.ldif

[Jan Včelák]

Tak presne o tohle jsem se pokousel. Jedine, co mi nejak uniklo je, ze pokud je DN dc=aaa,dc=bbb,dc=cz, tak dc musi byt aaa. Ted se tomu smeju...

No a pak jsem se dozvedel, ze to co chci pridat jiz existuje. Takze chyba bude pravdepodobne nekde v phpLDAPadminu.

Dekuji za pomoc.

[Zdeněk Burda]

Zkus použít nějaký jiný SW, třeba LUMA nebo GQ. Ukázku lumy najdeš u mě na webu: http://ldap.zdenda.com.

[Jan Včelák]

Jo. Diky. Tvoje HOWTO jsem videl a cetl.

[Jan Včelák]

Tak na dokonceni

Jakykoli jiny SW nemel problem.

Phpldapadmin jsem mel nainstalovan na stanici s WinXP, Apache2 a PHP5 - pristupoval jsem k serveru vzdalene a v teto kombinaci to proste nefunguje. Nainstaloval jsem tedy webserver na server a bezi to tak jak ma. Nekde asi nejakej problem konfigurace PHP pod Windows.