Dotaz: Nastaveni OpenLDAP

[Pavel]

Zdravim,

snazim se rozbehnout OpenLDAP, ale nejak se mi nedari.

Vypis slapd.conf
allow bind_v2
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema
schemacheck on
pidfile /var/run/slapd.pid
argsfile /var/run/slapd.args
database bdb
suffix "dc=pokus,dc=net"
directory /var/lib/ldap
index objectClass eq
index userPassword eq
index uid pres,eq
password-hash {md5}
rootdn "cn=admin,dc=pokus,dc=net"
rootpw {MD5}E7UKhHUCIp9T6xXInhk6Og==

Vytvoril jsem si soubor LDIF o teto strukture:
dn: dc=pokus,dc=net
dc: pokus
o: Pokus s.r.o.
objectClass: top
objectClass: dcObject
objectClass: organization

dn: cn=admin,dc=pokus,dc=net
cn: admin
userPassword:: e21kNX0waEdZb281b3JqRENZL0NpVXNCRitBPT0=
objectClass: organizationalRole
objectClass: simpleSecurityObject

dn: ou=People,dc=pokus,dc=net
ou: People
objectClass: top
objectClass: organizationalUnit

dn: uid=kovarp,ou=People,dc=pokus,dc=net
uid: kovarp
sn: Kovar
userPassword:: e21kNX1LMWMvVjZ0Q01RZDdjMWFtTExFRjFnPT0=
uidNumber: 1001
gidNumber: 100
homeDirectory: /home/kovarp
objectClass: top
objectClass: person
objectClass: posixAccount
cn: Pavel Kovar
loginShell: /bin/bash

Kdyz chci tento soubor naimportovat prikazem
ldapadd -D "cn=admin,dc=pokus,dc=net" -W -f pokus.ldif

Napise mi to tohle:
Enter LDAP Password:
SASL/DIGEST-MD5 authentication started
SASL username: root
SASL SSF: 128
SASL installing layers
adding new entry "dc=pokus,dc=net"
ldap_add: No such object (32)

Uz jsem bezradny... nevite nekdo kde je chyba?
Vypada to ze mi nechce zalozit korenovy zaznam pro pokus.net

OpenLDAP 2.2.13
CentOS 4.4

Diky

Pavel

Odpovědi

[chearius]

Dobry vecer,

rekl bych, ze bude nutne pridat do toho prikazu pro pridani prepinac -x, jinak probiha prihlaseni pomoci SASL:

ldapadd -D "cn=admin,dc=pokus,dc=net" -x -W -f pokus.ldif

Marek

[Radek Hladik]

Ja bych doporucil zkusit Fedora Directory Server, mimo jine ma i peknou grafickou konzoli a setup skript.

Radek

[karoliner]

Je něco podobného dostupné i pro jiné distribuce? FDS vypadá moc šikovně, ale nechce se mi kvůli tomu měnit celé distro Slyšel jsem něco o eDirectory od Novelu - neřeší třeba SUSE LDAP pomocí yastu?

[Martin]

Zkus tohle - http://sourceforge.net/projects/gqclient. Zatím jsem to nezkoušel, ale chystám se (časem). Je to GTK2 aplikace.

[karoliner]

Hned to zkusim - jde mi hlavně o to, že pomocí tohodle klikátka si nastavím celé LDAP. Ale stejně vím, že nakonec skončím u textových konfiguráků a nějakého webového rozhraní.

[Dušan Hokův]

zkuste to podle tohodle