The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

slapd-ldap - вопрос к знатокам ldap (ldap proxy auth freebsd)


<< Предыдущая ИНДЕКС Поиск в статьях src Установить закладку Перейти на закладку Следующая >>
Ключевые слова: ldap, proxy, auth, freebsd,  (найти похожие документы)
Date: Thu, 16 Dec 2004 08:43:02 +0500 From: alexander lunyov <alexander_lunyov@p5.f20.n5059.z2.fidonet.org.> Newsgroups: ftn.ru.unix Subject: slapd-ldap - вопрос к знатокам ldap >>> Коллеги, имеется openldap-server-2.1.27, хочу использовать ldap >>> backend, чтобы спроксировать запрос на другой LDAP-сервер и кое-кто в >>> нём переписать. В slapd.conf пишу: > Hадо в этом запросе переписать суффикс и перенаправить на сервер B. > Атрибута otherMailbox на сервере B нету, поэтому его надо замапить во > что-нибудь существующее, например uid. так как я никогда не делал проксирование в ldap'е, то решил сделать и посмотреть :) в общем, ситуация такая: zeus2# /usr/local/libexec/slapd -V @(#) $OpenLDAP: slapd 2.2.19 (Dec 16 2004 09:13:59) $ [email protected]:/usr/ports/net/openldap22-sasl-server/work/openldap-2.2.19/servers/slapd zeus2# uname -sr FreeBSD 5.3-RELEASE-p2 на скорую руку сделал проксик на уже работающую базу, и после нескольких опытов вывел рабочий конфиг прокси:
database ldap lastmod off uri "ldap://icarus.startatom.ru/" suffix "" suffixmassage "dc=domain,dc=com" "dc=startatom,dc=ru" map attribute mail * map attribute cn * map attribute userid uid # обрати внимание на две звездочки, во всех мануалах стоит одна, # но если одна, то возвращаются только отрибуты, явно указанные # предыдущими map'ами map attribute * *
обрати внимание, suffix - пустая строка. если вместо пустой строки поставить dc=domain,dc=com, то почему-то прокси-сервер не коннектится к icarus'у, и соответственно ничего не ищется. почему так - не знаю, а разбираться мне как бы не особенно хочется :) дальше смари чево: zeus2# ldapsearch -x -LLL userid=lan No such object (32) zeus2# а вот если явно указать базу поиска, то: zeus2# ldapsearch -x -LLL -b "ou=usr,dc=startatom,dc=ru" userid=lan dn: uid=lan,ou=usr,dc=domain,dc=com mail: [email protected] uid: lan cn:: 0JvRg9C90LXQsiDQkNC70LXQutGB0LDQvdC00YAg0J3QuNC60L7Qu9Cw0LXQstC40Yc= в принципе, для клиентов вроде ldapsearch базу можно определить в /usr/local/etc/openldap/ldap.conf. если надо дальше извращать атрибуты - включай rewriteEngine. >>> Чего я не учёл, где копать? Посоветуйте хоть loglevel, на >>> котором посмотреть, что происходит. >> лучше всего на loglevel -1 :) всё увидишь :) > Hичего там не видно, кроме filter: (?=undefined) это лучше на обоих серверах смотреть сразу.

<< Предыдущая ИНДЕКС Поиск в статьях src Установить закладку Перейти на закладку Следующая >>

 Добавить комментарий
Имя:
E-Mail:
Заголовок:
Текст:




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру