URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 33546
[ Назад ]
Исходное сообщение
"OpenLDAP+OpenSSL+Samba-3"
Отправлено PJ , 18-Авг-03 10:02 
FreeBSD4.8, установил и настроил OpenLDAP2.0.27, привязал к нему pam_ldap и Samba-3. Работает, но по незащищенному порту 389. Добавляю в slapd.conf и ldap.conf

uri ldaps:\\localhost
Вижу что слушает на 636 порту, пишу в smb.conf
ldap ssl = yes

и оопс! Ни Samba не может подключиться к LDAP, ни с с консоли ldapadd, ldapmodify не работают.

Подскажите плз - что упущено?

Содержание
Сообщения в этом обсуждении
"OpenLDAP+OpenSSL+Samba-3"
Отправлено andrek , 18-Авг-03 15:10 
у меня ldap-2.1.22, я сделал так
в slapd.conf добавил
TLSCertificateFile /etc/openldap/slapd.pem
TLSCertificateKeyFile /etc/openldap/slapd.pem

в ldap.conf
BASE    dc=mydomain
URI    ldaps://localhost
TLS_REQCERT never

генерим самоподписанный slapd.pem

стартую так slapd -u ldap -h ldaps:///

и все программы ldap* работают!

для samba главный параметр
passdb backend = ldapsam:ldaps:///ldapserver

далее читай логи smbpasswd -a user -d 255

"OpenLDAP+OpenSSL+Samba-3"
Отправлено PJ , 20-Авг-03 12:36 
>у меня ldap-2.1.22, я сделал так
>в slapd.conf добавил
>TLSCertificateFile /etc/openldap/slapd.pem
>TLSCertificateKeyFile /etc/openldap/slapd.pem
>
>в ldap.conf
>BASE dc=mydomain
>URI ldaps://localhost
>TLS_REQCERT never
>
>генерим самоподписанный slapd.pem
>
>стартую так slapd -u ldap -h ldaps:///
>
>и все программы ldap* работают!
Проделал все вышеуказанное для 2.0.27 - не помогло. Снес, поставил OpenLDAP 2.1.22 - заработали ldapsearch и т.д. Видимо дело в версии...