[FUG-BR] Erro na inicialização do ldap
Jose Raimundo da S. Barbosa
jose.barbosa em cpaa.embrapa.br
Quinta Junho 19 08:58:08 BRT 2008
olá, depois de uma dia de paralisação, estamos de volta.
Jorge, marquei sim. Assim como estas outras opções: SASL, PERL, SLP,
TCP_WRAPPERS, DBD, ACCCESSLOG, AUDITLOG, DENYOP, DYNGROUP, DYNLIST,
LASTMOD e PPOLICY.
abraços.
> Quando vc compilou o ldap selecionou essa opção no make config??
> [ ] ODBC With SQL backend
> cat um cat /var/db/ports/openldap23/options
> e manda as opções de compilação pra nós.
> Abraço.
> Jose Raimundo da S. Barbosa escreveu:
>
> Ok Jorge, levou uns 3 seg...mas a mensagem no log messages persiste. Em
> seguida alterei o nsswitch.conf conforme mensagem do thOLOko:
>
> mude para:
>
> /etc/nsswitch.conf
> #group: compat
> group: files ldap winbind
> group_compat: nis
> hosts: files dns
> networks: files
> #passwd: compat
> passwd: files ldap winbind
> shadow: files ldap winbind
> passwd_compat: nis
> shells: files
>
> e continua o mesmo problema...complementando minha duvida...sera que esse
> problema pode interferir na integracao com os outros servicos
> (Postfix,etc)? pois, apesar desse erro constatado via /var/log/messages o
> LDAP ta funcionando.
>
>
>
> Altere esses parâmetros nos arquivos nss_ldap.conf e ldap.conf que seu
> ldap vai iniciar bem mais rápido.
> Reporta ai depois.
>
> Abraço.
>
> timelimit 3
> bind_timelimit 3
> bind_policy soft
>
>
>
>
> _________________________________________
> * *Jorge Petry Neto *
> *Administrador de Redes e Servidores
> (48) 8401-4436
> [1]jorge em jspnet.com.br [2]<mailto:jorge em jspnet.com.br>*
> **www.jspnet.com.br * [3]<http://www.jspnet.com.br/>
>
>
>
>
> Jose Raimundo da S. Barbosa escreveu:
>
> ola colegas, acabei de instalar e configurar um servidor LDAP. Parece
> que
> tudo ta funcionando legal: construi a base LDAP, importei minha base de
> usuário para dentro dele, estou consultando a base, etc. Mas agora vou
> partir para a integracao com o SAMBA, postfix, etc. Só que consultando
> meu
> /var/log/messages vejo as seguintes mensagens na inicializacao do LDAP:
>
> Jun 17 13:22:00 ariranha slapd[9073]: nss_ldap: could not search LDAP
> server - Server is unavailable
> Jun 17 13:22:00 ariranha slapd[9073]: sql_select option missing
> Jun 17 13:22:00 ariranha slapd[9073]: auxpropfunc error no mechanism
> available
>
> fiz um teste...parei o servidor (/usr/local/etc/rc.d/slapd stop) e
> startei
> novamente...reparei que a partir de entao ele leva uns 30 segundos para
> entrar no ar...dai visualizei novamente o log messages e a mensagem
> acima
> consta no arquivo.
>
> Alguma idéia?
>
> Acabei de instalar o FreeBSD 7.0
>
> nss_ldap.conf
> --------------
> @(#)$Id: ldap.conf,v 2.47 2006/05/15 08:13:44 lukeh Exp $
> #
> # This is the configuration file for the LDAP nameservice
> # switch library and the LDAP PAM module.
> #
> # PADL Software
> # [4]http://www.padl.com
> #
>
> host 127.0.0.1
> base dc=cpaa,dc=embrapa,dc=br
> uri [5]ldap://cegonha.cpaa.embrapa.br/
> ldap_version 3
>
>
> slapd.conf
> ------------
> #
> # See slapd.conf(5) for details on configuration options.
> # This file should NOT be world readable.
> #
> include /usr/local/etc/openldap/schema/core.schema
> include /usr/local/etc/openldap/schema/cosine.schema
> include /usr/local/etc/openldap/schema/nis.schema
> include /usr/local/etc/openldap/schema/inetorgperson.schema
> include /usr/local/etc/openldap/schema/qmail.schema
> include /usr/local/etc/openldap/schema/samba.schema
>
> # Ativando suporte a TLS
> TLSCertificateFile /usr/local/etc/openldap/ssl/servercrt.pem
> TLSCertificateKeyFile /usr/local/etc/openldap/ssl/serverkey.pem
> TLSCACertificateFile /usr/local/etc/openldap/ssl/cacert.pem
> #TLSCipherSuite HIGH:MEDIUM:+SSLv2
>
> # Define global ACLs to disable default read access.
>
> # Do not enable referrals until AFTER you have a working directory
> # service AND an understanding of referrals.
> #referral [6]ldap://root.openldap.org
>
> pidfile /var/run/openldap/slapd.pid
> argsfile /var/run/openldap/slapd.args
>
> # Load dynamic backend modules:
> modulepath /usr/local/libexec/openldap
> moduleload back_bdb
> # moduleload back_ldap
> # moduleload back_ldbm
> # moduleload back_passwd
> # moduleload back_shell
>
> access to attrs=userPassword,sambaLMPassword,sambaNTPassword
> by dn="cn=root,dc=embrapa,dc=br" write
> by anonymous auth
> by self write
> by * none
>
> access to attrs=uidNumber,gidNumber
> by dn="cn=root,dc=embrapa,dc=br" write
> by * read
>
> access to *
> by dn="cn=root,dc=embrapa,dc=br" write
> by self write
> by * read
>
> database bdb
> suffix "dc=embrapa,dc=br"
> rootdn "cn=root,dc=embrapa,dc=br"
>
> rootpw secret
> # The database directory MUST exist prior to running slapd AND
> # should only be accessible by the slapd and slap tools.
> # Mode 700 recommended.
> directory /var/db/openldap-data
> # Indices to maintain
> index objectClass eq
> index uid pres,eq,sub
> index gidNumber eq
> index uidNumber eq
> index cn pres,eq,sub
> index memberuid pres,eq,sub
> index mail pres,eq,sub
> index mailAlternateAddress pres,eq,sub
> index sn pres,eq,sub
> #index displayName pres,eq,sub
> #index sambaSID,sambaPrimaryGroupSID,sambaDomainName eq
> #index default sub
>
>
>
> -------------------------
> Histórico: [7]http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: [8]https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>
> --
>
> -------------------------
> Histórico: [9]http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: [10]https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>
>
> --
>
> _________________________________________
> Jorge Petry Neto
> Administrador de Redes e Servidores
> (48) 8401-4436
> [11]jorge em jspnet.com.br
> [12]www.jspnet.com.br
>
> References
>
> 1. mailto:jorge em jspnet.com.br
> 2. mailto:jorge em jspnet.com.br
> 3. http://www.jspnet.com.br/
> 4. http://www.padl.com/
> 5. ldap://cegonha.cpaa.embrapa.br/
> 6. ldap://root.openldap.org/
> 7. http://www.fug.com.br/historico/html/freebsd/
> 8. https://www.fug.com.br/mailman/listinfo/freebsd
> 9. http://www.fug.com.br/historico/html/freebsd/
> 10. https://www.fug.com.br/mailman/listinfo/freebsd
> 11. mailto:jorge em jspnet.com.br
> 12. http://www.jspnet.com.br/
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
--
José Raimundo da S. Barbosa
Embrapa Amazonia Ocidental
Setor de Informação
Fone: (92) 3621-0350)
Mais detalhes sobre a lista de discussão freebsd