Forum Debian Users Gang

Mało manuali w sieci? I co znaczy pod squeeze? To pod każdą dystrybucje jest inna wersja dedykowana slapd, która się inaczej konfiguruje? Przestań się mazać i zacznij googlać. Wracaj z konkretnymi problemami popartymi jakimiś logami, komunikatami błędów. Możesz zacząć od wpisania w google "debian sldapd", bo widzę że to może być mało oczywiste. I jeszcze jedna uwaga. Nie uważasz, że robiąc dpkg-reconfigure slapd konfigurujesz slapd, phpldapadmin zapewne nie jest wtedy konfigurowany, czemu miałby? Man dpkg-reconfigure powinien wyjaśnić jak to działa.  Być może właśnie powinieneś skonfigurować phpldapadmina.

Z całym szacunkiem dla "obywateli"
Ale uważam że nie konfigurowaliście obywatele ldapa pod squeeze.
Własnie róznica jest oczywista nie ma pliku slapd.conf w lokalizacji /etc/ldap/slapd.conf.
W google są opisy ale dla lennego, którego dało się bez problemu konfigurować.
Zresztą w sieci można znaleść ogólne biadolenie na politykę w squeeze odnośnie openldapa.

Co do problemu.
Podczas instalowania openldapa konfiguruję poprzez kreatora dc pózniej haslo i koniec.
Ogólnie nie ma nigdzie slapd.conf, próbując szukać w lokalizacjach /etc/default/, /etc/ldap/.
O przepraszam jest w /usr/share/slapd niestety nie mogę  się połapać gdzie wpisywane są moje dane podczas konfiguracji dpkg-reconfigure slapd.

hello_world napisał(-a):

Własnie róznica jest oczywista nie ma pliku slapd.conf w lokalizacji /etc/ldap/slapd.conf.

Jak find nie umiesz to masz może prostsze apt-file, dpkg -l . Mógłbyś też przejrzeć zawartość paczki slapd w debianie. Nigdy nie instalowałem tego, ale zajrzałem i od razu widać, że w /etc/default/slapd można sobie ścieżkę do slapd.conf ustawić. A domyślna to /etc/ldap/slapd.conf czyli taka jak w większości dystrybucji. Więc tworzysz sobie plik /etc/ldap/slapd.conf z własna konfiguracją. W /usr/share/slapd masz przykładową konfigurację. Lepiej nie opierać się jedynie na odmóżdzających ułatwiaczach bo potem się można zdziwić czemu nie działa.

A np z roota

updatedb

a potem

locate slapd

też za trudne?

Zresztą po dpkg-reconfigure spróbuj go uruchomić, czy w ogóle działa, albo sprawdź, czy masz plik wykonywalny slapd (polecenie w shellu roota) - i demon napisze, co mu dolega.

Właśnie sciągnąłem i wypakowałem paczke Debiana na x86, i rzeczywiście w /usr/sbin/jest tylko slaptest - może uruchomienie tego programu da jakieś informacje.

Ja ja instalowałem openldap, ponad rok temu, to działał, problemu nie miałem, ale też uznałem, ze to żadna rewelacja, wolę bazy sql.
Te ostatnie pięknie się integrują z pam, i demonami sieciowymi.

Inna sprawa, że nie mam obecnie sytuacji takiej, że Win$ pilnie potrzebuje ldap.
Bo mam w robocie serwer samby, działa z pam, i problemu nie ma.

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2011-01-31 08:28:34)

Jeśli tam też nie ma to dpkg-reconfigure widać źle działa, a że prosi o coś nie znaczy, że to zapisywać. Nie trudno zrobić program, który wygląda na działający a nic nie robi

Kamikaze wybacz ale nie skomentuję tego, poniżej zdecydowanie pewnego poziomu zwłaszcza jeśli popatrzeć na twoje rangi przy avatarze.

Zastosowałem się do twojej uwagi odnośnie skryptów startowych.
W nich jest napisane aby szukał ścieżki w /etc/ldap/slapd.d a jeżeli nie ma tam to w /etc/ldap/slapd.conf

Podaje ls /etc/ldap/slapd.d/

cn=config/
cn=config.ldif

ls /etc/ldap/slapd.d/cn=config/

-rw------- 1 openldap openldap  383 01-23 17:55 cn=module{0}.ldif
drwxr-x--- 2 openldap openldap 4096 01-23 17:55 cn=schema
-rw------- 1 openldap openldap  325 01-23 17:55 cn=schema.ldif
-rw------- 1 openldap openldap  343 01-23 17:55 olcBackend={0}hdb.ldif
-rw------- 1 openldap openldap  536 01-29 20:50 olcDatabase={0}config.ldif
-rw------- 1 root     root      472 01-23 17:55 olcDatabase={0}config.ldif~
-rw------- 1 openldap openldap  586 01-23 17:55 olcDatabase={-1}frontend.ldif
-rw------- 1 openldap openldap  994 01-23 17:55 olcDatabase={1}hdb.ldif

Ani jeden plik nie posiada danych wpisywanych podczas kreatora.
Właśnie zależy mi na zgłębieniu tematu a nie na zadowoleniu z uruchomienia.
Demon nasluchuje an porcie 389

netstat -lantp

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:783           0.0.0.0:*               LISTEN      2939/spamd.pid  
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1251/portmap    
tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      1629/apache2    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1629/apache2    
tcp        0      0 0.0.0.0:8081            0.0.0.0:*               LISTEN      1629/apache2    
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      2844/pure-ftpd (SER
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      2927/sshd       
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      3080/master     
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      1629/apache2    
tcp        0      0 0.0.0.0:17500           0.0.0.0:*               LISTEN      3291/dropbox    
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      2892/smbd       
tcp        0      0 127.0.0.1:389           0.0.0.0:*               LISTEN      18104/slapd     
tcp        0      0 0.0.0.0:39845           0.0.0.0:*               LISTEN      1263/rpc.statd  
tcp        0      0 127.0.0.1:10024         0.0.0.0:*               LISTEN      1617/amavisd (maste
tcp        0      0 127.0.0.1:10025         0.0.0.0:*               LISTEN      3080/master     
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      2543/mysqld     
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      2892/smbd       
tcp        0      0 0.0.0.0:8140            0.0.0.0:*               LISTEN      2946/ruby1.8    
tcp       38      0 10.0.0.103:35136        208.43.202.50:443       CLOSE_WAIT  3291/dropbox    
tcp        0      0 10.0.0.103:43651        74.125.77.125:5222      ESTABLISHED 3614/chromium-brows
tcp        1      0 10.0.0.103:43993        87.106.93.218:80        CLOSE_WAIT  3419/liferea    
tcp       38      0 10.0.0.103:50555        75.126.123.110:443      CLOSE_WAIT  3291/dropbox    
tcp        0      0 10.0.0.103:51067        208.43.202.4:80         ESTABLISHED 3291/dropbox    
tcp        1      0 10.0.0.103:37123        128.31.0.51:80          CLOSE_WAIT  3419/liferea    
tcp        1      0 10.0.0.103:50720        92.123.72.88:80         CLOSE_WAIT  3286/gnome-panel
tcp       38      0 10.0.0.103:55259        208.43.202.51:443       CLOSE_WAIT  3291/dropbox    
tcp6       0      0 :::143                  :::*                    LISTEN      2016/couriertcpd
tcp6       0      0 :::21                   :::*                    LISTEN      2844/pure-ftpd (SER
tcp6       0      0 :::22                   :::*                    LISTEN      2927/sshd       
tcp6       0      0 :::993                  :::*                    LISTEN      2017/couriertcpd
tcp6       0      0 :::995                  :::*                    LISTEN      1961/couriertcpd
tcp6       0      0 :::110                  :::*                    LISTEN      1962/couriertcpd

pokaz moze dpkg -L openldap

Ostatnio edytowany przez Nicram (2011-01-30 20:32:39)

Dalej się rozbijasz o to, że kreator nie dodał ci czegoś co wpisywałeś w nim? Może byś przestał się tym przejmować i zaczął to konfigurować. Swoją drogą co w nim wpisywałeś, pod Ubuntu o nic co by wymagało wpisywania nie pyta. Jak przeszukałeś te pliki? Spróbuj użyć grep (np. grep -r tekst /etc/ldap/slapd.d) zamiast patrzeć naocznie.

Co do slapd.conf, jest to stary sposób konfigurowania, zapewnie dlatego jest tylko w /usr/share . Można go przekonwertować na nową konfiguracje jak kto woli. Czytać dokumetnacje, a nie zakładać że to takie banalne.

hello_world napisał(-a):

@nicram
Również do Ciebie, nie konfigurowałeś pod Squeeze to tez proszę Cie nie wpisuj tylko dla wpisu.
Nie obchodzi mnie co kiedyś tam.
Zadałem pytanie czy ktoś już konfigurował pod Squeeze Openldap i podtrzymuję pytanie czy komuś się udało skonfigurować openldapa w Squeeze. Co oprócz zainstalowania i odpowiedzenia na pytania kreatora musiał zrobić ?

@Dal obu
To wy się mażecie. Nie macie pojęcia o temacie.

no i nam pojechał.

hmm, nie konfigurowałem nawet pod debianem :P ale za to pamiętam konfiguracje na OpenBSD. Spróbuj na tym UNIX'ie to postawić :)

no to powiedz mi drogi @hello_world, skoro to taki guru jesteś, czemu wogóle zadajesz pytania? to ty powinieneś służyć pomocą a nie Tobie inni.
pytanie drugie.
jaka jest różnica projektu "Open LDAP" w Debianie squeeze, w Slackware, w Gentoo, w dystrybucjach Unixowych BSD???


Open LDAP to Open LDAP. w debianie między stable a testing mogą być różnice w wersjach. mogli coś zmienić ale nie sądzę, że całkowicie zmienili koncepcje. Wystarczy zajrzeć w changeLog, README. Tam masz wszystko opisane.
Jak ktoś cię poprosił o podanie większej ilości szczegółów to ty odrazu najeżdżasz na innych że sie nie zna itp. Człowieku, jak chcesz żeby ktoś Ci pomógł to troche kultury i samokrytyki by się przydało.
Nie oceniam Twojej wiedzy czy wogóle Ciebie. Ale jeśli uważasz, że czegoś nie wiesz to nie mówi innym, że napewno się nie znają, bo skoro już zadajesz jakieś pytanie na dany temat, znaczy, że to Ty czegoś nie wiesz. Inni chcą Ci tylko pomóc a skoro Ty odrazu atakujesz innych nie dziw się że masz takie odpowiedzi.

Ostatnio edytowany przez Nicram (2011-01-31 15:15:01)

@ArnVaker
Bardzo dziękuję te wpisy mi pomogły. Okazuje się że podczas instalacji konfigurator sam pobiera sobie domenę jaką ustawiliśmy podczas stawiania systemu.
Trzeba usunąć cały katalog /etc/ldap/slapd.d
i dpkg-reconfigure slapd, potem to już wszystko wpisujesz jak cię pyta i chyba ląduje /etc/ldap/slapd/d/{w tych wszystkich plikach, które mają schemat ldapowy} - Żeby mscic się nad jednym prostym configiem slapd.conf i wszystko wrzucać do schematów ldapa, grr.
Jest sporo nowości  i nie koniecznie wg mnie pozytywnych. Wszystko się dzieje za bardzo magicznie a tego akurat nie lubię. Współczuję adminom którzy będą chcieli zmigrować na nowy slpad i nowy config.
@kamikaze, Nicram przepraszam że uraziłem Was ale tak na prawdę po ochłonięciu tak najbardziej wkurzony jestem na developerów od paczek openldap że nie podają takich istotnych zmian .

hello_world napisał(-a):

tak na prawdę po ochłonięciu tak najbardziej wkurzony jestem na developerów od paczek openldap że nie podają takich istotnych zmian

technicznie rzecz biorąc jest to w changelogu: http://packages.debian.org/changelogs/pool/main/o/o … ent/changelog

openldap (2.4.23-3) unstable; urgency=low

   * Configure the newly installed openldap package using slapd.d instead of
     slapd.conf, merged from ubuntu. (Closes: #562723, #494155, #333428)

openldap (2.4.23-5) unstable; urgency=high

   * debian/slapd.init, debian/slapd.scripts-common: when $SLAPD_CONF is not
     set in /etc/default/slapd, we should always set a default value, giving
     precedence to slapd.d and falling back to slapd.conf.  Users who don't
     want to use an existing slapd.d should point at slapd.conf explicitly.
     Closes: #594714, #596343.

   * debian/slapd.scripts-common: don't run the migration code if slapd.d
     already exists.  Closes: #593965.

>kamikaze Moderator
>Nigdy nie instalowałem tego, ale zajrzałem i od razu widać, że w /etc/default/slapd można sobie ścieżkę do slapd.conf ustawić.

Skoro nigdy tego nie instalowałeś to dlaczego zabierasz głos i prostujesz plecy człowiekowi który w sumie ma rację?

Tak się składa że używam slapd od kilku lat na produkcji. Nie lubię jak ktoś marudzi, ale zastrzeżenia hello_world w tym temacie są jak najbardziej uzasadnione. Zgadzam się z gościem w każdym punkcie. Fakt że deweloperzy zmienili strukturę Open LDAP nic nie zmienia. W Lennym konfiguracja slapd, pam , libpam-ldap oraz libnss-ldap była w 100% zgrana i nie przedstawiała najmniejszych problemów. W Squeeze domyślna konfiguracja to po prostu jedno wielkie nieporozumienie.

ArnVaker podał chyba jedyną sensowną stronę w tym temacie:

http://www.rjsystems.nl/en/2100-d6-openldap-provider.php

Tą polecam.