Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2011-10-23 22:34:23
sata11 - 
Użytkownik
- sata11
- Użytkownik
- Zarejestrowany: 2010-02-07
SAMBA + LDAP
Próbowałem dzisiaj zainstalować sambe i Ldapa wedłóg poradnika ze starego dugu. Doszedłem gdy muszę edytować plik slapd.conf ale go nie ma. Jest tylko lapd.conf. Dodałem do niego
Kod:
include /etc/ldap/schema/samba.schema # dodanie indeksów index objectClass eq,pres index ou,cn,sn,mail,givenname eq,pres,sub index uidNumber,gidNumber,memberUid eq,pres index loginShell eq,pres # I also added this line to stop warning in syslog .. index uniqueMember eq,pres ## required to support pdb_getsampwnam index uid pres,sub,eq ## required to support pdb_getsambapwrid() index displayName pres,sub,eq # These attributes don't exist in this database .. #index nisMapName,nisMapEntry eq,pres,sub index sambaSID eq index sambaSIDList eq index sambaPrimaryGroupSID eq ?
ale to nie zadziałało bo przy pobieraniu sid krzyczał błędami że nie może się połączyć. Znalazłem w katalogu ldap katalog schema a w nim plik samba.schema. Dodałem do niego powyższy kod i uzyskałem
Kod:
root@debian:/etc/smbldap-tools# net getlocalsid [2011/10/23 22:11:19.233163, 0] lib/smbldap_util.c:310(smbldap_search_domain_info) smbldap_search_domain_info: Adding domain info for TEST failed with NT_STATUS_UNSUCCESSFUL SID for domain DEBIAN is: S-1-5-21-1908336931-2593901210-263430633
A dalej coś takiego przy poleceniu smbldap-populate -u 3000 -g 3000
Kod:
smbldap-populate -u 3000 -g 3000 Populating LDAP directory for domain DOMSMB (S-1-5-21-1908336931-2593901210-263430633) (using builtin directory structure) erreur LDAP: Can't contact master ldap server for writing (IO::Socket::INET: Bad hostname 'ldap.iallanis.info') at /usr/share/perl5/smbldap_tools.pm line 322.
Dodam że instalowałem sambe i ldapa rok temu i nie było problemu. Coś się pozmieniało i przydało by się aby ten tutek zaktualizować. Szukałem troche w google jakiegoś aktualnego tutka ale takowego brak. na tym forum był poruszany temat braku pliku slapd.conf ale został troche żartobliwie przyjęty i nie został rozwiązany. Proszę o pomoc.Siedzę nad tym drugi dzień i nic.
Troszkie poczytałem i dodałem tą scheme do samby ale dalej mam błąd przy get localsid. jest to po ponownej próbie installacji ldapa i samby ponieważ na poprzednim musiałem coś pomylić bo było że nie może znaleźć domeny TEST i daje sid na domene DEBIAN. Schema dodałem z poradnika z http://wiki.debian.org/LDAP/OpenLDAPSetup
Kod:
root@debian:~# net getlocalsid [2011/10/24 00:03:47.371687, 0] lib/smbldap.c:731(smb_ldap_start_tls) Failed to issue the StartTLS instruction: Protocol error [2011/10/24 00:03:48.373224, 0] lib/smbldap.c:731(smb_ldap_start_tls) Failed to issue the StartTLS instruction: Protocol error [2011/10/24 00:03:49.374660, 0] lib/smbldap.c:731(smb_ldap_start_tls) Failed to issue the StartTLS instruction: Protocol error [2011/10/24 00:03:50.375965, 0] lib/smbldap_util.c:310(smbldap_search_domain_info) smbldap_search_domain_info: Adding domain info for TEST failed with NT_STATUS_UNSUCCESSFUL SID for domain TEST-PDC is: S-1-5-21-3045319167-297738510-2331742825 root@debian:~#
Ostatnio edytowany przez sata11 (2011-10-24 00:40:55)
Offline
#2 2011-10-24 09:11:00
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: SAMBA + LDAP
Po pierwsze "według". Aktualne "tutki" powinny być tutaj http://www.samba.org/samba/docs/ . Lepiej poczytaj dokładnie, żeby wiedzieć co robisz, wklejanie linijek z jakiegoś "tutka" ma kiepską przyszłość jak widać. 2 dni to niewiele, posiedź tydzień nad tym jak trzeba. Będzie warto byś nie miał z tym problemów w przyszłosci. No i przyjżyj się błędom, od razu widać, że nie skonfigurowałeś wszystkiego. Np. "erreur LDAP: Can't contact master ldap server for writing (IO::Socket::INET: Bad hostname 'ldap.iallanis.info') at /usr/share/perl5/smbldap_tools.pm line 322." Masz hosta o takiej nazwie w sieci: ldap.iallanis.info ? Założe się, że nie. Wystarczy wpisać go w google i widać, że wiele osób ma podobny problem. Pewnie odpalasz jakąś przykładową konfigurację, którą trzeba zmienić. A jak zmienić - do dokumentacji. RTFM wiecznie żywe ;]
Offline