2006. július 21. 11:54 keltezéssel Akos Szechy alábbiakat küldte drótpostán:

Hali, Hali!

Hat a "result: 32 No such object" alapjan en arra kovetkeztetnek, hogy nem ;) Én is így gondolom, mivel még semmilyen objektum nem lett létrehozva.

Szerintem a dc=nev,dc=hu nem tetszik neki. Mi van, ha csak siman "ldapsearch -x -H localhost"-ot adsz ki? Arra valaszol? Válaszol és ugyanazt az eredményt adja.

Openldap? Bocsi, ezt elfelejtettem írni. Igen.

jókat: -- .~.  /V\ /( )\ Zsiráf ^^ ^^ SuSE 10.0 / 2.6.13 / KDE 3.5.2 / OpenOffice.org 2.0.2 --------------------------------------------------------------------- To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org For additional commands, e-mail: opensuse-hu-help@opensuse.org

2006. július 21. 12:19 keltezéssel Akos Szechy alábbiakat küldte drótpostán: Hali!

Akkor elvileg mukodik...probalj meg csinalni egy ojjektumot es megnezni, hogy az kilistazza -e... Szóval mégsem működik rendesen.

Próbáltam így elérni: ldapsearch -u -x -b dc=akarmi,dc=masik -D "cn=manager,dc=akarmi,dc=masik" -w  majd a manager jelszava. Erre viszont ezt kaptam: ldap_bind: Invalid credentials (49) Egyébként ez a válasz akkor is, ha LDAP klienssel próbálok beállítani valamit. jókat: -- .~.  /V\ /( )\ Zsiráf ^^ ^^ SuSE 10.0 / 2.6.13 / KDE 3.5.2 / OpenOffice.org 2.0.2 --------------------------------------------------------------------- To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org For additional commands, e-mail: opensuse-hu-help@opensuse.org

2006. július 21. 13:21 keltezéssel Akos Szechy alábbiakat küldte drótpostán:

Hali, Hali!

Hat Openldap debuggolasban nem vagyok eros, de szerintem a jelszo hibajara utal, mert ha nem talalna a usert, akkor No such entry-t kellene adnia. Esetleg kiprobalhatod, mi van, ha "cn=manager1,dc=akarmi,dc=masik"-at adsz neki, akkor mas hibauzenetet kapsz? Más cn-t használva, jelszót megadva, ugyanaz a hibaüzenet. Jelszó nélkül viszont ezt dobja: ldap_bind: Server is unwilling to perform (53) additional info: unauthenticated bind (DN with no password) disallowed

jókat: -- .~.  /V\ /( )\ Zsiráf ^^ ^^ SuSE 10.0 / 2.6.13 / KDE 3.5.2 / OpenOffice.org 2.0.2 --------------------------------------------------------------------- To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org For additional commands, e-mail: opensuse-hu-help@opensuse.org

Haho,

Hat mukodni mukodik, de eredmenyt azt nem ad...Itt most egy anonymous bind-ot csinalsz, de mivel ha jol tudom az Openldap-ban nagyon minimalis a hozzaferes vezerles, elvileg legalabb a CN ertekeket vissza kellene adnia.

Az "ldapsearch -x -h localhost -s base"-re mit kapsz?

udv. Akos

>>> On Fri, Jul 21, 2006 at  1:45 PM, in message
<200607211345.27528.zsiraf@mylinux.hu>, Zsiráf  wrote: 
> 2006. július 21. 11:44 keltezéssel Zsiráf alábbiakat küldte drótpostán:
> Hali!
> 
> Id*közben nézegettem a naplófájlt és az
> ldapsearch - x - H ldaps://localhost/ - b 'dc=nev,dc=hu' '(objectclass=*)'
> lekérdezés esetén ezt találtam:
> Jul 21 13:39:17 linux slapd[19330]: conn=14 fd=17 ACCEPT from 
> IP=127.0.0.1:15107 (IP=0.0.0.0:636)
> Jul 21 13:39:17 linux slapd[19330]: conn=14 op=0 BIND dn="" method=128
> Jul 21 13:39:17 linux slapd[19330]: conn=14 op=0 RESULT tag=97 err=0 text=
> Jul 21 13:39:17 linux slapd[19330]: conn=14 op=1 SRCH base="dc=nev,dc=hu" 
> scope=2 deref=0 filter="(objectClass=*)"
> Jul 21 13:39:17 linux slapd[19330]: conn=14 op=1 SEARCH RESULT tag=101 
> err=32 
> nentries=0 text=
> Jul 21 13:39:17 linux slapd[19330]: conn=14 op=2 UNBIND
> Jul 21 13:39:17 linux slapd[19330]: conn=14 fd=17 closed
> 
> jókat:



---------------------------------------------------------------------
To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org
For additional commands, e-mail: opensuse-hu-help@opensuse.org

wow, hat ez nagyon keves...szerintem a konfiggal itt valami nem kerek, itt kellene lenni meg egy csomo mindennek. Lesz egy kis idom, feldobok egy Openldap szervert es megnezem, mit latok...addig hatha van masnak valami hasznalhatobb otlete...

udv. Akos

>>> On Fri, Jul 21, 2006 at  2:04 PM, in message
<200607211404.56318.zsiraf@mylinux.hu>, Zsiráf  wrote: 
> 2006. július 21. 13:57 keltezéssel Akos Szechy alábbiakat küldte drótpostán:
> Hali!
> 
>> Hat mukodni mukodik, de eredmenyt azt nem ad...Itt most egy anonymous
>> bind- ot csinalsz, de mivel ha jol tudom az Openldap- ban nagyon minimalis a
>> hozzaferes vezerles, elvileg legalabb a CN ertekeket vissza kellene adnia.
>>
>> Az "ldapsearch - x - h localhost - s base"- re mit kapsz?
> Ezt:
> # extended LDIF
> #
> # LDAPv3
> # base <> with scope base
> # filter: (objectclass=*)
> # requesting: ALL
> #
> 
> #
> dn:
> objectClass: top
> objectClass: OpenLDAProotDSE
> 
> # search result
> search: 2
> result: 0 Success
> 
> # numResponses: 2
> # numEntries: 1
> 
> jókat:



---------------------------------------------------------------------
To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org
For additional commands, e-mail: opensuse-hu-help@opensuse.org

2006. július 24. 15:17 keltezéssel Akos Szechy alábbiakat küldte drótpostán:

Hali, Hali!

Szoval, az egy dolog, hogy a cn=manager,dc=valami,dc=barhol definialva van, de ez csak egy virtualis account. Attol meg a dc=valami,dc=barhol nem letezik. Viszont én olyan domain-nel próbáltam, ami létezik. Időközben én is újrakezdtem, az egészet. Látszólag működik is a szerver: # ldapsearch -x -b '' -s base '(objectclass=*)' dc=adrisum,dc=hu # extended LDIF # # LDAPv3 # base <> with scope base # filter: (objectclass=*) # requesting: dc=adrisum,dc=hu #

# dn: # search result search: 2 result: 0 Success # numResponses: 2 # numEntries: 1 Megpróbáltam hozzáadni az alábbi tartalommal rendelkező emberek.ldif objektumot: dn: ou=Emberek,dc=adrisum,dc=hu objectclass: organizationalUnit ou: Emberek ...az alábbi paranccsal:

# ldapadd -D cn=ldapadmin,dc=valahol,dc=hu -w jelszo -f ldif -x -v

ldap_initialize( <DEFAULT> ) add objectclass: organizationalUnit add ou: Emberek adding new entry "ou=Emberek,dc=adrisum,dc=hu" modify complete ldap_add: No such object (32) jókat: -- .~.  /V\ /( )\ Zsiráf ^^ ^^ SuSE 10.0 / 2.6.13 / KDE 3.5.2 / OpenOffice.org 2.0.2 Ui: Mindezt úgy érted el, hogy a konfig fájlokon nem változtattál? --------------------------------------------------------------------- To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org For additional commands, e-mail: opensuse-hu-help@opensuse.org

2006. július 25. 08:17 keltezéssel Akos Szechy alábbiakat küldte drótpostán:

Hali, Hali!

Szoval, hozzaadtad a dc=adrisum-ot es a dc=hu-t?

Mert az alapjan, ami lent van, nincs ilyen, mivel a dn:-nel vissza kellene adnia azt, hogy dc=adrisum,dc=hu...probald meg hozzaadni a dc=hu-t, hogy arra mit mondd. ------------------- dn: dc=hu objectclass: dcObject objectclass: organization o: hu dc: hu ------------------- Akkor én valamit nagyon félreértelmeztem. Az OpenLDAP dokumentációja szerint létezik domain nevek alapján rendezett LDAP fa (The tree may also be arranged based upon Internet domain names). Én erre alapoztam, mivel az adrisum.hu egy élő és lekérdezhető domain. Azt viszont sehol nem olvastam, hogy a domain-t is hozzá kellene adni az LDAP-hoz.

köszi: -- .~.  /V\ /( )\ Zsiráf ^^ ^^ SuSE 10.0 / 2.6.13 / KDE 3.5.2 / OpenOffice.org 2.0.2 --------------------------------------------------------------------- To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org For additional commands, e-mail: opensuse-hu-help@opensuse.org

2006. július 25. 08:17 keltezéssel Akos Szechy alábbiakat küldte drótpostán:

Hali, Hali!

arra mit mondd. ------------------- dn: dc=hu objectclass: dcObject objectclass: organization o: hu dc: hu ------------------- ldapadd -D cn=ldapadmin,dc=adrisum,dc=intranet -W -f adrisum.ldif -x -v ldap_initialize( <DEFAULT> ) Enter LDAP Password: add objectclass: dcObject organization add o: hu add dc: hu adding new entry "dc=hu" modify complete ldap_add: Server is unwilling to perform (53) additional info: no global superior knowledge

jókat: -- .~.  /V\ /( )\ Zsiráf ^^ ^^ SuSE 10.0 / 2.6.13 / KDE 3.5.2 / OpenOffice.org 2.0.2 --------------------------------------------------------------------- To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org For additional commands, e-mail: opensuse-hu-help@opensuse.org

2006. július 25. 14:33 keltezéssel Akos Szechy alábbiakat küldte drótpostán: Hali!

Nincs benne az slapd.conf-ban a suffix veletlenul? Benne van és mégis működik. :)

Tehát a lényeg. A slapd.conf sokadszori átnézése és Paróczay Gábor segítségével sikerült működésre bírni. A lényeg, hogy a beállításokat követően először fel kell venni alap adatokat. Így már működik és egy másik, frissen telepített SLED-ről sikerült is létrehozni felhasználót. Valami azonban nem kerek, mert evvel a felhasználóval nem tudok bejelentkezni a másik gépre. :( Vajon mit kell még beállítani? köszi: -- .~.  /V\ /( )\ Zsiráf ^^ ^^ SuSE 10.0 / 2.6.13 / KDE 3.5.2 / OpenOffice.org 2.0.2 --------------------------------------------------------------------- To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org For additional commands, e-mail: opensuse-hu-help@opensuse.org

/usr/lib/openldap/slapd - 4 - f /etc/openldap/slapd.conf - d 16383

:-)

Egyebkent a -d 16383-t beirhatod az slapd.conf-ba, mint loglevel, a -4 meg amig nincs IPV6 bindolva a kartyahoz, szerintem annyira nem jatszik. utana meg /etc/init.d/ldap start | stop | restart

Udv. Akos

>>> On Mon, Jul 24, 2006 at  2:24 PM, in message
<200607241424.36360.zsiraf@mylinux.hu>, Zsiráf  wrote: 
> 2006. július 21. 11:44 keltezéssel Zsiráf alábbiakat küldte drótpostán:
> Hali!
> 
>> Nem igazán értem, hogy akkor most jól m*ködik az LDAP vagy nem?
> Ha valaki tudja, legyen kedves elárulni, hogy SUSE Linuxban mi felel meg a 
> slapd parancsnak, mert még egy tesztet sem tudok lefuttatni.
> 
> Ennek megfelel*t szeretnék:
> slapd - 4 - f /etc/openldap/slapd.conf - d 16383
> 
> köszi:



---------------------------------------------------------------------
To unsubscribe, e-mail: opensuse-hu-unsubscribe@opensuse.org
For additional commands, e-mail: opensuse-hu-help@opensuse.org