J'ai besoin d'aide, je suis d=E9butant sous FreeBSD et j'aimerai avoir
l'avis de quelqu'un d'exp=E9riment=E9 !
Voici mon probl=E8me :
Je veux mettre en place un serveur samba en relation avec un annuaire
ldap.
Tout d'abord j'installe openLDAP via les ports freeBSD.
Puis je renseigne le fichier slapd.conf comme suit :
____________________________________________________________
# This is the main slapd configuration file. See slapd.conf(5) for
more
# info on the configuration options.
#######################################################################
# Global Directives:
# Features to permit
#allow bind_v2
# Schema and objectClass definitions
######## Sch=E9ma par d=E9faut
include /usr/local/etc/openldap/schema/core.schema
include /usr/local/etc/openldap/schema/cosine.schema
include /usr/local/etc/openldap/schema/nis.schema
include /usr/local/etc/openldap/schema/inetorgperson.schema
######## On rajoute le schema samba ( ligne =E0 cr=E9er)
include /usr/local/etc/openldap/schema/samba.schema
# Schema check allows for forcing entries to
# match schemas for their objectClasses's
schemacheck on
# Where the pid file is put. The init.d script
# will not stop the server if you change this.
pidfile /var/run/openldap/slapd.pid
# List of arguments that were passed to the server
argsfile /var/run/openldap/slapd.args
# Read slapd.conf(5) for possible values
loglevel 0
# Where the dynamically loaded modules are stored
modulepath /usr/local/libexec/openldap/
moduleload back_bdb
#######################################################################
# Specific Backend Directives for bdb:
# Backend specific directives apply to this backend until another
# 'backend' directive occurs
backend bdb
checkpoint 512 30
#######################################################################
# Specific Backend Directives for 'other':
# Backend specific directives apply to this backend until another
# 'backend' directive occurs
#backend <other>
#######################################################################
# Specific Directives for database #1, of type bdb:
# Database specific directives apply to this databasse until another
# 'database' directive occurs
database bdb
# The base of your directory in database #1
######## Donnez le nom de votre base LDAP (normalement debconf a
rajout=E9 pour
vo
us cette ligne)
suffix "dc=3Ddomaine,dc=3Dlocal"
######## Donnez le nom de votre base LDAP avec le nom Admin. ( ligne =E0
cr=E9er)
rootdn "cn=3Dadmin,dc=3Ddomaine,dc=3Dlocal"
######## Dans une console root lancez la commande slappasswd, donnez
votre mot
d
e passe que vous aviez
######## mis =E0 l'installation de slapd (dans debconf), la commande
vous
renvoie
le mot de passe crypt=E9,
######## copiez le. ( ligne =E0 cr=E9er)
rootpw secret
# Where the database file are physically stored for database #1
directory "/usr/local/libexec/openldap"
# Indexing options for database #1
index objectClass eq
# Save the time that the entry gets modified, for database #1
lastmod on
# Where to store the replica logs for database #1
# replogfile /var/lib/ldap/replog
# The userPassword by default can be changed
# by the entry owning it if they are authenticated.
# Others should not be able to see it, except the
# admin entry below
# These access lines apply to database #1 only
access to attrs=3DuserPassword
by dn=3D"cn=3Dadmin,dc=3Ddomaine,dc=3Dlocal" write
by anonymous auth
by self write
by * none
# Ensure read access to the base for things like
# supportedSASLMechanisms. Without this you may
# have problems with SASL not knowing what
# mechanisms are available and the like.
# Note that this is covered by the 'access to *'
# ACL below too but if you change that as people
# are wont to do you'll still need this if you
# want SASL (and possible other things) to work
# happily.
access to dn.base=3D"" by * read
# The admin dn has full write access, everyone else
# can read everything.
access to *
by dn=3D"cn=3Dadmin,dc=3Ddomaine,dc=3Dlocal" write
by * read
____________________________________________________________
J'ai ajout=E9 les lignes suivantes dans le fichier rc.conf ( comme
indiqu=E9 dans le fichier /usr/local/etc/rc.d/slapd ) :
____________________________________________________________
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
VANHULLEBUS Yvan
Jean-Rémy Westelynck writes:
Bonjour,
Salut.
J'ai besoin d'aide, je suis débutant sous FreeBSD et j'aimerai avoir l'avis de quelqu'un d'expérimenté ! [la conf]
Pour moi la configuration est bonne mais openldap ne se lance pas.
Auriez vous une idée ?
Ouaip: commence par nous dire si /usr/local/etc/rc.d/slapd.sh start dit quelquechose, et ensuite essaie de lancer ton slapd a la main, avec quelquechose genre: slapd -f /usr/local/etc/slapd.conf -h <tes URIs> -d 32769
et vois ce que ca te dit juste a la fin avant de quitter (si slapd demarre pas, c'est qu'il quitte pendant son demarrage).
J'ai besoin d'aide, je suis débutant sous FreeBSD et j'aimerai avoir
l'avis de quelqu'un d'expérimenté !
[la conf]
Pour moi la configuration est bonne mais openldap ne se lance pas.
Auriez vous une idée ?
Ouaip: commence par nous dire si /usr/local/etc/rc.d/slapd.sh start dit
quelquechose, et ensuite essaie de lancer ton slapd a la main, avec
quelquechose genre:
slapd -f /usr/local/etc/slapd.conf -h <tes URIs> -d 32769
et vois ce que ca te dit juste a la fin avant de quitter (si slapd
demarre pas, c'est qu'il quitte pendant son demarrage).
J'ai besoin d'aide, je suis débutant sous FreeBSD et j'aimerai avoir l'avis de quelqu'un d'expérimenté ! [la conf]
Pour moi la configuration est bonne mais openldap ne se lance pas.
Auriez vous une idée ?
Ouaip: commence par nous dire si /usr/local/etc/rc.d/slapd.sh start dit quelquechose, et ensuite essaie de lancer ton slapd a la main, avec quelquechose genre: slapd -f /usr/local/etc/slapd.conf -h <tes URIs> -d 32769
et vois ce que ca te dit juste a la fin avant de quitter (si slapd demarre pas, c'est qu'il quitte pendant son demarrage).
Donc openldap à l'air de fonctionner de cette manière . . .
J'y comprend rien . . .
Pas mal, effectivement.....
La ligne de commande que je t'ai donnee, c'est en regardant rapidement /usr/local/etc/rc.d/slapd chez moi (pour voir quel binaire il execute, surtout), et en ajoutant les arguments que je connais (le fichier de conf, le debug).
Maintenant, il y a apparemment une difference entre "ma" facon de lancer slapd et la facon du rc.d/slapd....
Faudrait regarder de plus pres ce qu'il passe comme arguments, et passer rigoureusement les memes.
Deja, t'as pas passe les URIs que tu passes via le script, ca vient peut etre de la....
Donc openldap à l'air de fonctionner de cette manière . . .
J'y comprend rien . . .
Pas mal, effectivement.....
La ligne de commande que je t'ai donnee, c'est en regardant rapidement
/usr/local/etc/rc.d/slapd chez moi (pour voir quel binaire il execute,
surtout), et en ajoutant les arguments que je connais (le fichier de
conf, le debug).
Maintenant, il y a apparemment une difference entre "ma" facon de
lancer slapd et la facon du rc.d/slapd....
Faudrait regarder de plus pres ce qu'il passe comme arguments, et
passer rigoureusement les memes.
Deja, t'as pas passe les URIs que tu passes via le script, ca vient
peut etre de la....
Donc openldap à l'air de fonctionner de cette manière . . .
J'y comprend rien . . .
Pas mal, effectivement.....
La ligne de commande que je t'ai donnee, c'est en regardant rapidement /usr/local/etc/rc.d/slapd chez moi (pour voir quel binaire il execute, surtout), et en ajoutant les arguments que je connais (le fichier de conf, le debug).
Maintenant, il y a apparemment une difference entre "ma" facon de lancer slapd et la facon du rc.d/slapd....
Faudrait regarder de plus pres ce qu'il passe comme arguments, et passer rigoureusement les memes.
Deja, t'as pas passe les URIs que tu passes via le script, ca vient peut etre de la....
Toujours pareil, ca a l'air de fonctionner de cette manière . . .
config_build_entry: "olcDatabase={0}config" config_build_entry: "olcDatabase={1}bdb" backend_startup_one: starting "dc=domaine,dc=local" bdb_db_open: Warning - No DB_CONFIG file found in directory /usr/local/ libexec/openldap: (2) Expect poor performance for suffix dc=domaine,dc=local. bdb_db_open: dbenv_open(/usr/local/libexec/openldap) slapd starting
Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas moyen d'avoir plus des logs ?
F. Senault
Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas moyen d'avoir plus des logs ?
Essaie déjà de le lancer comme ceci :
script toto sh -x /usr/local/etc/rc.d/slapd start
Tu devrais trouver (dans ./toto) la ligne de commande évaluée pour le lancer.
Fred -- Comme elle est belle la ville et ses lumières seulement pour les fous Celui qui veut, il la découpe en tableaux Là c'est l'heure ou le silence balance sur les eaux du fleuve Le rythme des horloges qui pourissent (Noir Désir, Le fleuve)
Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas
moyen d'avoir plus des logs ?
Essaie déjà de le lancer comme ceci :
script toto sh -x /usr/local/etc/rc.d/slapd start
Tu devrais trouver (dans ./toto) la ligne de commande évaluée pour le
lancer.
Fred
--
Comme elle est belle la ville et ses lumières seulement pour les fous
Celui qui veut, il la découpe en tableaux
Là c'est l'heure ou le silence balance sur les eaux du fleuve
Le rythme des horloges qui pourissent (Noir Désir, Le fleuve)
Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas moyen d'avoir plus des logs ?
Essaie déjà de le lancer comme ceci :
script toto sh -x /usr/local/etc/rc.d/slapd start
Tu devrais trouver (dans ./toto) la ligne de commande évaluée pour le lancer.
Fred -- Comme elle est belle la ville et ses lumières seulement pour les fous Celui qui veut, il la découpe en tableaux Là c'est l'heure ou le silence balance sur les eaux du fleuve Le rythme des horloges qui pourissent (Noir Désir, Le fleuve)
Matthieu Clavier
On 2007-11-08, Jean-Rémy Westelynck wrote:
Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas moyen d'avoir plus des logs ?
Dans le fichier slapd.conf que vous avez donné, le paramétre loglevel est à 0.
slapd.conf(5): "if no loglevel (or a 0 level) is defined, no logging occurs"
Une valeur plus intéressante pourrait être -1. Les messages sont, par défaut, envoyé à syslog.
-- Matthieu Clavier
On 2007-11-08, Jean-Rémy Westelynck <captainflex@gmail.com> wrote:
Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas
moyen d'avoir plus des logs ?
Dans le fichier slapd.conf que vous avez donné, le paramétre loglevel
est à 0.
slapd.conf(5):
"if no loglevel (or a 0 level) is defined, no logging occurs"
Une valeur plus intéressante pourrait être -1.
Les messages sont, par défaut, envoyé à syslog.
