OpenLDAP

Le
Jean-Rémy Westelynck
Bonjour,

J'ai besoin d'aide, je suis débutant sous FreeBSD et j'aimerai avoir
l'avis de quelqu'un d'expérimenté !

Voici mon problème :

Je veux mettre en place un serveur samba en relation avec un annuaire
ldap.
Tout d'abord j'installe openLDAP via les ports freeBSD.
Puis je renseigne le fichier slapd.conf comme suit :
____________________________________________________________
# This is the main slapd configuration file. See slapd.conf(5) for
more
# info on the configuration options.

#######################################################################
# Global Directives:

# Features to permit
#allow bind_v2

# Schema and objectClass definitions
######## Schéma par défaut
include /usr/local/etc/openldap/schema/core.schema
include /usr/local/etc/openldap/schema/cosine.schema
include /usr/local/etc/openldap/schema/nis.schema
include /usr/local/etc/openldap/schema/inetorgperson.schema
######## On rajoute le schema samba ( ligne à créer)
include /usr/local/etc/openldap/schema/samba.schema


# Schema check allows for forcing entries to
# match schemas for their objectClasses's
schemacheck on

# Where the pid file is put. The init.d script
# will not stop the server if you change this.
pidfile /var/run/openldap/slapd.pid

# List of arguments that were passed to the server
argsfile /var/run/openldap/slapd.args

# Read slapd.conf(5) for possible values
loglevel 0

# Where the dynamically loaded modules are stored
modulepath /usr/local/libexec/openldap/
moduleload back_bdb

#######################################################################
# Specific Backend Directives for bdb:
# Backend specific directives apply to this backend until another
# 'backend' directive occurs
backend bdb
checkpoint 512 30

#######################################################################
# Specific Backend Directives for 'other':
# Backend specific directives apply to this backend until another
# 'backend' directive occurs
#backend <other>

#######################################################################
# Specific Directives for database #1, of type bdb:
# Database specific directives apply to this databasse until another
# 'database' directive occurs
database bdb

# The base of your directory in database #1
######## Donnez le nom de votre base LDAP (normalement debconf a
rajouté pour
vo
us cette ligne)
suffix "dc=domaine,dc=local"
######## Donnez le nom de votre base LDAP avec le nom Admin. ( ligne à
créer)
rootdn "cn=admin,dc=domaine,dc=local"
######## Dans une console root lancez la commande slappasswd, donnez
votre mot
d
e passe que vous aviez
######## mis à l'installation de slapd (dans debconf), la commande
vous
renvoie
le mot de passe crypté,
######## copiez le. ( ligne à créer)
rootpw secret

# Where the database file are physically stored for database #1
directory "/usr/local/libexec/openldap"

# Indexing options for database #1
index objectClass eq

# Save the time that the entry gets modified, for database #1
lastmod on

# Where to store the replica logs for database #1
# replogfile /var/lib/ldap/replog

# The userPassword by default can be changed
# by the entry owning it if they are authenticated.
# Others should not be able to see it, except the
# admin entry below
# These access lines apply to database #1 only
access to attrs=userPassword
by dn="cn=admin,dc=domaine,dc=local" write
by anonymous auth
by self write
by * none

# Ensure read access to the base for things like
# supportedSASLMechanisms. Without this you may
# have problems with SASL not knowing what
# mechanisms are available and the like.
# Note that this is covered by the 'access to *'
# ACL below too but if you change that as people
# are wont to do you'll still need this if you
# want SASL (and possible other things) to work
# happily.
access to dn.base="" by * read

# The admin dn has full write access, everyone else
# can read everything.
access to *
by dn="cn=admin,dc=domaine,dc=local" write
by * read
____________________________________________________________

J'ai ajouté les lignes suivantes dans le fichier rc.conf ( comme
indiqué dans le fichier /usr/local/etc/rc.d/slapd ) :
____________________________________________________________

slapd_enable="YES"
slapd_flags='-h "ldapi://%2fvar%2frun%2fopenldap%2fldapi/ ldap://0.0.0.0/=
"'
slapd_sockets="/var/run/openldap/ldapi"
____________________________________________________________

Pour moi la configuration est bonne mais openldap ne se lance pas.

Auriez vous une idée ?

Westelynck Jean-Rémy
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
VANHULLEBUS Yvan
Le #899359
Jean-Rémy Westelynck
Bonjour,


Salut.


J'ai besoin d'aide, je suis débutant sous FreeBSD et j'aimerai avoir
l'avis de quelqu'un d'expérimenté !
[la conf]

Pour moi la configuration est bonne mais openldap ne se lance pas.

Auriez vous une idée ?


Ouaip: commence par nous dire si /usr/local/etc/rc.d/slapd.sh start dit
quelquechose, et ensuite essaie de lancer ton slapd a la main, avec
quelquechose genre:
slapd -f /usr/local/etc/slapd.conf -h <tes URIs> -d 32769

et vois ce que ca te dit juste a la fin avant de quitter (si slapd
demarre pas, c'est qu'il quitte pendant son demarrage).


A +

VANHU.

Jean-Rémy Westelynck
Le #899173
Bonjour Vanhu,

Voici les résultat

Serveur# /usr/local/etc/rc.d/slapd start
Starting slapd.
Serveur# /usr/local/etc/rc.d/slapd stop
slapd not running? (check /var/run/openldap/slapd.pid).
Serveur#

J'ai vérifier avec ps aux rien à propos de slapd

et avec

Serveur# /usr/local/etc/rc.d/slapd start -f /usr/local/etc/openldap/
slapd.conf -d 32769
Starting slapd.
Serveur#

Rien non plus avec le ps aux.

Je ne trouve aucun log me désignant un éventuel problème de syntaxe.
VANHULLEBUS Yvan
Le #899172
Jean-Rémy Westelynck
Bonjour Vanhu,

Voici les résultat

Serveur# /usr/local/etc/rc.d/slapd start
Starting slapd.
Serveur# /usr/local/etc/rc.d/slapd stop
slapd not running? (check /var/run/openldap/slapd.pid).
Serveur#

J'ai vérifier avec ps aux rien à propos de slapd


Ok.


et avec

Serveur# /usr/local/etc/rc.d/slapd start -f /usr/local/etc/openldap/
slapd.conf -d 32769
Starting slapd.
Serveur#

Rien non plus avec le ps aux.

Je ne trouve aucun log me désignant un éventuel problème de syntaxe.


A vrai dire, je ne suis pas certain du tout que ca se passe aussi
"magiquement" que ca en filant les arguments au script de rc.d

Essaie directement d'executer le demon:
/usr/local/libexec/slapd -f /usr/local/etc/openldap/slapd.conf -d
32769 -h <tes URIs>

Ca va demarrer slapd sans le passer en demon, et ca va etre tres tres
causant sur ce que ca fait.

Du coup, en regardant les X dernieres lignes du debug, on devrait
savoir pourquoi il refuse de demarrer.....


A +

VANHU.

Jean-Rémy Westelynck
Le #899171
Voici le résultat de la commande /usr/local/libexec/slapd -f /usr/
local/etc/openldap/slapd.conf -d 32769 :

slapd startup: initiated.
backend_startup_one: starting "cn=config"
config_back_db_open
config_build_entry: "cn=config"
config_build_entry: "cn=include{0}"
config_build_entry: "cn=include{1}"
config_build_entry: "cn=include{2}"
config_build_entry: "cn=include{3}"
config_build_entry: "cn=include{4}"
config_build_entry: "cn=module{0}"
config_build_entry: "cn=schema"
config_build_entry: "cn={0}core"
config_build_entry: "cn={1}cosine"
config_build_entry: "cn={2}nis"
config_build_entry: "cn={3}inetorgperson"
config_build_entry: "cn={4}samba"
config_build_entry: "olcDatabase={-1}frontend"
config_build_entry: "olcDatabase={0}config"
config_build_entry: "olcDatabase={1}bdb"
backend_startup_one: starting "dc=domaine,dc=local"
bdb_db_open: Warning - No DB_CONFIG file found in directory /usr/local/
libexec/openldap: (2)
Expect poor performance for suffix dc=domaine,dc=local.
bdb_db_open: dbenv_open(/usr/local/libexec/openldap)
slapd starting

ca bloque à ce niveau là.

Voici ce que me donne ps aux

root 21533 0.0 0.6 8712 5964 p0 I+ 8:09PM 0:00.06 /usr/
local/libexec/slapd -f /usr/local/etc/openldap/slapd.conf -d 32769

Donc openldap à l'air de fonctionner de cette manière . . .

J'y comprend rien . . .
VANHULLEBUS Yvan
Le #899170
Jean-Rémy Westelynck
Voici le résultat de la commande /usr/local/libexec/slapd -f /usr/
local/etc/openldap/slapd.conf -d 32769 :
[....]

slapd starting

ca bloque à ce niveau là.

Voici ce que me donne ps aux

root 21533 0.0 0.6 8712 5964 p0 I+ 8:09PM 0:00.06 /usr/
local/libexec/slapd -f /usr/local/etc/openldap/slapd.conf -d 32769

Donc openldap à l'air de fonctionner de cette manière . . .

J'y comprend rien . . .


Pas mal, effectivement.....

La ligne de commande que je t'ai donnee, c'est en regardant rapidement
/usr/local/etc/rc.d/slapd chez moi (pour voir quel binaire il execute,
surtout), et en ajoutant les arguments que je connais (le fichier de
conf, le debug).

Maintenant, il y a apparemment une difference entre "ma" facon de
lancer slapd et la facon du rc.d/slapd....

Faudrait regarder de plus pres ce qu'il passe comme arguments, et
passer rigoureusement les memes.

Deja, t'as pas passe les URIs que tu passes via le script, ca vient
peut etre de la....


A +

VANHU.

Jean-Rémy Westelynck
Le #899169
J'ai recommencé avec les url cette fois-ci :

/usr/local/libexec/slapd -f /usr/local/etc/openldap/slapd.conf -d
32769 -h "ldapi://%2fvar%2frun%2fopenldap%2fldapi/ ldap://0.0.0.0/"

Toujours pareil, ca a l'air de fonctionner de cette manière . . .

config_build_entry: "olcDatabase={0}config"
config_build_entry: "olcDatabase={1}bdb"
backend_startup_one: starting "dc=domaine,dc=local"
bdb_db_open: Warning - No DB_CONFIG file found in directory /usr/local/
libexec/openldap: (2)
Expect poor performance for suffix dc=domaine,dc=local.
bdb_db_open: dbenv_open(/usr/local/libexec/openldap)
slapd starting

Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas
moyen d'avoir plus des logs ?
F. Senault
Le #899168

Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas
moyen d'avoir plus des logs ?


Essaie déjà de le lancer comme ceci :

script toto sh -x /usr/local/etc/rc.d/slapd start

Tu devrais trouver (dans ./toto) la ligne de commande évaluée pour le
lancer.

Fred
--
Comme elle est belle la ville et ses lumières seulement pour les fous
Celui qui veut, il la découpe en tableaux
Là c'est l'heure ou le silence balance sur les eaux du fleuve
Le rythme des horloges qui pourissent (Noir Désir, Le fleuve)

Matthieu Clavier
Le #899167
On 2007-11-08, Jean-Rémy Westelynck
Sinon , lorsque j'execute "/usr/local/etc/rc.d/slapd start" y a pas
moyen d'avoir plus des logs ?


Dans le fichier slapd.conf que vous avez donné, le paramétre loglevel
est à 0.

slapd.conf(5):
"if no loglevel (or a 0 level) is defined, no logging occurs"

Une valeur plus intéressante pourrait être -1.
Les messages sont, par défaut, envoyé à syslog.

--
Matthieu Clavier

Publicité
Poster une réponse
Anonyme