Добрый день.

Вопрос такого плана.

Поднимаю ldap сервер первый раз в жизни и естественно столкнулся с проблемами. Не без этого.

Сама установка и рихтовка конфига сервера прошла без проблем. А вот введение данных в БД почему то не происходит.

конфиг файла main.ldif

dn: dc=...,dc=...,dc=.....
objectClass: dcobject
objectClass: .....
objectClass: top
dc: aspeto
o: aspeto

dn: ou=users,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: users

dn: ou=groups,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: groups

dn: ou=computers,dc=.....,dc=.....,dc=.....
objectClass: top
objectClass: organizationUnit
ou: computers

Запускаю командой

ldapadd -x -D \ "cn=.....,dc=....,dc=....,dc=ru" -w тут пароль -f main.ldif

и выдается

ldapadd: Invalid syntax (21)
        additional info: objectClass: value #1 invalid per syntax

Посмотрел, раскоментировал одну строчку в коре схеме лдапа с пармаметром обжект. Не помогло.
Буду признателен если кто подскажет

• ldap,Amadeus, 15:48 , 03-Окт-08
  • ldap,wertik, 12:09 , 04-Окт-08
    • ldap,Amadeus, 15:23 , 04-Окт-08
      • ldap,Amadeus, 22:11 , 04-Окт-08

Вот конфиг slapd.conf

include         /usr/local/etc/openldap/schema/core.schema
include         /usr/local/etc/openldap/schema/cosine.schema
include         /usr/local/etc/openldap/schema/inetorgperson.schema
include         /usr/local/etc/openldap/schema/misc.schema
include         /usr/local/etc/openldap/schema/nis.schema
include         /usr/local/etc/openldap/schema/openldap.schema
include         /usr/local/etc/openldap/schema/dyngroup.schema

# M-sM-AM-MM-DM-A M-I dhcp M-I dns
#include                /usr/local/etc/openldap/schema/samba.schema
#include                /usr/local/etc/openldap/schema/dnszone.schema
#include                /usr/local/etc/openldap/schema/dhcp.schema

# Define global ACLs to disable default read access.

# Do not enable referrals until AFTER you have a working directory
# service AND an understanding of referrals.
#referral       ldap://root.openldap.org

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args

# Load dynamic backend modules:
modulepath      /usr/local/libexec/openldap
moduleload      back_ldbm

access to attrs=userPassword
    by self write
    by anonymous auth
    by * none

access to *
    by self write
    by anonymous read
    by * none

#######################################################################
# BDB database definitions
#######################################################################

database        ldbm
suffix          "dc=тут домен_"
rootdn          "cn=тут домен"
# Cleartext passwords, especially for the rootdn, should
# be avoid.  See slappasswd(8) and slapd.conf(5) for details.
# Use of strong authentication encouraged.
rootpw          bee7922113
# The database directory MUST exist prior to running slapd AND
# should only be accessible by the slapd and slap tools.
# Mode 700 recommended.
directory       /var/db/openldap-data
# Indices to maintain
index   objectClass     eq
index   cn              eq

>[оверквотинг удален]
># Use of strong authentication encouraged.
>rootpw          bee7922113
># The database directory MUST exist prior to running slapd AND
># should only be accessible by the slapd and slap tools.
># Mode 700 recommended.
>directory       /var/db/openldap-data
># Indices to maintain
>index   objectClass     eq
>index   cn        
>     eq

попробуй так для начала,

dn: dc=test,dc=net
dc: test
objectClass: dcObject
objectClass: organization
objectClass: top
o: test

Сам кушал все грабли от и до.

) Проблему, решил теперь nss_ldap не устанавливается:) шас порты обновлю посмотрю что получится:)

) Ну и в заключении.
Поставил все что надо наприсал конфиг самбы по мануалам.

Самба завелась а вот при сопоставлении группы пишет.

[root@mx /usr/local/etc]# net groupmap add rid=512 unixgroup="admins" ntgroup="Domain Admins"
adding entry for group Domain Admins failed!

Хотя Samba выше чем 3.25 следовательно теоретически схема рабочая.

ldapsearch -LLL -x -b 'dc=aspeto,dc=ru' 'cn=admins'
dn: cn=admins,ou=groups,dc=aspeto,dc=ru
objectClass: posixGroup
cn: admins
gidNumber: 10001
description: Group account

Поиском я нахожу группу в Самой БД, так в чем тут проблема? Буду очень признателен за совет