🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

🏠 Home 📰 News 🗂️ Usenet Search 🔑 Login
Thread View: pl.comp.sys.sun.admin
12 messages
[T] Back to Threads [V] Tree View [G] Group Articles
12 total messages Started by jackson Sat, 10 Jun 2006 20:07
Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13396
Author: jackson
Date: Sat, 10 Jun 2006 20:07
83 lines
2842 bytes 
Przy probie dodania czegokolwiek poleceniem:


ldapadd -f organs.ldap -D 'cn=Manager,o=FIRMA,c=pl' -M


i podaniu hasla pojawia sie komunikat :
ldap_simple_bind_s: Invalid credentials


pierwszy raz proboje cos takiego postawic i nie mam pojecia o co chodzi

oczywiscie  /usr/local/libexec/slapd jest odpalony


piliki wygladaja tak:


-----------organs.ldap-----------
dn: o=FIRMA,c=pl
o: FIRMA
objectclass: organization
description: Firma Sp. z o.o.


dn: ou=Ksiegowosc,o=FIRMA,c=pl
objectclass: organizationalUnit
ou: Ksiegowosc
description: Ksiegowosc


dn: ou=Pracownicy,o=FIRMA,c=pl
objectclass: organizationalUnit
ou: Pracownicy
description: Pracownicy
-----------organs.ldap-----------


-----------users.ldap-----------
dn: cn=Jan Kowalski,ou=Pracownicy,o=FIRMA,c=pl
objectclass: person
objectclass: inetorgperson
sn: Kowalski
cn: Jan Kowalski
gn: Jan title: Administrator
homePhone: +48332220099
mobile: +48601223344
mail: j.kowal...@firma.net


dn: cn=Wojciech Brzozowski,ou=Ksiegowosc,o=FIRMA,c=pl
objectclass: person
objectclass: inetorgperson
sn: Brzozowski
cn: Wojciech Brzozowski
gn: Wojciech title: Fabrykant
homePhone: +48322009988
mobile: +48505334488
mail: w.brzozow...@firma.net


-----------users.ldap-----------


a slapd.conf:


include /usr/local/etc/openldap/schema/core.schema
include /usr/local/etc/openldap/schema/cosine.schema
include /usr/local/etc/openldap/schema/inetorgperson.schema
database ldbm
suffix "o=FIRMA,c=pl"
rootdn "cn=Manager,o=FIRMA,c=pl"
rootpw naszehaslo
directory /usr/local/var/openldap-data
pidfile /usr/local/var/slapd.pid
argsfile /usr/local/var/slapd.args
index objectClass eq


z gory dzieki za jakiekolwiek wskazowki
proboje postawic to na solarisie 9
Pozdr!
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13397
Author: Piotr KUCHARSKI
Date: Sun, 11 Jun 2006 03:10
17 lines
1226 bytes 
jackson <krzysztof_jarzyna_ze_szczecina@gazeta.pl> wrote:
> ldapadd -f organs.ldap -D 'cn=Manager,o=FIRMA,c=pl' -M
> i podaniu hasla pojawia sie komunikat :
> ldap_simple_bind_s: Invalid credentials

A jak dasz jeszcze opcje '-x -W' do ldapadd?

> z gory dzieki za jakiekolwiek wskazowki

Sprawdź też, czy przy uruchamianiu slapd błędami nie sieje.

p.

-- 
http://freedns.sgh.waw.pl/  -- bezpłatny DNS.
http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów.
http://42.pl/u/ -- skracacz URL-i.
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13398
Author: Piotr KUCHARSKI
Date: Sun, 11 Jun 2006 03:11
12 lines
1121 bytes 
Piotr KUCHARSKI <chopin@sgh.waw.pl> wrote:
>> ldapadd -f organs.ldap -D 'cn=Manager,o=FIRMA,c=pl' -M
> A jak dasz jeszcze opcje '-x -W' do ldapadd?

A, w sunowym może nie być. Ogólnie to radzę openldap. :)

p.

-- 
http://freedns.sgh.waw.pl/  -- bezpłatny DNS.
http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów.
http://42.pl/u/ -- skracacz URL-i.
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13399
Author: Robert Milkowski
Date: Sun, 11 Jun 2006 10:48
23 lines
1851 bytes 
Piotr KUCHARSKI <chopin@sgh.waw.pl> wrote:
> Piotr KUCHARSKI <chopin@sgh.waw.pl> wrote:
> >> ldapadd -f organs.ldap -D 'cn=Manager,o=FIRMA,c=pl' -M
> > A jak dasz jeszcze opcje '-x -W' do ldapadd?
> 
> A, w sunowym może nie być. Ogólnie to radzę openldap. :)

Tak ogólnie, to nie polecam OpenLDAP'a :)

Może ostatnio coś się zmieniło, ale swego czasu
jak porównywaliśmy oba produkty to OpenLDAP wypadł
mizernie - dużo problemów przy dużych bazach, brak
replikacji schematów, o ginących rekordach nie wspomnę.
Nawet takie rzeczy jak problem z plikami powyżej 2GB - ale
to akurat zostało szybko naprawione - tyle, że pokazuje
skalę zastosowań tego.

Obecnie oba produkty są darmowe, więc...

-- 
                                                Robert Milkowski
                                                rmilkowskiSASADA@wp-sa.pl
                                                http://milek.blogspot.com
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13404
Author: jackson
Date: Sun, 11 Jun 2006 10:53
9 lines
1411 bytes 
> A jak dasz jeszcze opcje '-x -W' do ldapadd?
illegal option --W   :(
z samym -x bez zmian

> Sprawdź też, czy przy uruchamianiu slapd błędami nie sieje.
 a jak to sprawdzic ?

thx o pozdr !
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13400
Author: jackson
Date: Sun, 11 Jun 2006 10:57
23 lines
2256 bytes 
jesli nie openLDAP to co ? jakies sugestie ?
bo musze postawic server ldapa na solarisie 9, skonfigurowac sev i
klienta np. do poczty czy active directory - najlepiej latwo, szybko i
przyjemnie, choc z tego co widze to sie tak nie da :(

pozdr !

> Tak ogólnie, to nie polecam OpenLDAP'a :)
>
> Może ostatnio coś się zmieniło, ale swego czasu
> jak porównywaliśmy oba produkty to OpenLDAP wypadł
> mizernie - dużo problemów przy dużych bazach, brak
> replikacji schematów, o ginących rekordach nie wspomnę.
> Nawet takie rzeczy jak problem z plikami powyżej 2GB - ale
> to akurat zostało szybko naprawione - tyle, że pokazuje
> skalę zastosowań tego.
>
> Obecnie oba produkty są darmowe, więc...
>
> --
>                                                 Robert Milkowski
>                                                 rmilkowskiSASADA@wp-sa.pl
>                                                 http://milek.blogspot.com
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13405
Author: Piotr KUCHARSKI
Date: Sun, 11 Jun 2006 15:55
12 lines
1145 bytes 
jackson <krzysztof_jarzyna_ze_szczecina@gazeta.pl> wrote:
>> Sprawdź też, czy przy uruchamianiu slapd błędami nie sieje.
> a jak to sprawdzic ?

W logu.

p.

-- 
http://freedns.sgh.waw.pl/  -- bezpłatny DNS.
http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów.
http://42.pl/u/ -- skracacz URL-i.
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13402
Author: Piotr KUCHARSKI
Date: Sun, 11 Jun 2006 16:03
34 lines
2309 bytes 
Robert Milkowski <rmilkowski-NO-SPAM@wp-sa.pl> wrote:
>> >> ldapadd -f organs.ldap -D 'cn=Manager,o=FIRMA,c=pl' -M
>> > A jak dasz jeszcze opcje '-x -W' do ldapadd?
>> A, w sunowym może nie być. Ogólnie to radzę openldap. :)
> Tak ogólnie, to nie polecam OpenLDAP'a :)
> Może ostatnio coś się zmieniło, ale swego czasu
> jak porównywaliśmy oba produkty to OpenLDAP wypadł
> mizernie - dużo problemów przy dużych bazach, brak
> replikacji schematów, o ginących rekordach nie wspomnę.
> Nawet takie rzeczy jak problem z plikami powyżej 2GB - ale
> to akurat zostało szybko naprawione - tyle, że pokazuje
> skalę zastosowań tego.
> Obecnie oba produkty są darmowe, więc...

...tylko dziwnym trafem z SunLDAP nie dało się skonfigurować
pod Sol9 połączenia szyfrowanego, co jakby na dzień dobry go
zdyskwalifikowało. Może ostatnio się coś zmieniło, he he.

A nss_ldap i pam_ldap od ręki.

I być może mam małą instancję LDAP (slapcat robi plik 50MB,
w tym jest jakieś 40k użytkowników), więc nie widzę żadnego
z powyższych problemów -- ale z drugiej strony, ile trzeba
by mieć użytkowników, żeby mieć bazę >2GB? Ponad 1,5 miliona?
To niewiele osób będzie miało takie problemy.

No i żadne rekordy mi nie giną, być może masz inny wzór użycia.

p.

-- 
http://freedns.sgh.waw.pl/  -- bezpłatny DNS.
http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów.
http://42.pl/u/ -- skracacz URL-i.
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13401
Author: Robert Milkowski
Date: Mon, 12 Jun 2006 00:13
15 lines
1661 bytes 
jackson <krzysztof_jarzyna_ze_szczecina@gazeta.pl> wrote:
> jesli nie openLDAP to co ? jakies sugestie ?
> bo musze postawic server ldapa na solarisie 9, skonfigurowac sev i
> klienta np. do poczty czy active directory - najlepiej latwo, szybko i
> przyjemnie, choc z tego co widze to sie tak nie da :(

Sun Directory Server - jezeli nie potrzebujesz supportu to jest
darmowy.

http://www.sun.com/software/solaris/get.jsp

-- 
                                                Robert Milkowski
                                                rmilkowskiASD@wp-sa.pl
                                                http://milek.blogspot.com
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13403
Author: Robert Milkowski
Date: Mon, 12 Jun 2006 00:16
42 lines
2932 bytes 
Piotr KUCHARSKI <chopin@sgh.waw.pl> wrote:
> Robert Milkowski <rmilkowski-NO-SPAM@wp-sa.pl> wrote:
> >> >> ldapadd -f organs.ldap -D 'cn=Manager,o=FIRMA,c=pl' -M
> >> > A jak dasz jeszcze opcje '-x -W' do ldapadd?
> >> A, w sunowym może nie być. Ogólnie to radzę openldap. :)
> > Tak ogólnie, to nie polecam OpenLDAP'a :)
> > Może ostatnio coś się zmieniło, ale swego czasu
> > jak porównywaliśmy oba produkty to OpenLDAP wypadł
> > mizernie - dużo problemów przy dużych bazach, brak
> > replikacji schematów, o ginących rekordach nie wspomnę.
> > Nawet takie rzeczy jak problem z plikami powyżej 2GB - ale
> > to akurat zostało szybko naprawione - tyle, że pokazuje
> > skalę zastosowań tego.
> > Obecnie oba produkty są darmowe, więc...
> 
> ...tylko dziwnym trafem z SunLDAP nie dało się skonfigurować
> pod Sol9 połączenia szyfrowanego, co jakby na dzień dobry go
> zdyskwalifikowało. Może ostatnio się coś zmieniło, he he.
> 
> A nss_ldap i pam_ldap od ręki.
> 
> I być może mam małą instancję LDAP (slapcat robi plik 50MB,
> w tym jest jakieś 40k użytkowników), więc nie widzę żadnego
> z powyższych problemów -- ale z drugiej strony, ile trzeba
> by mieć użytkowników, żeby mieć bazę >2GB? Ponad 1,5 miliona?
> To niewiele osób będzie miało takie problemy.

Duzo wiecej :)

> No i żadne rekordy mi nie giną, być może masz inny wzór użycia.

Zapewne.
Do mniejszyc baz OpenLDAP moze byc, jakos to dziala.
Chociaz nawet przy stosunkowo malych bazach, na dluzsza
mete mielismy problemy z OpenLDAP'em - po przejsciu
na Sun's Directory Server wszystkie te problemy zniknely
i po prostu dziala - i rowniez za darmo.

-- 
                                                Robert Milkowski
                                                rmilkowskiSDFSD@wp-sa.pl
                                                http://milek.blogspot.com
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13406
Author: Andrzej Butkiewicz
Date: Mon, 19 Jun 2006 11:10
23 lines
1946 bytes 
jackson <krzysztof_jarzyna_ze_szczecina@gazeta.pl> wrote:
> 
>> A jak dasz jeszcze opcje '-x -W' do ldapadd?
> illegal option --W   :(
> z samym -x bez zmian
> 
>> Sprawdź też, czy przy uruchamianiu slapd błędami nie sieje.
> a jak to sprawdzic ?
> 
> thx o pozdr !

1. wszystko wskazuje na to, że jest to problem z autoryzacją
2. czy rootpw może być podane cleartextem? chyba gdzieś to się ustawiało
3. zamiast dodawania sprawdź czy działają jakieś inne operacje, np. ldapsearch lecz
   binduj się zarówno anonimowo jak i na directory manager'a. możesz też dla testu
   zabindować się na jakiegoś innego usera jeśli masz go już w bazie. jeśli nie masz
   to przygotuj ręcznie prostego ldifa i zaimportuj.
4. przy ldapadd może podaj "-w hasło" - a w ogóle to "man ldapadd"
5. sprawdz logi slapd (chyba wyrzuca coś na stdout i stderr)
6. przejdź na Sun Directory Server ;)

-- 
<NOSPAM.scoot@wp.pl>
Re: Ldap - problem : ldap_simple_bind_s: Invalid credentials
#13407
Author: Michał Kurowski
Date: Tue, 20 Jun 2006 00:53
16 lines
1431 bytes 
jackson <krzysztof_jarzyna_ze_szczecina@gazeta.pl> wrote:
>
> Przy probie dodania czegokolwiek poleceniem:
> ldapadd -f organs.ldap -D 'cn=Manager,o=FIRMA,c=pl' -M

Przede wszystkim zdecyduj się czego używasz.

Tzn, czy ten "ldapadd" to wersja openldapowa czy z dsrk.
Nie tylko server-side się różni, sposób używania po stronie klienckiej
pomiędzy wersjami sunowskimi i "defaultowo linuksowymi" też.

Pozdrawiam,

-- 
Michal Kurowski
<mkur@poczta.gazeta.pl>
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads