Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2011-10-23 22:34:23
sata11 - 
Użytkownik
- sata11
- Użytkownik
- Zarejestrowany: 2010-02-07
SAMBA + LDAP
Próbowałem dzisiaj zainstalować sambe i Ldapa wedłóg poradnika ze starego dugu. Doszedłem gdy muszę edytować plik slapd.conf ale go nie ma. Jest tylko lapd.conf. Dodałem do niego
Kod:
include /etc/ldap/schema/samba.schema # dodanie indeksów index objectClass eq,pres index ou,cn,sn,mail,givenname eq,pres,sub index uidNumber,gidNumber,memberUid eq,pres index loginShell eq,pres # I also added this line to stop warning in syslog .. index uniqueMember eq,pres ## required to support pdb_getsampwnam index uid pres,sub,eq ## required to support pdb_getsambapwrid() index displayName pres,sub,eq # These attributes don't exist in this database .. #index nisMapName,nisMapEntry eq,pres,sub index sambaSID eq index sambaSIDList eq index sambaPrimaryGroupSID eq ?
ale to nie zadziałało bo przy pobieraniu sid krzyczał błędami że nie może się połączyć. Znalazłem w katalogu ldap katalog schema a w nim plik samba.schema. Dodałem do niego powyższy kod i uzyskałem
Kod:
root@debian:/etc/smbldap-tools# net getlocalsid [2011/10/23 22:11:19.233163, 0] lib/smbldap_util.c:310(smbldap_search_domain_info) smbldap_search_domain_info: Adding domain info for TEST failed with NT_STATUS_UNSUCCESSFUL SID for domain DEBIAN is: S-1-5-21-1908336931-2593901210-263430633
A dalej coś takiego przy poleceniu smbldap-populate -u 3000 -g 3000
Kod:
smbldap-populate -u 3000 -g 3000 Populating LDAP directory for domain DOMSMB (S-1-5-21-1908336931-2593901210-263430633) (using builtin directory structure) erreur LDAP: Can't contact master ldap server for writing (IO::Socket::INET: Bad hostname 'ldap.iallanis.info') at /usr/share/perl5/smbldap_tools.pm line 322.
Dodam że instalowałem sambe i ldapa rok temu i nie było problemu. Coś się pozmieniało i przydało by się aby ten tutek zaktualizować. Szukałem troche w google jakiegoś aktualnego tutka ale takowego brak. na tym forum był poruszany temat braku pliku slapd.conf ale został troche żartobliwie przyjęty i nie został rozwiązany. Proszę o pomoc.Siedzę nad tym drugi dzień i nic.
Troszkie poczytałem i dodałem tą scheme do samby ale dalej mam błąd przy get localsid. jest to po ponownej próbie installacji ldapa i samby ponieważ na poprzednim musiałem coś pomylić bo było że nie może znaleźć domeny TEST i daje sid na domene DEBIAN. Schema dodałem z poradnika z [url]http://wiki.debian.org/LDAP/OpenLDAPSetup[/url]
Kod:
root@debian:~# net getlocalsid [2011/10/24 00:03:47.371687, 0] lib/smbldap.c:731(smb_ldap_start_tls) Failed to issue the StartTLS instruction: Protocol error [2011/10/24 00:03:48.373224, 0] lib/smbldap.c:731(smb_ldap_start_tls) Failed to issue the StartTLS instruction: Protocol error [2011/10/24 00:03:49.374660, 0] lib/smbldap.c:731(smb_ldap_start_tls) Failed to issue the StartTLS instruction: Protocol error [2011/10/24 00:03:50.375965, 0] lib/smbldap_util.c:310(smbldap_search_domain_info) smbldap_search_domain_info: Adding domain info for TEST failed with NT_STATUS_UNSUCCESSFUL SID for domain TEST-PDC is: S-1-5-21-3045319167-297738510-2331742825 root@debian:~#
Ostatnio edytowany przez sata11 (2011-10-24 00:40:55)
Offline
#2 2011-10-24 09:11:00
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: SAMBA + LDAP
Po pierwsze "według". Aktualne "tutki" powinny być tutaj http://www.samba.org/samba/docs/ . Lepiej poczytaj dokładnie, żeby wiedzieć co robisz, wklejanie linijek z jakiegoś "tutka" ma kiepską przyszłość jak widać. 2 dni to niewiele, posiedź tydzień nad tym jak trzeba. Będzie warto byś nie miał z tym problemów w przyszłosci. No i przyjżyj się błędom, od razu widać, że nie skonfigurowałeś wszystkiego. Np. "erreur LDAP: Can't contact master ldap server for writing (IO::Socket::INET: Bad hostname 'ldap.iallanis.info') at /usr/share/perl5/smbldap_tools.pm line 322." Masz hosta o takiej nazwie w sieci: ldap.iallanis.info ? Założe się, że nie. Wystarczy wpisać go w google i widać, że wiele osób ma podobny problem. Pewnie odpalasz jakąś przykładową konfigurację, którą trzeba zmienić. A jak zmienić - do dokumentacji. RTFM wiecznie żywe ;]
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00010 | SET CHARSET latin2 |
| 0.00011 | SET NAMES latin2 |
| 0.00104 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.225.56.78' WHERE u.id=1 |
| 0.00094 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.225.56.78', 1732290519) |
| 0.00043 | SELECT * FROM punbb_online WHERE logged<1732290219 |
| 0.00058 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=19934 AND t.moved_to IS NULL |
| 0.00006 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00165 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=19934 ORDER BY p.id LIMIT 0,25 |
| 0.00072 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=19934 |
| Total query time: 0.00563 s | |