タグ付けされた質問 「openldap」

このチュートリアルに従って基本的なLDADサーバー（OpenLDAP）をセットアップしてクレイント認証をしようとしていますが、バックエンド構成を追加するステップで立ち往生しています。 指定されたとおりにbackend.ldifファイルを作成し、次のように追加しようとしています。 sudo ldapadd -Y EXTERNAL -H ldapi:/// -f backend.ldif しかし、私は得ます： SASL/EXTERNAL authentication started SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth SASL SSF: 0 adding new entry "cn=module,cn=config" ldap_add: Other (e.g., implementation specific) error (80) additional info: <olcModuleLoad> handler exited with 1 完全なLDIFは次のとおりです。 #Load dynamic backend modules dn: cn=module,cn=config objectClass: olcModuleList cn: module olcModulepath: …

8 openldap 

私は会社のシステム管理者として働いており、openLDAPを展開する必要があります。たくさんの資料を読みましたが、どこから始めればいいのか本当にわかりません。 まず会社について： サービス： メール：すべてのユーザーは、firstname.middlename.anothername.lastname @ company.comなどのメールアカウントと、firstname @ company.comまたは[First-letter-of-first-name] lastname @形式のメールエイリアス/フォワーダーを取得しますcompant.com Jabber：すべてのユーザーは、firstname @ jabber.company.comという形式のjabberアカウントを取得します。名前が衝突した場合、これはfirstname.lastnameになります。 TracとRedmine：すべての使用は、通常彼の名であるTracとredmineのアカウントを取得します。 firstnameまたはfirst.lastnameとしてのtimetrexログイン。 マシンログイン、名。 all @ company.com、management @ company.com、accounts @ company.comなどのメーリングリストへのメンバーシップ MediaWikiアカウント。メールエイリアス/フォワーダーと同じ形式です。 メールエイリアス/フォワーダーと同じ形式のデプロイメントサーバーの1つのsshアカウント。 私がすべきこと：私はinetOrgPersonを使用して、組織のカスタムスキームを作成する必要があります。どのように多くの異なるログインを管理できるのか、ソフトウェアがどのログインを使用するのかをどのようにして認識するのかがわかりません。次の情報を保存できるカスタムスキームを作成しました。 フルネーム 電話 細胞 住所 市 国 部門 に参加しました 誰かが私を正しい方向に向けるでしょうか？私はそれを検索するのに多くの時間を浪費しましたが、何も思いつきませんでした...本当に時間を割いて質問を読んでくれて本当に感謝しています。

8 linux  ubuntu  debian  ldap  openldap 

FTPやRADIUSなどの複数のサーバーを認証するためのLDAPサーバーを設定しようとしています（おそらくsshですか？） ルーター（ddwrt）があり、これをfreeradiusのプレーンテキストパスワードで認証できました。次に、LDAPサーバーを使用してユーザーとパスワードを保存したい LDAPサーバーをセットアップし、次を使用して認証できます。 kevin@kevin-desktop:~$ radtest ldapuser password123 127.0.0.1 2 testing123 Sending Access-Request of id 182 to 127.0.0.1 port 1812 User-Name = "ldapuser" User-Password = "password123" NAS-IP-Address = 127.0.1.1 NAS-Port = 2 Message-Authenticator = 0x00000000000000000000000000000000 rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=182, length=20 しかし、ddwrt-> freeradiusを使用して認証しようとすると、次のメッセージが表示されます。 rad_recv: Access-Request packet from …

1 openldap  freeradius