LDAP macht mit 2.6.1 Probleme

[Thorsten]

Hi,

ich lese mir nochmal die Doku genau durch und melde mich.

bye
Thorsten

[Thorsten]

Hi,

kannst du mal auf der Konsole das folgende ausprobieren:

Code: Select all

ldapsearch -x -D 'cn=admin,dc=subdomain,dc=mydomain,dc=de' -b 'dc=subdomain,dc=mydomain,dc=de' -h localhost -p 389 -W '(object=*)'

Danke!

bye
Thorsten

[spacewan]

Hi Torsten,

ldapsearch -x -D 'cn=admin,dc=subdomain,dc=mydomain,dc=de' -b 'dc=subdomain,dc=mydomain,dc=de' -h localhost -p 389 -W '(object=*)'
gibt nach der Passworteingabe diesen Fehler aus:
ldap_bind: Invalid credentials (49)

P.S ich setze OpenLDAP V. 2.3.30 ein

[Thorsten]

Hi,

du hast aber schon die Daten deines LDAP-Baums eingegeben, oder? Klappt es denn ohne "-x"?

bye
Thorsten

[spacewan]

Ohne -x geht es nicht, nutze kein SASL.

Was geht ist: ldapsearch -x -b 'dc=subdomain,dc=mydomain,dc=de' '(object=*)' (also als anoymous user)

Ausgabe:
# extended LDIF
#
# LDAPv3
# base <dc=subdomain,dc=mydomain,dc=de> with scope subtree
# filter: (object=*)
# requesting: ALL
#

# search result
search: 2
result: 0 Success

# numResponses: 1

Somit hatte ich den Verdfacht das die ACL für die admin BIND DN nicht korrekt ist, hab alles kontrolliert und kann keinen
Fehler finden - admin darf alles.

mit der abfrgae:
ldapsearch -x -b 'dc=subdomain,dc=mydomain,dc=de' '(uid=*)'
bekomme ich alle user ausgegeben



Grüße

[spacewan]

ldapsearch -x -D 'cn=admin,dc=subdomain,dc=mydomain,dc=de' -W -b 'dc=subdomain,dc=mydomain,dc=de' '(uid=*)'

gibt auch alle user aus und klappt einwandfrei

[Thorsten]

Hi,

ein Kollege und ich haben wohl das Problem gefunden und eine Lösung... gib uns mal einen Tag bitte.

bye
Thorsten

[spacewan]

Yay!
Ok,
ich gebe Euch auch ein paar Tage mehr, es ist ja schön das es überhaupt eine Lösung gibt.

Danke und Grüße

[spacewan]

Noch kurz als Ergänzung:
Ich biete mich also gerne als "Versuchskanichen" an.
Wenn die LDAP Sachen dann unter Linux laufen könnt ihr es ins nächste Release mit übernehmen.

Grüße

[Thorsten]

Hi,

könntest du mal diesen Patch ausprobieren?

ldap.patch.zip

Danke!

bye
Thorsten

[spacewan]

Hi Thorsten,
hab es mir gerade gezogen und werde es testen.
Gebe so schnell wie möglich bescheid.
Danke und Grüße

P.S. Was mache ich mit dem ldap.patch file? Muss ich mir die Codeschnipsel da rausfriemeln und neu in die Ldap.php einsetzen?

[Thorsten]

Hi,

super, danke dir!

bye
Thorsten

[spacewan]

So also da ich nicht wusste was ich mit den patch file machen sollte,
habe ich es nun nach besten wissen und gewissen da rausgefummelt und in die Ldap.php und AuthLdap.php
wieder reingefummelt. Zumindest gibt es keine Fehlermeldung mehr, aber nur noch eine weiße Seite nach dem login.

Ich habe jedoch den Verdacht das es auch an meine Gebastel liegen könnte

Grüße

[Thorsten]

Hi,

weiße Seite bedeutet, dass es wohl einen Fatal Error in PHP gab. Hast du ein Errorlog vom Apachen?

bye
Thorsten

[spacewan]

Es gibt keinen Eintrag außer:
[Tue Feb 09 10:51:45 2010] [error] [client 131.220.xx.xxx] File does not exist: /daten/www/faq2/favicon.ico

Aber sag mir doch bitte kurz - da ich ja von php keine Ahnung habe- ob man und wenn ja wie das ldap.patch mit einer syntax reinpatchen kann. Oder war es "richtig" so wie ich das gemacht habe, sofern ich alles richtig eingesetzt habe.