Problema ao adicionar usuário

ViniMagrelo
(usa Ubuntu)

Enviado em 25/08/2011 - 17:11h

Na verdade agora esta ocorrendo outro problema também.
Eu consigo logar normal no phpldapadmin e com o comando nmap ele mostra que o ldap esta funcionando.
Mas quando eu dou um ldapsearch ele me retorna
ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)

dei um ldapsearch -x -d5
e ele retornou:
ldap_create
ldap_sasl_bind
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_path
ldap_new_socket: 3
ldap_connect_to_path: Trying /usr/local/var/run/ldapi
ldap_connect_timeout: fd: 3 tm: -1 async: 0
ldap_ndelay_on: 3
ldap_close_socket: 3
ldap_err2string
ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)

Isso é estranho, pois consigo logar normal pelo phpldapadmin.
Esse Ldap da uma mpta dor de cabeça, ja estou apanhando dele há alguns dias e quando finalmente consegui
instalar e configurar, não consigo fazer o samba autenticar nele.
Obs.: Consigo criar users pelo phpldapadmin, mas é necessário criar no server local tbm né?
Pra autenticação ser feita.

evandronabor
(usa Debian)

Enviado em 25/08/2011 - 19:08h

Seu servidor LDAP está inoperante.

Verifique se o serviço está rodando, /etc/init.d/slapd status

ViniMagrelo
(usa Ubuntu)

Enviado em 26/08/2011 - 08:31h

Quando dou esse comando ele me retorna a mensagem:


# /etc/init.d/slapd status
Usage: /etc/init.d/slapd {start|stop|restart}

também fiz isso
# invoke-rc.d slapd start
Ele retornou:
Already running according to /usr/local/var/run/slapd.pid. Not started.

Eu consigo logar no phpldapadmin, mas quando dou um ldapsearch ele retorna como se o
serviço não estivesse funcionando.
E se eu dou um nmap localhost ele mostra o ldap funcionando.

danielmb
(usa Gentoo)

Enviado em 26/08/2011 - 13:42h

Tente reiniciar o servidor e verificar com as configurações que foram passadas.

ViniMagrelo
(usa Ubuntu)

Enviado em 26/08/2011 - 14:47h

Eu inicio o servidor com o comando:
invoke-rc.d slapd start

Mas ele não me retorna nada, eu só recebo resposta quando tento o ldaosearch -x,
que ai ele me retorna que não pode se conectar.

danielmb
(usa Gentoo)

Enviado em 29/08/2011 - 13:52h

O serviço tá rodando?
verifique com o seguinte comando ps aux | grep ldap.
deve retornar o número do processo e alguns detalhes.

ViniMagrelo
(usa Ubuntu)

Enviado em 29/08/2011 - 14:56h

Ele ja esta funcionando. O que tava acontecendo era o seguinte. o ldapsearch busca em outro ldap.conf,que estava errado. Só modifiquei e funcionou.
No ubuntu ele autentica normal, mas agora meu problema é outro. Quando vou abrir uma pasta pelo samba, ele não vai, e no log ele dá a seguinte mensagem:

2011/08/29 14:49:37.583573, 1] passdb/pdb_ldap.c:2465(init_group_from_ldap)
SID string [=php.PickList(/;(&(objectClass=sambaDomain));sambaSID;%sambaSID% (%sambaDomainName%));;;;sambaDomainName-] could not be read as a valid SID
[2011/08/29 14:49:37.583641, 1] passdb/pdb_ldap.c:2583(ldapsam_getgroup)
ldapsam_getgroup: init_group_from_ldap failed for group filter (&(objectClass=sambaGroupMapping)(|(displayName=grupoldap)(cn=grupoldap)))
[2011/08/29 14:49:37.583739, 0] smbd/service.c:942(make_connection_snum)

Can't become connected user!

ViniMagrelo
(usa Ubuntu)

Enviado em 29/08/2011 - 15:00h

Arrumei o sid do grupo, agora ele só da essa mensagem :

[2011/08/29 15:02:38.274155, 0] smbd/service.c:942(make_connection_snum)
Can't become connected user!

ViniMagrelo
(usa Ubuntu)

Enviado em 29/08/2011 - 16:58h

Ele também dá esse erro:


sam_account_ok: Account for user 'User' password must change!
[2011/08/29 17:00:05.264934, 1] smbd/service.c:678(make_connection_snum)