Como configurar o OpenLDAP 2.4 com o backend do bdb?

Question

Parece que o OpenLDAP irá preferir usar o slapd-config (5) ao invés do slapd.conf (5). Mas eu não sei como começar com o slapd-config (5) porque eu não sei como definir uma senha root para isso.

Estou de volta usando o slapd.conf (5), com o seguinte /etc/ldap/slapd.conf :

database bdb
suffix "dc=mycompany,dc=net"
rootdn "cn=root,dc=mycompany,dc=net"
rootpw secret
directory /var/lib/ldap

E alterne o /etc/default/slapd para usar /etc/ldap/slapd.conf em vez de /etc/ldap/slapd.d . No entanto, não pode começar então:

sudo /etc/init.d/slapd restart
Stopping OpenLDAP: slapd.
Starting OpenLDAP: slapd - failed: 
Unrecognized database type (bdb)

Mas, eu achei que é um backend do bdb:

$ ls -al /usr/lib/ldap/*bdb*
lrwxrwxrwx 1 root     21 2010-12-02 18:50 back_bdb-2.4.so.2 -> back_bdb-2.4.so.2.5.6
-rw-r--r-- 1 root 182560 2010-11-20 02:29 back_bdb-2.4.so.2.5.6
-rw-r--r-- 1 root   1106 2010-11-20 02:28 back_bdb.la
lrwxrwxrwx 1 root     21 2010-12-02 18:50 back_bdb.so -> back_bdb-2.4.so.2.5.6

    

Answer 1

Parece que você não carregou este módulo. Descomente / insira a linha de saída em slapd.conf :

modulepath /usr/lib/ldap
moduleload back_bdb.la

    

Answer 2

Recentemente, ajudei meu colega a fazer a mesma coisa, e foi isso que descobri ser a solução rápida e fácil (em uma instalação limpa) usando o novo back-end de configuração. Isso foi em um servidor RHEL, mas deve ser semelhante ao que você está executando.

Pare o slapd e verifique qual a sua configuração db admin dn + senha é

[root@ldap openldap] cd /etc/openldap/slapd.d/cn\=config
[root@ldap cn=config]# egrep "olcRootDN|olcRootPW" "olcDatabase={0}config.ldif"
olcRootDN: cn=admin,cn=config
olcRootPW: secret

Se olcRootPW não estiver presente no arquivo, adicione-o e inicie o slapd novamente. Você precisará de algum ldif para criar seu novo banco de dados bdb

[root@ldap ldap]# cat bdb.example.com.ldif
# Load modules for database type
dn: cn=module,cn=config
objectclass: olcModuleList
cn: module
olcModuleLoad: back_bdb.la
# Create directory database
dn: olcDatabase=bdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcBdbConfig
olcDatabase: bdb
olcSuffix: dc=example,dc=com
olcDbDirectory: /var/lib/ldap
olcRootDN: cn=admin,dc=example,dc=com
olcRootPW: admin
olcDbIndex: uid pres,eq
olcDbIndex: cn,sn,mail pres,eq,approx,sub
olcDbIndex: objectClass eq
# Allow users to change their own password
# Allow anonymous to authenciate against the password
# Allow admin to change anyone's password
olcAccess: to attrs=userPassword
    by self write
    by anonymous auth
    by dn.base="cn=admin,dc=example,dc=com" write
    by * none
# Allow users to change their own record
# Allow anyone to read directory
olcAccess: to *
    by self write
    by dn.base="cn=admin,dc=example,dc=com" write
    by * read

E apenas insira isso com o ldapadd usando seu admin dn + senha

[root@ldap ldap]# ldapadd -h localhost -D "cn=admin,cn=config" -W -f bdb.example.com.ldif
Enter LDAP Password:
adding new entry "cn=module,cn=config"
adding new entry "olcDatabase=bdb,cn=config"

Você pode alterar a configuração nos arquivos slapd.d da mesma forma que faria com o slapd.conf, mesmo que não seja recomendado.