Registrando falha de autenticação no OpenLDAP

Question

Eu preciso registrar a falha de autenticação no OpenLDAP. Qual é o bit de nível de log adequado para isso? Ou há outra configuração para tal coisa?

    

Answer 1

Falha de autenticação é registrada com err=49 - Invalid Credential no padrão loglevel 256 - (0x100 estatísticas) estatísticas de conexões de log / operações / resultados:

$ grep 'err=49' -B1 /path/to/ldap.log
slapd[28269]: conn=83767 op=2 BIND dn="cn=x,ou=y,dc=z,dc=t" method=128
slapd[28269]: conn=83767 op=2 RESULT tag=97 err=49 text= 

    

Answer 2

Não sei de antemão qual bit alterna isso (ou se ele é registrado de forma discreta).
Se eu tivesse que arriscar um palpite, eu diria provavelmente 128 (processamento de ACL) ou 256 (Stats - Connections / Operations / Results)