Eu tinha um OpenLDAP funcionando, mas o interrompi ao tentar configurar o SSL usando as instruções aqui: link . Agora estou recebendo o seguinte erro ao tentar iniciar o ldap com -d -1:
TLS: apenas um dos certfile e keyfile especificados
main: TLS init def ctx failed: -1
Sendo um novato, eu acho que é totalmente possível que eu estraguei alguma coisa (eu tenho uma preocupação que eu fiz o passo ldapmodify das instruções acima errado), mas eu não sei como desfazer o que eu fiz. Não consigo iniciar o ldapmodify b / c o servidor está inativo. Então eu tenho duas perguntas:
Observação: não sou administrador do * nix e estava apenas tentando obter uma versão SSL do OpenLDAP para testar meu aplicativo. Então, por favor, fale devagar e use palavras grandes!
Eu não tenho acesso ao meu servidor openldap agora, mas tenho certeza que você pode mudar isso diretamente no novo diretório slapd.d /, mesmo que não seja recomendado.
Veja o que você obtém quando executa (supondo que este é o diretório que contém sua configuração slapd):
grep -R olcTLS /etc/openldap/slapd.d
De acordo com as instruções acima :
If you run into troubles with the server not starting, check the
/var/log/syslog. If you see errors likemain: TLS init def ctx failed: -1, it is likely there is a configuration problem. Check that the certificate is signed by the authority from in the files configured, and that the ssl-cert group has read permissions on the private key.
Tags openldap