Aviso de configuração de ACL e LDAP?

Navegue suas respostas
0

Eu tenho o seguinte erro quando tento usar ldapsearch

ldap_bind: Invalid credentials (49)

Eu, então, vejo a seguinte saída quando eu depurar usando o comando slapd para o LDAP 

58c1b1fa /etc/openldap/slapd.d: line 1: warning: cannot assess the validity of the ACL scope within backend naming context

Como estou usando o LDAP 2.4, eu tenho que usar o arquivo LDIF que contém o seguinte: 

dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
  read by dn.base="cn=Manager,dc=domain,dc=com" read by * none

dn: olcDatabase={2}bdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=domain,dc=com

dn: olcDatabase={2}bdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=Manager,dc=domain,dc=com

dn: olcDatabase={2}bdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: pass

dn: olcDatabase={2}bdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by
  dn="cn=Manager,dc=domain,dc=com" write by anonymous auth by self write by * none
olcAccess: {1}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=Manager,dc=domain,dc=com" write by * read

O meu arquivo LDIF está causando esse erro de ACL e, em caso afirmativo, como posso corrigi-lo, senão o que está causando esse problema?

    
por jgr208 13.03.2017 / 04:08

1 resposta

0

Seu ldif provavelmente está bom, mas precisamos ver para ter certeza. A 49 é uma senha inválida. Verifique o DN do usuário e senha

    
por 13.03.2017 / 04:13

Tags

Como se defender do escalonamento de privilégios se o usuário estiver usando o grupo de discos? i915 como problema secundário e dpms em primário