LDAP server не могу понять что не так (LDAP server не могу понять что не так)

[vitamin]

Вопрос в слудующем
Установил LDAP сервер


Slapd.conf

include /etc/openldap/schema/core.schema
pidfile /var/lib/run/slapd.pid
argsfile /var/lib/run/slapd.args
modulepath /usr/libexec/openldap
moduleload back_bdb.la
moduleload back_ldap.la
moduleload back_ldbm.la
moduleload back_passwd.la
moduleload back_shell.la
database bdb
suffix "dc=test,dc=net"
base dc=test,dc=net
binddn "cn=admin,dc=test,dc=net"
ssl no
rootdn "cn=admin,dc=test,dc=net"
rootpw maks
directory /var/lib/openldap-data
index objectClass pres,eq
defaultaccess read

access to *
by self write
by users read
by anonymous auth

maks.ldif

dn: uid=Maksim, dc=2test,dc=net
objectclass: inetorgperson
uid: Maksim
gn: D Maksim
cn: D Maksim
sn: Maksim
mail: maks@test.net

далее выдаю команду
ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif

в качестве пароля ввожу
maks

далее получаю

adding new entry "uid=Maksim,dc=test,dc=net"
ldap_add: Invalid syntax (21)
additional info: objectclass: value #0 invalid per syntax

Помогитепонять что не так.

С уважением

[ford1813]

Вопрос в слудующем
Установил LDAP сервер


Slapd.conf

include /etc/openldap/schema/core.schema
pidfile /var/lib/run/slapd.pid
argsfile /var/lib/run/slapd.args
modulepath /usr/libexec/openldap
moduleload back_bdb.la
moduleload back_ldap.la
moduleload back_ldbm.la
moduleload back_passwd.la
moduleload back_shell.la
database bdb
suffix "dc=test,dc=net"
base dc=test,dc=net
binddn "cn=admin,dc=test,dc=net"
ssl no
rootdn "cn=admin,dc=test,dc=net"
rootpw maks
directory /var/lib/openldap-data
index objectClass pres,eq
defaultaccess read

access to *
by self write
by users read
by anonymous auth

maks.ldif

dn: uid=Maksim, dc=2test,dc=net
objectclass: inetorgperson
uid: Maksim
gn: D Maksim
cn: D Maksim
sn: Maksim
mail: maks@test.net

далее выдаю команду
ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif

в качестве пароля ввожу
maks

далее получаю

adding new entry "uid=Maksim,dc=2reallife,dc=net"
ldap_add: Invalid syntax (21)
additional info: objectclass: value #0 invalid per syntax

Помогитепонять что не так.

С уважением

cat maks.ldift

и покажи логи.
а лучше для начала добавить в конфиг slapd

loglevel 256

+ непонятно сам корень дерева создан?
что показывает ldapsearch
?

[ford1813]

Покажи
ldapsearch -x -D "cn=admin, dc=test, dc=net" -W

[skor]

Ты определись что у тебя все же... или test.net или 2test.net или вообще 2reallife.net

base dc=test,dc=net

dn: uid=Maksim, dc=2test,dc=net

adding new entry "uid=Maksim,dc=2reallife,dc=net"

И добавь
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/inetorgperson.schema

[ford1813]

Ты определись что у тебя все же... или test.net или 2test.net или вообще 2reallife.net

base dc=test,dc=net

dn: uid=Maksim, dc=2test,dc=net

adding new entry "uid=Maksim,dc=2reallife,dc=net"

И добавь
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/inetorgperson.schema

+1 ) я даже не заметил)

[vitamin]

Loglevel 256 прописал


Cat maks.ldif

dn: uid=Maksim, cn=Maksim D, dc=2reallife, dc=net
objectclass: inetorgperson
uid: Maksim
gn: D Maksim
cn: D Maksim


ldapsearch -x -D "cn=admin, dc=test, dc=net" -W
Enter LDAP Password:
# extended LDIF
#
# LDAPv3
# base <> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 32 No such object

# numResponses: 1


Модули тоже прописал

после всех манипуляций на ту же команду

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
adding new entry "uid=Maksim, cn=Maksim D, dc=test, dc=net"
ldap_add: No such object (32)

[ford1813]

Loglevel 256 прописал


Cat maks.ldif

dn: uid=Maksim, cn=Maksim D, dc=2reallife, dc=net
objectclass: inetorgperson
uid: Maksim
gn: D Maksim
cn: D Maksim


ldapsearch -x -D "cn=admin, dc=test, dc=net" -W
Enter LDAP Password:
# extended LDIF
#
# LDAPv3
# base <> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 32 No such object

# numResponses: 1


Модули тоже прописал

после всех манипуляций на ту же команду

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
adding new entry "uid=Maksim, cn=Maksim D, dc=test, dc=net"
ldap_add: No such object (32)

Выше ответ, у Вас dc=test, dc=net

а вы пытаетесь добавить пользователя dc=2reallife, dc=net


после всех манипуляций на ту же команду

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
adding new entry "uid=Maksim, cn=Maksim D, dc=test, dc=net"
ldap_add: No such object (32)

Логи что говорят?

[vitamin]

Loglevel 256 прописал


Cat maks.ldif

dn: uid=Maksim, cn=Maksim D, dc=2reallife, dc=net
objectclass: inetorgperson
uid: Maksim
gn: D Maksim
cn: D Maksim


ldapsearch -x -D "cn=admin, dc=test, dc=net" -W
Enter LDAP Password:
# extended LDIF
#
# LDAPv3
# base <> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 32 No such object

# numResponses: 1


Модули тоже прописал

после всех манипуляций на ту же команду

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
adding new entry "uid=Maksim, cn=Maksim D, dc=test, dc=net"
ldap_add: No such object (32)

Выше ответ, у Вас dc=test, dc=net

а вы пытаетесь добавить пользователя dc=2reallife, dc=net


после всех манипуляций на ту же команду

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
adding new entry "uid=Maksim, cn=Maksim D, dc=test, dc=net"
ldap_add: No such object (32)

Логи что говорят?

я подправил все на test
А куда он по молчанию логи складывает ?
я их найти не могу

[ford1813]

у меня /var/log/debug
по умолчанию.

[vitamin]

Oct 8 13:30:53 mops slapd[7957]: bdb_db_open: Warning - No DB_CONFIG file found in directory /var/lib/openldap-data: (2) Expect poor performance for suffix dc=test,dc=net.
Oct 8 13:30:53 mops slapd[7957]: slapd starting
Oct 8 13:31:04 mops slapd[7957]: conn=0 fd=14 ACCEPT from IP=127.0.0.1:39742 (IP=0.0.0.0:389)
Oct 8 13:31:04 mops slapd[7957]: conn=0 op=0 BIND dn="cn=admin,dc=test,dc=net" method=128
Oct 8 13:31:04 mops slapd[7957]: conn=0 op=0 BIND dn="cn=admin,dc=test,dc=net" mech=SIMPLE ssf=0
Oct 8 13:31:04 mops slapd[7957]: conn=0 op=0 RESULT tag=97 err=0 text=
Oct 8 13:31:04 mops slapd[7957]: conn=0 op=1 ADD dn="uid=Maksim,cn=Maksim D,dc=test,dc=net"
Oct 8 13:31:04 mops slapd[7957]: is_entry_objectclass("", "2.16.840.1.113730.3.2.6") no objectClass attribute
Oct 8 13:31:04 mops slapd[7957]: conn=0 op=1 RESULT tag=105 err=32 text=
Oct 8 13:31:04 mops slapd[7957]: conn=0 op=2 UNBIND
Oct 8 13:31:04 mops slapd[7957]: conn=0 fd=14 closed ()
Oct 8 13:34:45 mops slapd[7957]: conn=1 fd=14 ACCEPT from IP=127.0.0.1:32996 (IP=0.0.0.0:389)
Oct 8 13:34:45 mops slapd[7957]: conn=1 op=0 BIND dn="cn=admin" method=128
Oct 8 13:34:45 mops slapd[7957]: conn=1 op=0 RESULT tag=97 err=49 text=
Oct 8 13:34:45 mops slapd[7957]: conn=1 fd=14 closed (connection lost)

[skor]

ADD dn="uid=Maksim,cn=Maksim D,dc=test,dc=net"

У тебя еще не создан cn=Maksim D,dc=test,dc=net а ты уже хочешь туда uid=Maksim,cn=Maksim D,dc=test,dc=net добавить.
LDAP это дерево и нельзя вырастить листик если нет ветки.

[vitamin]

ADD dn="uid=Maksim,cn=Maksim D,dc=test,dc=net"

У тебя еще не создан cn=Maksim D,dc=test,dc=net а ты уже хочешь туда uid=Maksim,cn=Maksim D,dc=test,dc=net добавить.
LDAP это дерево и нельзя вырастить листик если нет ветки.

А где это прописать ?
в slapd.conf ?

[ford1813]

создай так

dn: cn=Maksim, dc=test, dc=net
objectclass: inetorgperson
uid: Maksim
cn: Maksim

ADD dn="uid=Maksim,cn=Maksim D,dc=test,dc=net"

У тебя еще не создан cn=Maksim D,dc=test,dc=net а ты уже хочешь туда uid=Maksim,cn=Maksim D,dc=test,dc=net добавить.
LDAP это дерево и нельзя вырастить листик если нет ветки.

А где это прописать ?
в slapd.conf ?

нет у тебя неверно составлен ldiff пользователя.
uid в первой строчке не нужен.

[vitamin]

создай так

dn: cn=Maksim, dc=test, dc=net
objectclass: inetorgperson
uid: Maksim
cn: Maksim

ADD dn="uid=Maksim,cn=Maksim D,dc=test,dc=net"

У тебя еще не создан cn=Maksim D,dc=test,dc=net а ты уже хочешь туда uid=Maksim,cn=Maksim D,dc=test,dc=net добавить.
LDAP это дерево и нельзя вырастить листик если нет ветки.

А где это прописать ?
в slapd.conf ?

нет у тебя неверно составлен ldiff пользователя.
uid в первой строчке не нужен.

После изменений
ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
adding new entry "cn=Maksim D, dc=test, dc=net"
ldap_add: Naming violation (64)
additional info: value of naming attribute 'cn' is not present in entry

[skor]

Еще раз покажи maks.ldiff
Я так подозреваю что у тебя
dn: cn=Maksim D...
а дальше
cn: Maksim
...

А должно быть
cn: Maksim D

[vitamin]

Еще раз покажи maks.ldiff

щас он такой

dn: cn=Maksim, dc=test, dc=net
objectclass: inetorgperson
uid: Maksim
cn: Maksim

и выдает ошибку уже

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
adding new entry "cn=Maksim, dc=test, dc=net"
ldap_add: Naming violation (64)
additional info: naming attribute 'cn' is not present in entry

[ford1813]

У меня на свеже установленный ldap
вот такой


dn: cn=admin,dc=ee,dc=net
uid: admin
objectClass: top
objectClass: person
objectClass: posixAccount
objectClass: shadowAccount
gecos: User
loginShell: /usr/sbin/nologin
cn: admin
uidNumber: 10000
gidNumber: 10000
homeDirectory: /home/admin
sn: admin
description: squid
userPassword: {md5}ANlDBc0SGJ2dP18BRpsdfsdfFBDA==

какие изменения ты делал по части include в slapd.conf ?

[skor]

adding new entry "cn=Maksim D, dc=test, dc=net"

dn: cn=Maksim, dc=test, dc=net

Кто-то неправ...

[vitamin]

adding new entry "cn=Maksim D, dc=test, dc=net"

dn: cn=Maksim, dc=test, dc=net

Кто-то неправ...

при таком внесении изменений ошибка
ldapadd: invalid format (line 1) entry: ""

У меня на свеже установленный ldap
вот такой


dn: cn=admin,dc=ee,dc=net
uid: admin
objectClass: top
objectClass: person
objectClass: posixAccount
objectClass: shadowAccount
gecos: User
loginShell: /usr/sbin/nologin
cn: admin
uidNumber: 10000
gidNumber: 10000
homeDirectory: /home/admin
sn: admin
description: squid
userPassword: {md5}ANlDBc0SGJ2dP18BRpsdfsdfFBDA==

какие изменения ты делал по части include в slapd.conf ?

ппробую положить твой
да никаких изменений
перечитал много чего что есть в инет
делаю для начала по аналогии

ошибка
adding new entry "cn=admin,dc=test,dc=net"
ldap_add: Invalid syntax (21)
additional info: objectClass: value #2 invalid per syntax

[ford1813]

adding new entry "cn=Maksim D, dc=test, dc=net"

dn: cn=Maksim, dc=test, dc=net

Кто-то неправ...

при таком внесении изменений ошибка
ldapadd: invalid format (line 1) entry: ""

У меня на свеже установленный ldap
вот такой


dn: cn=admin,dc=ee,dc=net
uid: admin
objectClass: top
objectClass: person
objectClass: posixAccount
objectClass: shadowAccount
gecos: User
loginShell: /usr/sbin/nologin
cn: admin
uidNumber: 10000
gidNumber: 10000
homeDirectory: /home/admin
sn: admin
description: squid
userPassword: {md5}ANlDBc0SGJ2dP18BRpsdfsdfFBDA==

какие изменения ты делал по части include в slapd.conf ?

ппробую положить твой
да никаких изменений
перечитал много чего что есть в инет
делаю для начала по аналогии

для моего скорей всего у вас не хватит include .
рекомендую для начала включить все инклуды.
как у меня.
include /usr/local/etc/openldap/schema/corba.schema
include /usr/local/etc/openldap/schema/core.schema
include /usr/local/etc/openldap/schema/cosine.schema
include /usr/local/etc/openldap/schema/duaconf.schema
include /usr/local/etc/openldap/schema/dyngroup.schema
include /usr/local/etc/openldap/schema/inetorgperson.schema
include /usr/local/etc/openldap/schema/java.schema
include /usr/local/etc/openldap/schema/misc.schema
include /usr/local/etc/openldap/schema/nis.schema
include /usr/local/etc/openldap/schema/openldap.schema
include /usr/local/etc/openldap/schema/ppolicy.schema
include /usr/local/etc/openldap/schema/pureftpd.schema
include /usr/local/etc/openldap/schema/samba.schema

не все величины запомнишь с ходу в схемах. а так будет эффективнее в режиме теста и проб.

[skor]

при таком внесении изменений ошибка
ldapadd: invalid format (line 1) entry: ""

Ты файл показывай сразу и команду.

[vitamin]

valid per syntax

при таком внесении изменений ошибка
ldapadd: invalid format (line 1) entry: ""

Ты файл показывай сразу и команду.

adding new entry "cn=Maksim D, dc=test, dc=net"
objectclass: inetorgperson
uid: Maksim
gn: D Maksim

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
ldapadd: invalid format (line 1) entry: ""
root@mops:/etc/openldap#

[skor]

dn: cn=Maksim D,dc=test,dc=net
objectclass: inetorgperson
uid: Maksim
cn: Maksim D

[vitamin]

valid per syntax

при таком внесении изменений ошибка
ldapadd: invalid format (line 1) entry: ""

Ты файл показывай сразу и команду.

adding new entry "cn=Maksim D, dc=test, dc=net"
objectclass: inetorgperson
uid: Maksim
gn: D Maksim

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
ldapadd: invalid format (line 1) entry: ""
root@mops:/etc/openldap#

это логи

Oct 8 14:21:58 mops slapd[7957]: conn=16 fd=14 ACCEPT from IP=127.0.0.1:50185 (IP=0.0.0.0:389)
Oct 8 14:21:58 mops slapd[7957]: conn=16 op=0 BIND dn="cn=admin,dc=test,dc=net" method=128
Oct 8 14:21:58 mops slapd[7957]: conn=16 op=0 BIND dn="cn=admin,dc=test,dc=net" mech=SIMPLE ssf=0
Oct 8 14:21:58 mops slapd[7957]: conn=16 op=0 RESULT tag=97 err=0 text=
Oct 8 14:21:58 mops slapd[7957]: conn=16 op=1 UNBIND
Oct 8 14:21:58 mops slapd[7957]: conn=16 fd=14 closed ()

dn: cn=Maksim D,dc=test,dc=net
objectclass: inetorgperson
uid: Maksim
cn: Maksim D

при таком ошибка следующая

ldap_add: Naming violation (64)
additional info: naming attribute 'cn' is not present in entry


Может все дела именно с схемах ???
Я щас просто хочу добавить любого пользователя чтобы посмотреть как это все работает

[ford1813]

valid per syntax

при таком внесении изменений ошибка
ldapadd: invalid format (line 1) entry: ""

Ты файл показывай сразу и команду.

adding new entry "cn=Maksim D, dc=test, dc=net"
objectclass: inetorgperson
uid: Maksim
gn: D Maksim

ldapadd -x -D "cn=admin, dc=test, dc=net" -W -f maks.ldif
Enter LDAP Password:
ldapadd: invalid format (line 1) entry: ""
root@mops:/etc/openldap#

это логи

Oct 8 14:21:58 mops slapd[7957]: conn=16 fd=14 ACCEPT from IP=127.0.0.1:50185 (IP=0.0.0.0:389)
Oct 8 14:21:58 mops slapd[7957]: conn=16 op=0 BIND dn="cn=admin,dc=test,dc=net" method=128
Oct 8 14:21:58 mops slapd[7957]: conn=16 op=0 BIND dn="cn=admin,dc=test,dc=net" mech=SIMPLE ssf=0
Oct 8 14:21:58 mops slapd[7957]: conn=16 op=0 RESULT tag=97 err=0 text=
Oct 8 14:21:58 mops slapd[7957]: conn=16 op=1 UNBIND
Oct 8 14:21:58 mops slapd[7957]: conn=16 fd=14 closed ()

dn: cn=Maksim D,dc=test,dc=net
objectclass: inetorgperson
uid: Maksim
cn: Maksim D

при таком ошибка следующая

ldap_add: Naming violation (64)
additional info: naming attribute 'cn' is not present in entry


Может все дела именно с схемах ???
Я щас просто хочу добавить любого пользователя чтобы посмотреть как это все работает

фиг знает , я сам собирал все связки squid + ldap, squid + apache , squid + ftp и тд. небыло проблем.
2.4.11 версия
лдапа.
еще были грабли при пустой строчке в конце файла ldiff тоже встречал. если она есть не добавляет и все тут.
include какие щас подключены ?

[skor]

dn: cn=Maksim,dc=test,dc=test
objectclass: inetorgperson
cn: Maksim
sn: D

[skor]

Блин... ступил...
dn: cn=Maksim,dc=test,dc=net
objectclass: inetorgperson
cn: Maksim
sn: D