Chinaunix

标题: 配置openldap，运行ldapadd总出现ldap_bind: Invalid credentials (49)，求助 [打印本页]

作者: wzlsunice88 时间: 2015-07-01 17:32
标题: 配置openldap，运行ldapadd总出现ldap_bind: Invalid credentials (49)，求助
环境：
操作系统：CentOS release 6.5 (Final)

openldap版本：
[root@test openldap]# rpm -qa|grep openldap
openldap-clients-2.4.39-8.el6.x86_64
openldap-2.4.39-8.el6.x86_64
openldap-servers-sql-2.4.39-8.el6.x86_64
openldap-devel-2.4.39-8.el6.x86_64
openldap-servers-2.4.39-8.el6.x86_64

安装过程如下：

1.cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
2. cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
3. 修改 /etc/openldap/slapd.conf，修改内容下：
suffix       "dc=xxx,dc=com"
rootdn       "cn=Manager,dc=xxx,dc=com"
rootpw       {SSHA}efwD836KFV7bq80/KFQ3piXYc6j90QdF

上述配置文件中的{SSHA}efwD836KFV7bq80/KFQ3piXYc6j90QdF是通过slappasswd,输入redhat生成的。
4. rm  -rf /etc/openldap/slapd.d/*
5. slaptest -v -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d/
6. chown -R ldap.ldap /etc/openldap/*
chown -R ldap.ldap /var/lib/ldap/*
7. 修改配置文件/etc/openldap/slapd.d/cn=config/olcDatabase={1}monitor.ldif

内容如下：
olcAccess: {0}to *  by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=externa
l,cn=auth" read  by dn.base="cn=Manager,dc=xxx,dc=com" read  by * none

7. service slapd restart

8.运行命令
ldapadd -x -W -D "cn=Manager,dc=xxx,dc=com"  -f /etc/openldap/example.ldif

输入redhat后出现ldap_bind: Invalid credentials (49)。

后修改配置文件/etc/openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif中的olcRootPW:{SSHA}nF3jVnyz55sgok6Mep02Cg1rRh0f01FI，olcRootPW:后面的内容用了自动生成、明文、密文几种格式，允许上述命令，试了各种密码，都出现ldap_bind: Invalid credentials (49)，弄了几天没有出来，请大虾帮帮我。

作者: cryboy2001 时间: 2015-07-02 15:07
下面是以前我操作过的笔记，你参考一下，绝对成功

配置
#cd /etc/openldap
#cp /usr/share/openldap-servers/slapd.conf.obsolete ./slapd.conf
#cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
#chown -R ldap:ldap /var/lib/ldap/
mv slapd.d/ slapd.d.bak
#slappasswd (生成密码)
{SSHA}0Dva1sNkMIj3ftXSWMgT95a6rpRZym++
#vi slapd.conf
[root@ldap openldap]# diff slapd.conf /usr/share/openldap-servers/slapd.conf.obsolete
29,30d28
< loglevel 257
<
117c115
< suffix "dc=testldap,dc=com"
---
> suffix "dc=my-domain,dc=com"
119c117
< rootdn "cn=admin,dc=testldap,dc=com"
---
> rootdn "cn=Manager,dc=my-domain,dc=com"
123c121
< #rootpw secret
125d122
< rootpw {SSHA}F5oUz51dqDVWQWBURnJmAkXFvzj3j2S3
生成目录配置文件 /etc/openldap/slapd.d/

#service slapd restart

测试
#ldapsearch -x -b "dc=testldap,dc=com"

作者: woxizishen 时间: 2015-07-03 08:22
错误已经很明细的告诉你就是认证错误了。不要纠结于其他问题
分析:
suffix       "dc=xxx,dc=com"
rootdn       "cn=Manager,dc=xxx,dc=com"
rootpw       {SSHA}efwD836KFV7bq80/KFQ3piXYc6j90QdF
我不知道你这个账号和密码为何没有和suffix对齐，如果你是用tab键隔开的话，是应该对齐的，个人怀疑你是账号和密码多了一个空格，如果这样的话，后面的密码就错啦。

解决:
把rootdn和rootpw 2行直接delete掉
然后自己输入rootdn，然后按tab键再输账号
rootpw同上。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)