Re: LDAP-Server (slapd) antwortet nicht

[Eberhard Spittler <ebsp---1@bayern-mail.de>]

Frank Lorenzen schrieb:

> > Wo muß ich suchen?
> In /etc/ldap/ldap.conf und in /etc/ldap/slapd.conf
> Genau in der Reihenfolge.

Schaut für mich plausibel aus, allerdings kapiere ich das System hinten 
und vorne nicht, sondern bin nach Beispielanalogien vorgegangen 
(man-pages, "Jens Banning: Linux Netzwerkadministration", Linux-Magazin 
4/2002 Ss. 86,87):


spittler@p450:/etc/ldap$ cat ldap.conf

 BASE    dc=local
 HOST p450
 PORT 389


spittler@p450:/etc/ldap$ cat slapd.conf

 include         /etc/ldap/schema/core.schema
 include         /etc/ldap/schema/cosine.schema
 include         /etc/ldap/schema/nis.schema
 include         /etc/ldap/schema/inetorgperson.schema
 schemacheck     on
 pidfile         /var/run/slapd.pid
 argsfile        /var/run/slapd.args
 replogfile      /var/lib/ldap/replog
 loglevel        0
 database        ldbm
 suffix          "dc=local"
 directory       "/var/lib/ldap"
 index objectClass eq
 lastmod on access to attribute=userPassword
         by dn="cn=admin,dc=local" write
         by anonymous auth
         by self write
         by * none
 access to *
        by dn="cn=admin,dc=local" write
        by * read
 access to dn=".*,ou=Roaming,o=morsnet"
        by dn="cn=admin,dc=local" write
        by dnattr=owner write

.

"local" ist der Name meines Netzwerks; der Rechner heißt p450.local und 
ist so in /etc/hosts eingetragen. Die erste Datei enthielt nach der 
Installation nur Kommentare; sie habe ich angepaßt. Die zweite Datei 
wurde so von der Installation erzeugt. Aus beiden habe ich der Kürze 
wegen die Kommentare rausgeschmissen.

Was könnte denn da fehlen, was den Zugriff verhindert? Habe ich 
vielleicht die Bedeutung des Parameters HOST falsch verstanden?