Re: ldap e samba

[Vordeph <vordeph@yahoo.com.br>]

 --- caio ferreira <idic@terra.com.br> escreveu: 
>      All
> 
>      Ainda nao consegui fazer o samba trabalhar com a base de dados do ldap.
> 
>      Quando tento logar na estacao win98 aparece a seguinte mensagem de erro
> lo 
> arquivo de log do samba :
> 
> [2004/08/02 11:34:50, 0] lib/smbldap.c:smbldap_search_suffix(1126)
>    smbldap_search_suffix: Problem during the LDAP search: (unknown) (Invalid 
> credentials)
> 
>      Executei o comando
> 
> # smbpasswd -w <SENHA>
> Setting stored password for "cn=admin,ou=Users,dc=openware,dc=com,dc=br" in 
> secrets.tdb
> 
>      Estou com as seguintes opcoes ativadas no samba, smb.conf :
> 
>     security = user
>     encrypt passwords = Yes
>     obey pam restrictions = No
>     ldap passwd sync = Yes
>     (....)
> 
>     # LDAP
>     passdb backend = ldapsam:ldap://192.168.1.3
>     ldap suffix = dc=openware,dc=com,dc=br
>     ldap group suffix = ou=Groups
>     ldap user suffix = ou=Users
>     ldap machine suffix = ou=Computers
>     ldap idmap suffix = ou=Users
>     ldap admin dn = cn=admin,ou=Users,dc=openware,dc=com,dc=br
>     ldap ssl = no
>     add user script = /usr/local/sbin/smbldap-useradd -m "%u"
>     ldap delete dn = Yes
>     delete user script = /usr/local/sbin/smbldap-userdel "%u"
>     add machine script = /usr/local/sbin/smbldap-useradd -w "%u"
>     add group script = /usr/local/sbin/smbldap-groupadd -p "%g"
>     delete group script = /usr/local/sbin/smbldap-groupdel "%g"
>     add user to group script = /usr/local/sbin/smbldap-groupmod -m "%u" "%g"
>     delete user from group script = /usr/local/sbin/smbldap-groupmod -x "%u"
> "%g"
>     set primary group script = /usr/local/sbin/smbldap-usermod -g "%g" "%u"
> 
>      Procurei na net por algum tipo de informacao, pela mensagem de erro, mas
> 
> nao encontrei nada que resolvesse o meu problema.
> 
>      Desde ja agradeco pela atencao.
> 

Saudações,


  Geralmente esta mensagem de erro indica que houve um erro com as informações
de autenticação do usuário que iria acessar a base de dados, (provavelmente o
seu "admin"), tente conferir se seu cn para o usuário admin está correto, tente
verificar se o seu "ldap admin dn" está realmente batendo com o que consta
dentro do seu servidor OpenLDAP.
  Outra coisa, se não me engano o OpenLDAP gera saidas de debug para o syslog,
tente dar uma olhada lá para ver se encontra maiores informações.
  Uma dica: no seu smb.conf não precisa dos " no final das entradas de 
delete user script, add machine script, add group script, delete group script,
add user to group script, delete user from group script.

  Espero que ajude, boa sorte.



=====
-- 

[]s
  Pedro
  Desenvolvedor, Mestre Jedi, Slackwarrior
  Usuário Linux Registro no. 274710
  Usuário Debian-BR GNU/Linux no. 606

  'E que os fontes estejam com você !'


	
	
		
_______________________________________________________
Yahoo! Mail agora com 100MB, anti-spam e antivírus grátis!
http://br.info.mail.yahoo.com/