Re: Imposible loguearme en OpenLDAP como admin [¿¿SOLUCIONADO??]

[Iñaki <ibc2@euskalnet.net>]

El Lunes, 9 de Enero de 2006 21:11, Iñaki escribió:
> Hola, me quería poner en serio con OpenLDAP y llevo toda la tarde dando
> golpes de ciego.
> Después de desinstalar slapd, cargarme toda su anterior configuración y las
> bases de datos existentes lo he vuelto a instalar:
>
>   # apt-get install slapd
>
> Entonces me sale el diálogo en ncurses y al de un rato me pregunta cosas y
> le respondo:
>
> - DNS domain name:    dominio.com
> - Organizacion:             yoquese
> - Admin Password:       secreto
> - Database backend:   BDB
> - Allow LDAP2:               No
>
>
> Y ya está. Ahora hago:
>
>   # slapcat
>
> dn: dc=dominio,dc=com
> objectClass: top
> objectClass: dcObject
> objectClass: organization
> o: toquese
> dc: dominio
> structuralObjectClass: organization
> entryUUID: e13ab95a-1590-102a-8b75-d4b9c61b7675
> creatorsName: cn=anonymous
> modifiersName: cn=anonymous
> createTimestamp: 20060109192129Z
> modifyTimestamp: 20060109192129Z
> entryCSN: 20060109192129Z#000001#00#000000
>
> dn: cn=admin,dc=dominio,dc=com
> objectClass: simpleSecurityObject
> objectClass: organizationalRole
> cn: admin
> description: LDAP administrator
> userPassword:: r2NyeVB0fU9PTjNjQzJGUk5ZVlk=
> structuralObjectClass: organizationalRole
> entryUUID: e14e8278-1590-102a-8b76-d4b9c61b7675
> creatorsName: cn=anonymous
> modifiersName: cn=anonymous
> createTimestamp: 20060109192129Z
> modifyTimestamp: 20060109192129Z
> entryCSN: 20060109192129Z#000002#00#000000
>
>
>
> Pero a partir de aquí me es IMPOSIBLE loguearme con el usuario "admin" en
> mi OpenLDAP. Lo intento desde "phpldapadmin":
>
>    Login: cn=admin,dc=dominio,dc.com
>    Contraseña: secreto
>
> Y nada: "Error: Nombre de usuario o contraseña incorrectos. Por favor,
> inténtelo de nuevo."
>
> Lo intento por consola haciendo alguna búsqueda:
>
>   #ldapsearch cn=admin -D "cn=admin,dc=dominio,dc=com" -x -W
>   Enter LDAP Password: secreto
>   ldap_bind: Invalid credentials (49)
>
> Lo mismo. Imposible.
>
>
> Llevo unas 3 horas completamente tiradas a la basura y no sé qué hacer. ¿A
> alguien se le ocurre algo?
>
>
> Gracias de antemano.


No sé ni cómo, pero lo he solucionado cerdamente añadiendo estas líneas 
al /etc/slapd/slapd.conf y reiniciando el servicio:

  rootdn "cn=admin,dc=dominio,dc=com"  #para autentificar al administrador
  rootpw secreto                                     #la contraseña

En fin, qué poco me gusta cuando las cosas se solucionan sin saber porqué.




-- 
y hasta aquí puedo leer...