主页 / server / 问题 / 754388
Accepted
elbarna
Asked: 2016-02-06 19:02:21 +0800 CST

Centos7 上的 Ldap：为什么我的 RootDN 不起作用？

  • 772

在新的 centos7 ldap 服务器上

我使用这样的 ldif

replace: olcRootDN
olcRootDN: dc=Manager,dc=mydomo,dc=mydom
-
replace: olcAccess
olcAccess: {0}to *
  by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" write
  by dn.base="cn=Manager,dc=mydomo,dc=mydom" write by * none
-
add: olcRootPW
olcRootPW: {SSHA}xXXXXXXXXXXXXXXXXXXXXXXX

当然哈希是正确的

该命令正常，但如果我尝试一个简单的 ldap 插入..

ldapadd -x -D "dc=Manager,dc=mydomo,dc=mydom" -w mycorrectpass -f init2.ldif

给我吗

ldap_bind: Invalid credentials (49)

为什么？ldap 运行正确，我只能使用 ldapi 和 -Y external 插入用户 ldap 在 dirs 上具有正确的权限。

openldap

1 个回答

  1. Best Answer

    找到解决方案，可以使用使用 sasl 的外部身份验证

    ldapmodify -Y EXTERNAL -H ldapi:/// -f init2.ldif
    • 0

相关问题