主页 / server / 问题 / 883015
Accepted
ali haider
Asked: 2017-11-12 16:00:53 +0800 CST

使用 SSL 证书更新 OpenLDAP

  • 772

我正在使用以下命令和脚本来获取 OpenLDAP（在 ubuntu v16 上运行）以使用 SSL 证书（证书的位置正确）。

ssl.ldif

dn: cn=config
changetype: modify
add: olcTLSCACertificateFile
olcTLSCACertificateFile: /etc/ssl/certs/fullchain-xxxxxx.pem
-
add: olcTLSCertificateFile
olcTLSCertificateFile: /etc/ssl/certs/cert-xxxxxx.pem
-
add: olcTLSCertificateKeyFile
olcTLSCertificateKeyFile: /etc/ssl/private/privkey-xxxxxx.pem

命令：

sudo ldapmodify -H ldapi:// -Y EXTERNAL -f ssl.ldif

输出：

SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "cn=config"
ldap_modify: Other (e.g., implementation specific) error (80)

是否有任何其他日志文件条目可以检查以进一步解决此问题？

openldap

1 个回答

  1. Best Answer

    我必须确保 openldap 用户可以读取所有证书文件，并且 openldap 用户是 ssl-cert 组的一部分。一旦读取访问权限到位，该命令就可以正常工作。

    • 0

相关问题