2017-02-07 10 views
1

Zimbra LDAPサーバをスタンドアロンのOpenLDAPサーバに正常に複製しました。内部アプリケーション認証サービスのために、複製されたサーバーを中央LDAPサーバーとして使用する予定です。レプリケートされたLDAPサーバはバインドできませんが、パスワードを確認できます

Zimbra LDAPを複製する手順は次のとおりです。 1.新しいOpenLDAPサーバーをインストールします。 「」とレプリケーションおよびその他のコンフィグを追加します:新しいサーバーへ 2.コピーしZimbra社からのすべてのスキーマ定義 3. olcSuffixで新しいデータベースを追加

dn: olcDatabase={2}mdb,cn=config 
objectClass: olcMdbConfig 
olcDatabase: {2}mdb 
olcDbDirectory: /var/lib/ldap1 
olcSuffix: 
olcDbIndex: entryUUID eq 
olcDbIndex: objectClass eq 
olcDbIndex: entryCSN eq 
olcDbIndex: cn pres,eq,sub 
olcDbIndex: uid pres,eq 
olcDbIndex: zimbraForeignPrincipal eq 
olcDbIndex: zimbraYahooId eq 
olcDbIndex: zimbraId eq 
olcDbIndex: zimbraVirtualHostname eq 
olcDbIndex: zimbraVirtualIPAddress eq 
olcDbIndex: zimbraMailDeliveryAddress eq,sub 
olcDbIndex: zimbraAuthKerberos5Realm eq 
olcDbIndex: zimbraMailForwardingAddress eq 
olcDbIndex: zimbraMailCatchAllAddress eq,sub 
olcDbIndex: zimbraMailHost eq 
olcDbIndex: zimbraMemberOf eq 
olcDbIndex: zimbraShareInfo sub 
olcDbIndex: zimbraSharedItem eq,sub 
olcDbIndex: zimbraMailTransport eq 
olcDbIndex: zimbraMailAlias eq,sub 
olcDbIndex: zimbraACE sub 
olcDbIndex: zimbraDomainName eq,sub 
olcDbIndex: mail pres,eq,sub 
olcDbIndex: zimbraCalResSite eq,sub 
olcDbIndex: givenName pres,eq,sub 
olcDbIndex: displayName pres,eq,sub 
olcDbIndex: sn pres,eq,sub 
olcDbIndex: zimbraCalResRoom eq,sub 
olcDbIndex: zimbraCalResCapacity eq 
olcDbIndex: zimbraCalResBuilding eq,sub 
olcDbIndex: zimbraCalResFloor eq,sub 
olcDbIndex: zimbraDomainAliasTargetID eq 
olcDbIndex: zimbraUCServiceId eq 
olcDbIndex: DKIMIdentity eq 
olcDbIndex: DKIMSelector eq 
olcDbIndex: uidNumber eq 
olcDbIndex: gidNumber eq 
olcDbIndex: memberUid eq 
structuralObjectClass: olcMdbConfig 
entryUUID: 3b19a066-8133-1036-9c54-457b17c0eeaa 
creatorsName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth 
createTimestamp: 20170207034245Z 
olcSyncrepl: {0}rid=919 provider=ldap://master.example.com type=refresh 
AndPersist retry="5 5 300 +" searchbase="" attrs="*,+" bindmethod=simple bi 
nddn="uid=zimbra,cn=admins,cn=zimbra" credentials=secret 
olcDbMaxSize: 85899345920 
olcRootDN: cn=admin,cn=config 
entryCSN: 20170207042001.780092Z#000000#000#000000 
modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth 
modifyTimestamp: 20170207042001Z 

私は正常に新しいLDAPへのZimbraからのすべてのデータを複製していますサーバ。しかし、私はzimbraユーザーを使用して複製されたサーバーにバインドすることはできません。例えば uid = desdulianto、ou = people、dc = example、dc = com。

ldapwhoami -vvv -x -h localhost -D uid=desdulianto,ou=people,dc=example,dc=com -W 
ldap_initialize(ldap://localhost) 
Enter LDAP Password: 
ldap_bind: Invalid credentials (49) 

しかし、私はApache Directory Studio(バインドできません)を使用してパスワードを確認できます。

追加する必要がある間違いなどの設定はありますか?

ありがとうございました。

答えて

1

私は問題を発見した、私はデータベースにolcAccess設定を追加することを忘れてしまった。だから私はデータベースの設定を変更し、olcAccess設定を複製データベースに追加するだけです。

関連する問題