6132 2005-02-17 17:44:07 +0300 Не могу пройти авторизацию через SASL при подключении к серверу OpenLDAP 2007-01-07 07:27:12 +0300 1 1 4 Development Sisyphus openldap unstable all Linux CLOSED FIXED P2 critical --- 1 serpiph vserge boyarsh dmitry imz klark ldv shaba slev vitty viy qa-sisyphus oldest_to_newest 22124 0 serpiph 2005-02-17 17:44:07 +0300 В установке из коробки пакетов openldap-clients, openldap-servers, настройки slapd согласно инструкции из openldap-doc для регистрации через SASL (в частности DIGEST-MD5) не могу пройти авторизацию. В рассылки Сизифа так никто и не помог. Поиск привёл к тому, что при обновлении chroot-окружения slapd не копируются библиотеки /usr/lib/sasl2/lib*.so (НЕ so.2 или so.2.0.20) в каталог /var/lib/ldap/usr/lib/sasl2. Возможно, что ещё требуется и файл slapd.conf в каталоге /usr/lib/sasl2 или /var/lib/ldap/usr/lib/sasl2. После ручного копирования всё заработало. Необходимо подправить файл /etc/chroot.d/ldap.lib Steps to Reproduce: 1.установить все пакеты openldap-* 2.Согласно /usr/share/doc/HTML/en/OpenLDAP-Guide/SASL.html настроить slapd для прохождения авторизации через DIGEST-MD5, чтобы при этом пароли хранились в OpenLDAP. 3. ldapsearch -LLL -Y DIGEST-MD5 -U user@realm -b "dc=example,dc=com" -W Actual Results: Сообщает об ошибке авторизации с кодом 16 (не найден нужный объект). Expected Results: Должен выдать базу данных 22125 1 serpiph 2005-02-17 17:46:06 +0300 В догонку: требуется ещё и файл /lib/libcrypto.so.4 22171 2 vserge 2005-02-20 21:40:11 +0300 Да еще необходимо добавить, что необходимо исправить почти все упоминания о копировании основных бибилиотек OpenLDAP Так же необходимо добавить копирование библиотек libopenslp так как новый OpenLDAP И проверить работоспособность back_perl из chroot окружения! -- жаль что ну нас нет системы ALT Linux Team TODO system. 22173 3 vserge 2005-02-20 21:42:40 +0300 *** Bug 5930 has been marked as a duplicate of this bug. *** 22250 4 vserge 2005-02-28 16:03:14 +0300 Исправлено в 2.2.23-alt2 Прошу тестировать!!! 34600 5 serpiph 2006-01-10 12:45:19 +0300 Вроде, работает. Закрываю. 36681 6 mike 2006-03-11 10:08:35 +0300 Тогда RESOLVED FIXED надо. 36682 7 mike 2006-03-11 10:09:23 +0300 И кстати -- в openldap@l.o.o.u анонсирована сборка openldap-2.3, которая сейчас наблюдается в Daedalus.