SLES9+LDAP+SAMBA не хочет :)

[shubhar]

Проблема: Самба не пускает юзеров прописанных в LDAP, кроме самба-рута (он не в LDPAе). Юзеры на лок. станциях (Сузе9.2) логинятся в LDAP нормально. Хоумы по NFSу розданы. Но обращение к [homes]-ресурсам - отлуп.
Настраивалось все через YaST.
настройки SAMBA:
Advanced Settings... -> User Authentication Sources ->
LDAP | ldap://10.11.28.11
Файл smbpasswd
-----
Проверить LDAP подключение -> LDAP подключение впорядке.
-----

при попытке подцепиться к самба-ресурсу в логах вот чего:

/var/log/samba/log.smbd
[2005/05/10 17:57:40, 1] lib/smbldap.c:add_new_domain_info(1314)
failed to add domain dn= sambaDomainName=SL,dc=sales,dc=office,dc=com with: Invalid DN syntax invalid DN
[2005/05/10 17:57:40, 0] lib/smbldap.c:smbldap_search_domain_info(1363)
Adding domain info for SL failed with NT_STATUS_UNSUCCESSFUL
[2005/05/10 17:57:40, 0] lib/username.c:map_username(128)
can't open username map ldapsam:ldap://10.11.28.11. Error No such file or directory

что бы это значило? почему YaST не добавил в схему LDAP "sambaDomainName=SL" при настройке LDAP и САМБы? Мне нужно это руками вписать?

Отзовитесь, плиз, у кого работает!

[Андрей Фисенко]

А шо за LDAP? Имени кого?

[Dimerson]

Проблема: Самба не пускает юзеров прописанных в LDAP, кроме самба-рута (он не в LDPAе). Юзеры на лок. станциях (Сузе9.2) логинятся в LDAP нормально. Хоумы по NFSу розданы. Но обращение к [homes]-ресурсам - отлуп.
Настраивалось все через YaST.
настройки SAMBA:
Advanced Settings... -> User Authentication Sources ->
LDAP | ldap://10.11.28.11
Файл smbpasswd
-----
Проверить LDAP подключение -> LDAP подключение впорядке.
-----

при попытке подцепиться к самба-ресурсу в логах вот чего:

/var/log/samba/log.smbd
[2005/05/10 17:57:40, 1] lib/smbldap.c:add_new_domain_info(1314)
failed to add domain dn= sambaDomainName=SL,dc=sales,dc=office,dc=com with: Invalid DN syntax invalid DN
[2005/05/10 17:57:40, 0] lib/smbldap.c:smbldap_search_domain_info(1363)
Adding domain info for SL failed with NT_STATUS_UNSUCCESSFUL
[2005/05/10 17:57:40, 0] lib/username.c:map_username(128)
can't open username map ldapsam:ldap://10.11.28.11. Error No such file or directory

что бы это значило? почему YaST не добавил в схему LDAP "sambaDomainName=SL" при настройке LDAP и САМБы? Мне нужно это руками вписать?

Отзовитесь, плиз, у кого работает!

создайте LDIF и добавьте с помощью slapadd. хотя судя по всему криво нстроено все . У меня работает.

[shubhar]

LDAP имени краснознаменного и орденоносного SLES9

создайте LDIF и добавьте с помощью slapadd. хотя судя по всему криво нстроено все . У меня работает.

Руками я сделаю. Самбу просто не включал в LDAP до этого, ее просто не было на сервере. Вот решился на это. А криво настроить там трудновато - в YaSTе путей для маневра не много. Скажите, вы руками делали или через YaST?

[Dimerson]

LDAP имени краснознаменного и орденоносного SLES9

создайте LDIF и добавьте с помощью slapadd. хотя судя по всему криво нстроено все . У меня работает.

Руками я сделаю. Самбу просто не включал в LDAP до этого, ее просто не было на сервере. Вот решился на это. А криво настроить там трудновато - в YaSTе путей для маневра не много. Скажите, вы руками делали или через YaST?

Я конечно жутко извиняюсь а проверить после yast'a конфиги слабо ?
Я честно скажу не то что Яста - даже Сузе линух не юзаю ....

[Михаил Григорьев]

Смотрим внимательно smb.conf, в нём должно быть что то похожее на это:

ldap admin dn = "cn=Manager,o=MyORG,c=RU"
ldap ssl = off
passdb backend = ldapsam:ldap://127.0.0.1
ldap delete dn = no
ldap suffix = o=MyORG,c=RU
ldap filter = (&(uid=%u)(objectClass=sambaSamAccount))
ldap passwd sync = yes
ldap group suffix = ou=Groups
ldap user suffix = ou=Users
ldap machine suffix = ou=Computers

Самба конектится к LDAP с правами cn=Manager,o=MyORG,c=RU
Можно заново прописать для него пароль, возхможно YaST его не прописал куда нужно.

Во FreeBSD пароль лежит здесь: /usr/local/private/secrets.tdb
smbpasswd -w LDAP_MANAGER_PASSWORD

что бы это значило? почему YaST не добавил в схему LDAP "sambaDomainName=SL" при настройке LDAP и САМБы? Мне нужно это руками вписать?

Вообще то его sambaDomainName прописывает сама самба при запуске, если его нет то скорее всего самба не подцепилась к LDAP

[shubhar]

2 all

разобрался! проблема была в DNS. Я его поставил но не конфигурял, т.к. DNS живет на другом сервере. А то что локальный DNS был, но не был настроен, оказалось почему то критично для самбы. Удалил DNS и все заработало
Спасибо всем за советы!