Habe noch eine Frage zu OpenLDAP und GQ
wenn ich einen Template mit der OrganizationalUnit anlegen will wie im Tutorial (siehe URL) beschrieben bekomme ich die Fehlermeldung
Code:
error adding new entry ‘o=goliath2,c=de,dc=GOLIATH’
Naming violation
Additional error: naming attribute ‘o’ is not present in entry
Hier ist meine slapd.conf
——————————————————–
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/samba3.schema
pidfile /var/run/slapd/slapd.pid
argsfile /var/run/slapd/slapd.args
loglevel 256
schemacheck on
sizelimit 500
timelimit 3600
database bdb
checkpoint 1024 5
cachesize 10000
suffix “o=goliath2,c=de,dc=GOLIATH”
rootdn “cn=admin,o=goliath2,c=de,dc=GOLIATH”
rootpw secret
directory /var/lib/ldap
—————————————————
habe keine Ahnung was ich falsch mache dar ja Organization und OrganizationalUnit in einem Template meines Wissens nach nicht funktionieren.
Vielen dank,
so jetzt habe ich eine OrganizationalUnit und eine Posixgroup mit einem posixaccount, meine nächste frage:
kann ich mich mit diesem einloggen?
kde meldet immer could not start kstartupconfig. Check your installation.
Dafür brauchst du pam_ldap und musst das dann auch konfigurieren.
Jan
Juhu ich darf noch mehr konfigurieren.
:)
das hier habe ich in einem anderen tutorial gefunden reicht das als config?
5.4 /etc/pam.d/login
#PAM
auth required pam_nologin.so
auth sufficient pam_ldap.so
auth sufficient pam_unix.so shadow use_first_pass
auth required pam_deny.so
auth requisite pam_unix2.so nullok #set_secrpc
auth required pam_securetty.so
auth required pam_nologin.so
auth required pam_env.so
auth required pam_mail.so
account required pam_unix2.so
password required pam_pwcheck.so nullok
password required pam_unix2.so nullok use_first_pass use_authtok
session required pam_unix2.so none # debug or trace
session required pam_limits.so
libnss-ldap wäre zusätzlich auch nicht schlecht, damit der Benutzer als Eigentümer von Dateien etc. auch mit seinem Namen angezeigt wird und nicht nur mit seiner Nummer…
Günter
Gut,
danke werde ich mal versuchen.
Hat jemand eigentlich ein Howto zu ldap+samba?
Oder kann mir jemand sagen was ich z.b.
in der smb.conf einstellen muss
damit ich mich mit einem winxp
auf dem server anmelden kann?
Das O’Reilly-Buch ‘Samba’ ist auch als Online-Version verfügbar, sowohl in Englisch als auch in Deutsch. Das sollte die meisten Fragen beantworten.
Günter
[1] http://www.oreilly.de/german/freebooks/samba2ger/
gut danke,
werde ich einmal versuchen.