我正在尝试在ubuntu 9.10上建立一个OpenLDAP服务器,该服务器使用slapd版本2.4.18.
初始化并填充新的hdb数据库后,一切似乎都没问题,但我无法让服务器返回根DSE.运行
- ldapsearch -x -W -D 'cn=manager,dc=example,dc=org' \
- -b '' -s base '(objectclass=*)' +
回来
- # extended LDIF
- #
- # LDAPv3
- # base <> with scope baSEObject
- # filter: (objectclass=*)
- # requesting: +
- #
- # search result
- search: 2
- result: 0 Success
- # numResponses: 1
我的hdb数据库ACL设置如下：
- olcAccess: to attrs=userPassword,shadowLastChange
- by self write
- by anonymous auth
- by dn.base="cn=manager,dc=org" write
- by * none
- olcAccess: to dn.base=""
- by * read
- olcAccess: to *
- by self write
- by dn.base="cn=manager,dc=org" write
- by * read
根据我的经验,这个设置应该返回一个有效的根DSE,所以如果有人能给我一个关于发生了什么的线索……
这实际上是作为bug
#427842再次提交Ubuntu 9.10(karmic).
要解决此问题,请将以下内容复制到fixRootDSE.ldif：
- dn: olcDatabase={-1}frontend,cn=config
- changetype: modify
- add: olcAccess
- olcAccess: to dn.base="" by * read
- olcAccess: to dn.base="cn=subschema" by * read
并执行
- sudo ldapmodify -Y EXTERNAL -H ldapi:/// -f fixRootDSE.ldif
这应该提供对根DSE的匿名访问.
