LDAP: Не удается войти

Question

[vkar]

Есть гуру по LDAP'у?
С некоторых пор не удается ничего сделать в ЛДАПе, система не принимает пароли (ldap_bind: Invalid credentials (49))
Поначалу подумал, что забыл пароль. Сбросил пароль на «qwe»:
dn: cn=admin,dc=my_domain
userPassword:: cXdl

Все равно ldap_bind: Invalid credentials (49)
Кто-нибудь подскажите, в чем может быть дело и куда копать?

Comments

[vkar]

openldap-2.4.35
Система — Gentoo

[vkar]

Весь конфиг для админской записи:

dn: cn=admin,dc=my_domain
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator
userPassword:: cXdl
structuralObjectClass: organizationalRole
entryUUID: c8ae596e-207d-4ebb-98a3-c23f530b8bf9
creatorsName: cn=admin,dc=my_domain
createTimestamp: 20130519212145Z
entryCSN: 20130519212145.813557Z#000000#000#000000
modifiersName: cn=admin,dc=my_domain
modifyTimestamp: 20130519212145Z

Answer 1

[microphone]

49 ошибка доступа — AuthenticationException: [LDAP: error code 49 — Invalid Credentials…
секция конфиги где написано access to * by OwnerWorld read/write (нечто подобное), указали что этой группе можно читать писать?

Comments

[vkar]

Сорри, что сразу не ответил.
Оказалось именно так. Был косяк в правилах доступа

Answer 2

[joneleth]

Что за лдап-то? Смотрите логи, очевидно. Там должна быть конкретная причина указана. Возможно, устарел пароль.

Answer 3

[vkar]

Jul 14 04:20:17 ldap slapd[29525]: conn=1045 fd=16 ACCEPT from IP=[::1]:48517 (IP=[::]:389)
Jul 14 04:20:17 ldap slapd[29525]: conn=1045 op=0 BIND dn=«cn=admin,dc=my_domain» method=128
Jul 14 04:20:17 ldap slapd[29525]: conn=1045 op=0 RESULT tag=97 err=49 text=
Jul 14 04:20:17 ldap slapd[29525]: conn=1045 op=1 UNBIND
Jul 14 04:20:17 ldap slapd[29525]: conn=1045 fd=16 closed

Ничего конкретного, код ошибки 49 и все.

Ограничений на срок пароля не стоит

Answer 4

[joneleth]

DNS не трогали?

Comments

[joneleth]

и что ldapsearch с большим debug показывает?

Answer 5

[MrSelfDestruct]

Сделайте ngrep port LDAP и посмотрите, что прилетает.