|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 15 Dec 2004 13:16:53
To : "Anatoly A. Orehovsky"
Subject : Re: slapd-ldap - вопрос к знатокам ldap
--------------------------------------------------------------------------------
Anatoly A. Orehovsky wrote:
>> Коллеги, имеется openldap-server-2.1.27, хочу использовать ldap
>
> Код proxy/cache в openldap крайне сырой. Даже в самых новых версиях. Hам
> пришлось довольно плотно разбираться и патчить. При этом, возможно, часть
> патчей еще не вошла в основную ветку.
>
> Поэтому рекомендую поставить самый свежий openldap и использовать database
> meta вместо ldap. Смысл в твоем случае один и тот же, но meta мы более
> тщательно пропатчили, поскольку используем именно meta (нам нужно
> прокси-кешировать несколько серверов одновременно).
В портах нынче самый свежий 2.2.19, будет ли выигрыш?
>
>> backend, чтобы спроксировать запрос на другой LDAP-сервер и кое-кто в
>> нём переписать. В slapd.conf пишу:
>>
>> database ldap
>> lastmod off
>> uri "ldap://mail/"
>> suffix XXXXXXXXXXXX
>> suffixmassage XXXXXXXXXXXX
>> map attribute otherMailbox mail
>
> А где proxy-template?
А что это? slapd-meta(5) и slapd-ldap(5) молчат про такую директиву.
Видимо, это что-то из 2.2.x
> И лучше использовать rewriteEngine.
Гм. Мне нужно только суфикс переписать и обеспечить поиск по атрибуту
otherMailbox. Была надежда, что обойдусь без rewriteEngine.
>
>> Почему запрос "ldapsearch -LLL 'mail=sudakov'" выдает вполне
>> нормальный ответ (нужную мне entry), а запрос
>> "ldapsearch -LLL 'otherMailbox=sudakov'" выдаёт ошибку:
>>
>> Internal (implementation specific) error (80)
>>
>> Чего я не учёл, где копать? Посоветуйте хоть loglevel, на котором
>> посмотреть, что происходит.
>
> Ставь дебаг повыше и смотри.
Да я уж 4095 ставил, ничего вразумительного.
Фильтр видится в логе как "filter: (?=undefined)" вместо ожидаемого
"filter: (otherMailbox=sudakov)"
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: slapd-ldap - вопрос к знатокам ldap 