ldapsearch的通过SSL/TLS不起作用
问题描述:
我想通过SSL/TLS连接使用ldapsearch的,但它不工作:ldapsearch的通过SSL/TLS不起作用
ldapsearch -ZZ -d 5 -b "cn=Users,dc=my,dc=server,dc=com" -s sub -D
"cn=mydevice,cn=Users,dc=my,dc=server,dc=com" -h my.server.com -p 3269
-w "mypass" -x "(cn=test)"
ldap_create
ldap_url_parse_ext(ldap://my.server.com:3269)
ldap_extended_operation_s
ldap_extended_operation
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host: TCP my.server.com:3269
ldap_new_socket: 3
ldap_prepare_socket: 3
ldap_connect_to_host: Trying 10.199.46.70:3269
ldap_connect_timeout: fd: 3 tm: -1 async: 0
ldap_open_defconn: successful
ldap_send_server_request
ber_scanf fmt ({it) ber:
ber_scanf fmt ({) ber:
ber_flush: 31 bytes to sd 3
ldap_result ld 0x95ff590 msgid 1
wait4msg ld 0x95ff590 msgid 1 (infinite timeout)
wait4msg continue ld 0x95ff590 msgid 1 all 1
** ld 0x95ff590 Connections:
* host: my.server.com port: 3269 (default)
refcnt: 2 status: Connected
last used: Mon Feb 27 10:59:43 2012
** ld 0x95ff590 Outstanding Requests:
* msgid 1, origid 1, status InProgress
outstanding referrals 0, parent count 0
** ld 0x95ff590 Response Queue:
Empty
ldap_chkResponseList ld 0x95ff590 msgid 1 all 1
ldap_chkResponseList returns ld 0x95ff590 NULL
ldap_int_select
read1msg: ld 0x95ff590 msgid 1 all 1
ber_get_next
ldap_perror
ldap_start_tls: Can't contact LDAP server (-1)
错误消息并没有给什么是足够多的暗示错误。相比之下,一个简单的绑定和搜索进展顺利,没有任何问题在端口389.
任何提示?
P.S.这是我的ldap.conf:
TLS_REQCERT demand
TLS_CACERT ./cacert.pem
我甚至试图改变TLS_REQCERT
到never
,但它仍然无法正常工作。 :-(
答
首先,(在我的Ubuntu 13.04或/etc/ldap/ldap.conf
)代替-h my.server.com -p 3269
与-H ldaps://my.server.com:3269
由@dearlbry的建议
然后,在/etc/openldap/ldap.conf
,加入该禁用证书验证。
HOST my.server.com
PORT 3269
TLS_REQCERT ALLOW
如果您不想影响整个系统,您也可以在当前目录中创建一个ldaprc
文件。
这将是l通过SSL启用ldapsearch,但不验证。按照这些steps to add certificate validation混合。
它看起来不像它试图使用TLS。您可以使用-H开关,而使用LDAP URL: ldapsearch -ZZ -d 5 -b“cn = Users,dc = my,dc = server,dc = com”-s sub -D“cn = mydevice ,cn = Users,dc = my,dc = server,dc = com“-H ldaps://my.server.com:3269 -w”mypass“-x”(cn = test)“ – dearlbry 2012-03-06 22:23:10