ldap_modify: Truy cập không đủ (50)

Tôi đang chạy một máy chủ OpenLDAP 2.4 sử dụng dịch vụ SSL để liên lạc. Nó hoạt động cho tra cứu.

Tôi đang cố gắng để thêm bản sao chế độ gương.

Vì vậy, đây là lệnh mà tôi đang thực hiện:

ldapmodify -D "cn=myuser,dc=mydomain,dc=com" -H ldaps://myloadbalancer -W -f /etc/ldap/ldif/server_id.ldif

Đây là server_id.ldif của tôi:

dn: cn=config
changetype: modify
replace: olcServerID
olcServerID: 1 myserver1
olcServerID: 2 myserver2

và đây là cn \ = config.ldif của tôi trong cây slapd.d của tệp văn bản:

dn: cn=config
objectClass: olcGlobal
cn: config
olcArgsFile: /var/run/slapd/slapd.args
olcPidFile: /var/run/slapd/slapd.pid
olcToolThreads: 1
structuralObjectClass: olcGlobal
entryUUID: ff9689de-c61d-1031-880b-c3eb45d66183
creatorsName: cn=config
createTimestamp: 20121118224947Z
olcLogLevel: stats
olcTLSCertificateFile: /etc/ldap/certs/ldapscert.pem
olcTLSCertificateKeyFile: /etc/ldap/certs/ldapskey.pem
olcTLSCACertificateFile: /etc/ldap/certs/ldapscert.pem
olcTLSVerifyClient: never
entryCSN: 20121119022009.770692Z#000000#000#000000
modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
modifyTimestamp: 20121119022009Z

Nhưng thật không may, tôi nhận được điều này:

Enter LDAP Password: 
modifying entry "cn=config"
ldap_modify: Insufficient access (50)

Nếu tôi cố gắng chỉ định cơ sở dữ liệu cấu hình, tôi nhận được điều này:

ldapmodify -H 'ldaps://myloadbalancer/cn=config' -D "cn=myuser,cn=config" -W -f ./server_id.ldif 
Enter LDAP Password: 
ldap_bind: Invalid credentials (49)}

Có ai biết làm thế nào tôi có thể thêm serverID vào cơ sở dữ liệu cấu hình để tôi có thể hoàn thành việc thiết lập chế độ nhân bản không?

Nó chính xác là những gì được nói trên tin. DN của bạn cn=myuser,dc=mydomain,dc=comkhông có đủ quyền để sửa đổi cn=configcây. Và khi bạn đang cố gắng "chỉ định cơ sở dữ liệu cấu hình", bạn đang sử dụng một DN hoàn toàn khác cn=myuser,cn=config, dường như không tồn tại hoặc bạn đang sử dụng mật khẩu sai.

Để thực hiện các sửa đổi như thế này, bạn cần phải làm việc với một tài khoản đủ đặc quyền để sửa đổi các cơ sở dữ liệu khác nhau. Tài khoản "admin", tức là một tài khoản luôn có tất cả các đặc quyền, được chỉ định trong thuộc tính olcRootDNvà mật khẩu của nó được tìm thấy trong olcRootPW. Đối với cn=configcơ sở dữ liệu, các thuộc tính đó được tìm thấy trong olcDatabase={0}config,cn=configvà cho cơ sở dữ liệu "thông thường", thường là loại HDB, trong olcDatabase={1}hdb,cn=config.

Những hướng dẫn hoặc tài liệu bạn đã làm theo? Có vẻ như bạn không hiểu hoàn toàn những gì bạn đang làm ở đây.

Vì tôi gặp một vấn đề khá giống nhau, tôi đã thử giải pháp thú vị nhưng không có kết quả. Trái với Lynn Owens, tôi không thể thêm mật khẩu cho quản trị viên olcDatabase={0}config,cn=config. Cuối cùng tôi cũng đã sửa đổi cn=configbằng cách sử dụng các lệnh như:

ldapmodify -Y EXTERNAL -H ldapi:/// -f somefile.ldif