Owncloud + подключение к LDAP на базе WinServer, не получается.

0

1

Добрый день.

Развернул Owncloud на CentOS 7, все проапдейтил, стоят последние обновления от 23.03.15.Согласно документации прописал доступ к DC на базе Win 2012 R2 Server.

Server 192.168.50.5
DN пользователя cn=own,ou=ServicesIT,ou=maximice,dc=mice,dc=local
пароль - пароль
Base DN ou=maximice,dc=mice,dc=local

Данные настройки применял раннее на CentOS 6.5 и Owncloud 7, все прекрасно работало.

Информация по ошибкам: Конфигурация некорректна

При проверке конфигурации - Конфигурация корректна, но операция подключения завершилась неудачно.Проверьте настройки сервера и учетные данные.

Логи:

Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T12:17:14+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T12:07:55+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T11:47:12+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T11:46:54+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T11:46:00+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T11:45:33+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T11:41:56+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T11:41:53+00:00 
Error user_ldap Connection could not be established 2015-03-23T11:41:53+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T11:41:53+00:00 
Error PHP ldap_start_tls(): Unable to start TLS: Can't contact LDAP server at /var/www/html/owncloud/apps/user_ldap/lib/ldap.php#252 2015-03-23T11:41:53+00:00 
Error user_ldap Connection could not be established 2015-03-23T11:41:53+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-23T11:41:53+00:00

Ссылка

←	Linux говорит,что печать завершена,а принтер не печатает.

как записать образ iso на флешку?

→

Bind failed: -1: Can't contact LDAP server

проверь, что с CentOS у тебя доступен LDAP сервер 192.168.50.5

ldapsearch -H ldap://192.168.50.5 -x -D "cn=own,ou=ServicesIT,ou=maximice,dc=mice,dc=local" -b ou=maximice,dc=mice,dc=local -w

kaktyc ★★★★
(23.03.15 20:23:07 MSK)

Ответ на: комментарий от kaktyc 23.03.15 20:23:07 MSK

Забыл признаться, что с Линухом я на ВЫ, не ругайте если буду спрашивать глупость

ldapsearch -H ldap://192.168.50.5 -x -D «cn=own,ou=ServicesIT,ou=maximice,dc=mice,dc=local» -b ou=maximice,dc=mice,dc=local -w

данная команда не выполняется, пишет не найдена такая команда [root@srv010 ~]# ldapsearch -H ldap://192.168.50.5 -bash: ldapsearch: команда не найдена [root@srv010 ~]# Может пакет какой то не установил?

smy
(24.03.15 13:09:17 MSK) автор топика

Ответ на: Забыл признаться, что с Линухом я на ВЫ, не ругайте если буду спрашивать глупость от smy 24.03.15 13:09:17 MSK

ldapsearch входит в пакет openldap-clients

kaktyc ★★★★
(24.03.15 15:48:57 MSK)

Ссылка

Ответ на: комментарий от kaktyc 23.03.15 20:23:07 MSK

При выполнении команды

[root@srv010 ~]# ldapsearch -H ldap://192.168.50.5 -x -D «cn=own,ou=ServicesIT,ou=maximice,dc=mice,dc=local» -b ou=maximice,dc=mice,dc=local # extended LDIF # # LDAPv3 # base <ou=maximice,dc=mice,dc=local> with scope subtree # filter: (objectclass=*) # requesting: ALL #

# search result search: 2 result: 1 Operations error text: 000004DC: LdapErr: DSID-0C090728, comment: In order to perform this ope ration a successful bind must be completed on the connection., data 0, v2580

smy
(24.03.15 15:54:19 MSK) автор топика

Ссылка

Ответ на: Забыл признаться, что с Линухом я на ВЫ, не ругайте если буду спрашивать глупость от smy 24.03.15 13:09:17 MSK

Если добавляю команду с параметром -W

ldapsearch: option requires an argument — 'w' ldapsearch: unrecognized option -w

smy
(24.03.15 15:56:05 MSK) автор топика

Ответ на: комментарий от kaktyc 23.03.15 20:23:07 MSK

Подключение по telnet

Подключениес telnet по 389 порту проходит успешно

smy
(24.03.15 15:58:57 MSK) автор топика

Ответ на: Если добавляю команду с параметром -W от smy 24.03.15 15:56:05 MSK

сорри, упустил пароль:

ldapsearch -H ldap://192.168.50.5 -x -D "cn=own,ou=ServicesIT,ou=maximice,dc=mice,dc=local" -b ou=maximice,dc=mice,dc=local -w пароль

или можно использовать -W (upper case), чтобы пароль запрашивался.

kaktyc ★★★★
(24.03.15 16:11:32 MSK)

Ответ на: Подключение по telnet от smy 24.03.15 15:58:57 MSK

должен быть успешный bind с указанными учетными данными.

kaktyc ★★★★
(24.03.15 16:12:19 MSK)

Ответ на: комментарий от kaktyc 24.03.15 16:12:19 MSK

Все получилось, связь есть

# search result search: 2 result: 0 Success

# numResponses: 374 # numEntries: 373 Куда копать дальше?

smy
(24.03.15 17:14:51 MSK) автор топика

Ответ на: Все получилось, связь есть от smy 24.03.15 17:14:51 MSK

покажи конфигурацию LDAP из базы:

select * from oc_appconfig where appid='user_ldap';

kaktyc ★★★★
(24.03.15 17:28:47 MSK)

Ответ на: комментарий от kaktyc 24.03.15 17:28:47 MSK

Запрос

Database changed MariaDB [owncloud]> select +-----------+-------------------------- | appid | configkey +-----------+-------------------------- | user_ldap | NEWhas_memberof_filter_support | user_ldap | NEWhome_folder_naming_rule | user_ldap | NEWlast_jpegPhoto_lookup | user_ldap | NEWldap_agent_password | user_ldap | NEWldap_attributes_for_group_search | user_ldap | NEWldap_attributes_for_user_search | user_ldap | NEWldap_backup_host | user_ldap | NEWldap_backup_port | user_ldap | NEWldap_base | user_ldap | NEWldap_base_groups | user_ldap | NEWldap_base_users | user_ldap | NEWldap_cache_ttl | user_ldap | NEWldap_configuration_active | user_ldap | NEWldap_display_name | user_ldap | NEWldap_dn | user_ldap | NEWldap_email_attr | user_ldap | NEWldap_experienced_admin | user_ldap | NEWldap_expert_username_attr | user_ldap | NEWldap_expert_uuid_group_attr | user_ldap | NEWldap_expert_uuid_user_attr | user_ldap | NEWldap_group_display_name | user_ldap | NEWldap_group_filter | user_ldap | NEWldap_group_filter_mode | user_ldap | NEWldap_group_member_assoc_attribute | user_ldap | NEWldap_groupfilter_groups | user_ldap | NEWldap_groupfilter_objectclass * from oc_appconfig where appid='user_ldap'; ------------+---------------------------- -----------------------+ | configvalue | ------------+---------------------------- -----------------------+ | 0 | | | | 0 | | Q2xvMTAwNTUh | | | | | | 192.168.50.28 | | 389 | | ou=maximice,dc=mice,dc=loca l | | dc=mice,dc=local | | dc=mice,dc=local | | 600 | | 1 | | displayname | | cn=own,ou=ServicesIT,ou=max imice,dc=mice,dc=local | | | | 0 | | | | | | | | cn | | objectclass=group | | 1 | | uniqueMember | | | |

smy
(24.03.15 17:49:16 MSK) автор топика

Ответ на: комментарий от kaktyc 24.03.15 17:28:47 MSK

продолжение

smy
(24.03.15 17:50:32 MSK) автор топика

Ссылка

Ответ на: Запрос от smy 24.03.15 17:49:16 MSK

пожалуйста, используй www.linux.org.ru/wiki/en/Lorcode

kaktyc ★★★★
(24.03.15 17:51:45 MSK)

Ответ на: комментарий от kaktyc 24.03.15 17:28:47 MSK

продолжение

smy
(24.03.15 17:52:30 MSK) автор топика

Ссылка

Ответ на: комментарий от kaktyc 24.03.15 17:51:45 MSK

Я не понимаю как этим пользоваться

Запрос выложил целиком как есть кусками

smy
(24.03.15 18:18:35 MSK) автор топика

Ответ на: Я не понимаю как этим пользоваться от smy 24.03.15 18:18:35 MSK

вставь вывод между тегами [code] и [/code]

kaktyc ★★★★
(24.03.15 18:25:30 MSK)

Ответ на: комментарий от kaktyc 24.03.15 18:25:30 MSK

Вставить куда

В поле сообщения?

smy
(24.03.15 18:30:28 MSK) автор топика

Ответ на: Вставить куда от smy 24.03.15 18:30:28 MSK

да, прямо в поле «сообщение». еще есть кнопка «предпросмотр», которая покажет, как будет выглядеть сообщение и не слетит ли форматирование.

kaktyc ★★★★
(24.03.15 18:32:32 MSK)

Ответ на: комментарий от kaktyc 24.03.15 18:25:30 MSK

Database changed
MariaDB [owncloud]> select * from oc_appconfig where appid='user_ldap';
+-----------+--------------------------------------+---------------------------------------------------+
| appid     | configkey                            | configvalue                                       |
+-----------+--------------------------------------+---------------------------------------------------+
| user_ldap | NEWhas_memberof_filter_support       | 0                                                 |
| user_ldap | NEWhome_folder_naming_rule           |                                                   |
| user_ldap | NEWlast_jpegPhoto_lookup             | 0                                                 |
| user_ldap | NEWldap_agent_password               | Q2xvMTAwNTUh                                      |
| user_ldap | NEWldap_attributes_for_group_search  |                                                   |
| user_ldap | NEWldap_attributes_for_user_search   |                                                   |
| user_ldap | NEWldap_backup_host                  | 192.168.50.28                                     |
| user_ldap | NEWldap_backup_port                  | 389                                               |
| user_ldap | NEWldap_base                         | ou=maximice,dc=mice,dc=local                      |
| user_ldap | NEWldap_base_groups                  | dc=mice,dc=local                                  |
| user_ldap | NEWldap_base_users                   | dc=mice,dc=local                                  |
| user_ldap | NEWldap_cache_ttl                    | 600                                               |
| user_ldap | NEWldap_configuration_active         | 1                                                 |
| user_ldap | NEWldap_display_name                 | displayname                                       |
| user_ldap | NEWldap_dn                           | cn=own,ou=ServicesIT,ou=maximice,dc=mice,dc=local |
| user_ldap | NEWldap_email_attr                   |

smy
(24.03.15 18:33:14 MSK) автор топика

Ссылка

Ответ на: комментарий от kaktyc 24.03.15 18:32:32 MSK

все не помещается, слишком большое сообщение

| user_ldap | NEWldap_experienced_admin            | 0                                                 |
| user_ldap | NEWldap_expert_username_attr         |                                                   |
| user_ldap | NEWldap_expert_uuid_group_attr       |                                                   |
| user_ldap | NEWldap_expert_uuid_user_attr        |                                                   |
| user_ldap | NEWldap_group_display_name           | cn                                                |
| user_ldap | NEWldap_group_filter                 | objectclass=group                                 |
| user_ldap | NEWldap_group_filter_mode            | 1                                                 |
| user_ldap | NEWldap_group_member_assoc_attribute | uniqueMember                                      |
| user_ldap | NEWldap_groupfilter_groups           |                                                   |
| user_ldap | NEWldap_groupfilter_objectclass      |                                                   |
| user_ldap | NEWldap_host                         | 192.168.50.5                                      |
| user_ldap | NEWldap_login_filter                 | samaccountname=%uid                               |
| user_ldap | NEWldap_login_filter_mode            | 1                                                 |
| user_ldap | NEWldap_loginfilter_attributes       |                                                   |
| user_ldap | NEWldap_loginfilter_email            | 0                                                 |
| user_ldap | NEWldap_loginfilter_username         | 0                                                 |
| user_ldap | NEWldap_nested_groups                | 0                                                 |
| user_ldap | NEWldap_nocase                       | 0                                                 |
| user_ldap | NEWldap_override_main_server         | 0                                                 |
| user_ldap | NEWldap_paging_size                  | 500                                               |
| user_ldap | NEWldap_port                         | 389

smy
(24.03.15 18:35:33 MSK) автор топика

Ответ на: комментарий от kaktyc 24.03.15 18:32:32 MSK

еще

| user_ldap | NEWldap_quota_attr                   |                                                   |
| user_ldap | NEWldap_quota_def                    |                                                   |
| user_ldap | NEWldap_tls                          | 1                                                 |
| user_ldap | NEWldap_turn_off_cert_check          | 0                                                 |
| user_ldap | NEWldap_user_filter_mode             | 1                                                 |
| user_ldap | NEWldap_userfilter_groups            |                                                   |
| user_ldap | NEWldap_userfilter_objectclass       |                                                   |
| user_ldap | NEWldap_userlist_filter              | objectclass=person                                |
| user_ldap | cleanUpJobOffset                     | 0                                                 |
| user_ldap | enabled                              | yes                                               |
| user_ldap | installed_version                    | 0.5.0                                             |
| user_ldap | s01has_memberof_filter_support       | 0                                                 |
| user_ldap | s01home_folder_naming_rule           |                                                   |
| user_ldap | s01last_jpegPhoto_lookup             | 0                                                 |
| user_ldap | s01ldap_agent_password               | Q2xvMTAwNTUh                                      |
| user_ldap | s01ldap_attributes_for_group_search  |                                                   |
| user_ldap | s01ldap_attributes_for_user_search   |                                                   |
| user_ldap | s01ldap_backup_host                  |                                                   |
| user_ldap | s01ldap_backup_port                  |                                                   |
| user_ldap | s01ldap_base                         | OU=Maximice,DC-mice,DC=local                      |
| user_ldap | s01ldap_base_groups                  |                                                   |
| user_ldap | s01ldap_base_users                   |                                                   |
| user_ldap | s01ldap_cache_ttl                    | 600                                               |
| user_ldap | s01ldap_configuration_active         | 1                                                 |
| user_ldap | s01ldap_display_name                 | displayname

smy
(24.03.15 18:36:53 MSK) автор топика

Ссылка

Ответ на: все не помещается, слишком большое сообщение от smy 24.03.15 18:35:33 MSK

попробуй удалить все конфигурации LDAP и добавь заново.

kaktyc ★★★★
(24.03.15 18:37:33 MSK)
Последнее исправление: kaktyc 24.03.15 18:38:15 MSK (всего исправлений: 1)

Ответ на: комментарий от kaktyc 24.03.15 18:32:32 MSK

еще

| user_ldap | s01ldap_experienced_admin            | 0                                                 |
| user_ldap | s01ldap_expert_username_attr         |                                                   |
| user_ldap | s01ldap_expert_uuid_group_attr       |                                                   |
| user_ldap | s01ldap_expert_uuid_user_attr        |                                                   |
| user_ldap | s01ldap_group_display_name           | cn                                                |
| user_ldap | s01ldap_group_filter                 | objectclass=group                                 |
| user_ldap | s01ldap_group_filter_mode            | 1                                                 |
| user_ldap | s01ldap_group_member_assoc_attribute | uniqueMember                                      |
| user_ldap | s01ldap_groupfilter_groups           |                                                   |
| user_ldap | s01ldap_groupfilter_objectclass      |                                                   |
| user_ldap | s01ldap_host                         | 192.168.50.5                                      |
| user_ldap | s01ldap_login_filter                 | samaccountname=%uid                               |
| user_ldap | s01ldap_login_filter_mode            | 1                                                 |
| user_ldap | s01ldap_loginfilter_attributes       |                                                   |
| user_ldap | s01ldap_loginfilter_email            | 0                                                 |
| user_ldap | s01ldap_loginfilter_username         | 1                                                 |
| user_ldap | s01ldap_nested_groups                | 0                                                 |
| user_ldap | s01ldap_nocase                       | 0                                                 |
| user_ldap | s01ldap_override_main_server         |                                                   |
| user_ldap | s01ldap_paging_size                  | 500                                               |
| user_ldap | s01ldap_port                         | 389                                               |
| user_ldap | s01ldap_quota_attr                   |                                                   |
| user_ldap | s01ldap_quota_def                    |                                                   |
| user_ldap | s01ldap_tls                          | 1                                                 |
| user_ldap | s01ldap_turn_off_cert_check          | 0                                                 |
| user_ldap | s01ldap_user_filter_mode

| 1

smy
(24.03.15 18:38:40 MSK) автор топика

Ссылка

Ответ на: комментарий от kaktyc 24.03.15 18:37:33 MSK

Конфигурация некорректна

Ошибки: Fatal core Invalid OCS content returned for app user_ldap 2015-03-05T09:50:49+00:00 Fatal core Invalid OCS content returned for app user_ldap 2015-03-05T09:50:49+00:00

Info user_ldap Base tree for Groups is empty, using Base DN 2015-03-24T12:49:58+00:00 Info user_ldap Base tree for Groups is empty, using Base DN 2015-03-24T12:49:58+00:00

smy
(24.03.15 18:50:06 MSK) автор топика

Ответ на: Конфигурация некорректна от smy 24.03.15 18:50:06 MSK

Base tree for Groups is empty

| user_ldap | NEWldap_base_groups | dc=mice,dc=local |

группы есть в этой ветке? для AD ЕМНИП должно быть ou=Groups,dc=mice,dc=local

kaktyc ★★★★
(24.03.15 18:54:39 MSK)

Ответ на: комментарий от kaktyc 24.03.15 18:54:39 MSK

| user_ldap | NEWldap_base_groups | dc=mice,dc=local

Группы тут есть. должно быть ou=Groups,dc=mice,dc=local - не помогает и данный вариант записи.

smy
(25.03.15 15:35:35 MSK) автор топика

Ссылка

Ответ на: комментарий от kaktyc 24.03.15 16:11:32 MSK

Этот запрос выполняется

Я вижу пользователей,куда все-таки дальше рыть? В самом Owncloud логи стали такими:

Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-31T14:08:56+00:00 
Error PHP unlink() expects parameter 2 to be resource, integer given at /var/www/html/owncloud/lib/private/cache/fileglobalgc.php#50 2015-03-31T14:08:55+00:00 
Error PHP unlink() expects parameter 2 to be resource, integer given at /var/www/html/owncloud/lib/private/cache/fileglobalgc.php#50 2015-03-31T14:08:55+00:00 
Error PHP unlink() expects parameter 2 to be resource, integer given at /var/www/html/owncloud/lib/private/cache/fileglobalgc.php#50 2015-03-31T14:08:55+00:00 
Error PHP Only variables should be passed by reference at /var/www/html/owncloud/lib/private/cache/fileglobalgc.php#50 2015-03-31T14:08:55+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-27T11:08:59+00:00 
Error user_ldap Connection could not be established 2015-03-27T11:08:52+00:00 
Error user_ldap Connection could not be established 2015-03-27T11:08:52+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-27T11:08:52+00:00 
Error PHP ldap_start_tls(): Unable to start TLS: Can't contact LDAP server at /var/www/html/owncloud/apps/user_ldap/lib/ldap.php#252 2015-03-27T11:08:52+00:00 
Error user_ldap Bind failed: -1: Can't contact LDAP server 2015-03-27T11:08:52+00:00 
Error PHP ldap_start_tls(): Unable to start TLS: Can't contact LDAP server at /var/www/html/owncloud/apps/user_ldap/lib/ldap.php#252 2015-03-27T11:08:52+00:00 
Error user_ldap Connection could not be established

Не нужно ли отдельно как-то включить возможность подключения по TLS?

smy
(31.03.15 17:27:53 MSK) автор топика

Ответ на: Этот запрос выполняется от smy 31.03.15 17:27:53 MSK

CA сертификат с AD установлен на системе с ownclound?

kaktyc ★★★★
(31.03.15 17:39:13 MSK)

Ответ на: Этот запрос выполняется от smy 31.03.15 17:27:53 MSK

попробуй вот так сначала

/etc/ldap/ldap.conf:
#TLS_CACERT /etc/ssl/certs/ca.crt
TLS_REQCERT never

kaktyc ★★★★
(31.03.15 17:50:26 MSK)

Ответ на: комментарий от kaktyc 31.03.15 17:39:13 MSK

не установлен

CentOS 6.5 без этого работал

smy
(31.03.15 18:07:50 MSK) автор топика

Ссылка

Ответ на: комментарий от kaktyc 31.03.15 17:50:26 MSK

/etc/ldap/ldap.conf

у меня нет такой директории, что-то не развернуто?

smy
(31.03.15 18:37:52 MSK) автор топика

Ссылка

Ответ на: комментарий от kaktyc 31.03.15 17:50:26 MSK

ldap://192.168.50.5

Через браузер по ссылке выше идет подключение, но как только вбиваю имя пользователя и команду Найти, идет сброс соединения. Может проблема в настройка AD сервера?

smy
(31.03.15 19:29:46 MSK) автор топика

Ссылка

РЕШЕНО

Проблема была в неправильной записи DN пользователя, а именно не соблюдался регистр, нужно так:

CN=own,OU=ServicesIT,OU=MAXIMICE,DC=mice,DC=local

Помогла статья:

https://vorkbaard.nl/add-owncloud-6-0-to-active-directory-2012-r2/

smy
(14.04.15 13:58:05 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Linux говорит,что печать завершена,а принтер не печатает.

General

как записать образ iso на флешку?

→

Забыл признаться, что с Линухом я на ВЫ, не ругайте если буду спрашивать глупость

При выполнении команды

Если добавляю команду с параметром -W

Подключение по telnet

Все получилось, связь есть

Запрос

продолжение

продолжение

Я не понимаю как этим пользоваться

Вставить куда

все не помещается, слишком большое сообщение

еще

еще

Конфигурация некорректна

| user_ldap | NEWldap_base_groups | dc=mice,dc=local

Этот запрос выполняется

не установлен

/etc/ldap/ldap.conf

ldap://192.168.50.5

РЕШЕНО

Похожие темы