[Comm] OpenLDAP и SASL

Epiphanov Sergei =?iso-8859-1?q?serpiph_=CE=C1_nikiet=2Eru?=
Пт Фев 11 17:25:30 MSK 2005


Никак не могу прикрутить SASL (DIGEST-MD5) к OpenLDAP:
$ ldapsearch -U user на realm -W -b "dc=example,dc=com"
Enter LDAP Password:
SASL/DIGEST-MD5 authentication started
ldap_sasl_interactive_bind_s: Authentication method not supported (7)
        additional info: SASL(-4): no mechanism available: Couldn't find 
mech DIGEST-MD5
$testsaslauthd -u user -p test
0: OK "Success."
$ ldapsearch -x -D "uid=user,ou=people,dc=example,dc=com" -W -b 
"dc=example,dc=com"
...
выдаёт текст из базы
...
$ cat /etc/openldap/rootDSE.ldif
dn:
vendorName: The OpenLDAP Project <http://www.openldap.org/> build for 
ALTLinux Team
supportedSASLMechanisms: DIGEST-MD5

Где происходит затычка? Может, кто подскажет? saslauthd настроен получать 
информацию из OpenLDAP через метод BIND (т.е. не SASL).

В /etc/openldap/slapd.conf есть строки:

sasl-regexp
    uid=(.*),cn=realm,cn=DIGEST-MD5,cn=auth
    uid=$1,ou=people,dc=example,dc=com

sasl-regexp
    uid=(.*),cn=DIGEST-MD5,cn=auth
    uid=$1,ou=people,dc=example,dc=com

-- 
С уважением, Епифанов Сергей



Подробная информация о списке рассылки community