Список пользователей Exim в ldap

0

2

Добрый день! Прошу сразу не бить и не кричать, я пока совсем новичок в Линуксе, но очень хочу разобраться. В общем есть Debian сервер. На нем поднят почтовый сервер Exim, хранящий список ящиков в ldap. В конфе Exima есть такая строчка:

LDAP_AUTH = user="cn=exim,ou=dw, ou=email, ou=Services, dc=mpi, dc=msk, dc=ru, dc=mpi, dc=lan" pass="p123456p"

Пытаюсь посмотреть список пользователей:

ldapsearch -x -D cn=exim,ou=dw, ou=email, ou=Services, dc=mpi, dc=msk, dc=ru, dc=mpi, dc=lan -w p123456p

Получаю ошибку:

ldap_bind: Invalid DN syntax (34)
        additional info: invalid DN

Вопрос - в ту ли сторону я вообще копаю? Правильно ли я понимаю, что структура ldap соответствует некой стандартной схеме mail? Можно ли наглядно где-то посмотреть эту структуру? Спасибо за понимание!

Ссылка

←	Автоматическая смена прав на папки и файлы

Монтирование директории, расшаренной samba через /etc/fstab на эту же систему

→

LDAP_AUTH это макрос, он может использоваться в конструкциях ″lookup ldap″, а может нет. В последнем случае, для запросов к ldap-серверу будут использовано то, что прописано в ″lookup ldap″, а сам LDAP_AUTH может содержать неверную информацию.

Ну, и в ldapsearch всё после ″-D″ нужно в двойных кавычках.

mky ★★★★★
(13.05.17 01:45:37 MSK)

начни с того, что убери пробелы в dn
и обозначь dn, который ты хочешь смотреть.
-b «dc=mpi,dc=msk,dc=ru,dc=mpi,dc=lan»
к примеру.

~~zgen~~ ★★★★★
(13.05.17 01:47:56 MSK)
Последнее исправление: zgen 13.05.17 01:49:11 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от mky 13.05.17 01:45:37 MSK

Спасибо, mky, zgen! Действительно в конфиге нашел:

domainlist local_domains = ${tr{${lookup ldapm{LDAP_AUTH \ 
ldap:///ou=VirtualDomains,dc=mpi, dc=msk, dc=ru, dc=mpi, dc=lan?ou?one?(objectClass=organizationalUnit)}}}{\n}
{:}}

Получается, что LDAP_AUTH используется?

Правильно ли я понимаю, что действующий конфиг это файл «exim4.conf.template»?

Если я выполняю команду

ldapsearch -x -D "cn=exim,ou=dw, ou=email, ou=Services, dc=mpi, dc=msk, dc=ru, dc=mpi, dc=lan" -w p123456p

Получаю:

# extended LDIF
#
# LDAPv3
# base <> (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#
# search result
search: 2
result: 32 No such object

Если такую:

ldapsearch -x -b "dc=mpi,dc=msk,dc=ru,dc=mpi,dc=lan" -w p123456p

Выдает:

ldap_bind: Invalid credentials (49)

Я пока в деревьях ldap не очень ориентируюсь( Как мне можно посмотреть какая его структура? И какие там пользователи? Может какие-то файлы можно открыть? Ребят, помогите! Спасибо!!!

eoldamien
(13.05.17 11:30:01 MSK) автор топика

Ответ на: комментарий от eoldamien 13.05.17 11:30:01 MSK

ниблагадари

https://www.openldap.org/doc/admin24/

~~mos~~ ★★☆☆☆
(13.05.17 13:27:26 MSK)

Ответ на: ниблагадари от mos 13.05.17 13:27:26 MSK

Благодарю за ссылку на мануал. Я понимаю, что по-хорошему надо все изучить документацию LDAP (я читаю много статей и пытаюсь понять принципы работы). Но нельзя хоть натолкнуть на мысль куда копать в данной ситуации и вообще правильно ли я понимаю суть? А суть такая: * Список пользователей (ящиков) с паролями лежат в дереве LDAP. * Для администрирования достаточно правильно использовать команды ldapadd, ldapsearch, ldapmodify Спасибо!

eoldamien
(14.05.17 10:53:21 MSK) автор топика