Назад | Перейти на главную страницу

phpldapadmin не может подключиться к openldap

У меня только что установленный сервер openldap версии 2.4.39. phpldapadmin также установлен на том же сервере, версия 1.2.3

Openldap работает. Я могу подключиться к нему с помощью других инструментов ldap-браузера.

[root@openldap httpd]# slapd -V @(#) $OpenLDAP: slapd 2.4.39 (Mar  6 2015 04:35:49) $
mockbuild@worker1.bsys.centos.org:/builddir/build/BUILD/openldap-4.39/openldap-2.4.39/servers/slapd

[root@openldap httpd]# ldapsearch -x -W -D 'cn=admin,dc=cloud-lab,dc=com' -b "" -s base -H ldap://localhost
Enter LDAP Password: 
# extended LDIF
#
# LDAPv3
# base <> with scope baseObject
# filter: (objectclass=*)
# requesting: ALL
#
# dn: objectClass: top objectClass: OpenLDAProotDSE
# search result search: 2 result: 0 Success
# numResponses: 2
# numEntries: 1 

Когда я вхожу в phpldapadmin через веб-браузер. отображается следующее сообщение об ошибке. Из slapd.log Я заметил, что нет связи с процессом phpldapadmin.

error   Unable to connect to LDAP server Cloud-Lab.Com
error: Can't contact LDAP server (-1) for user
error   Failed to Authenticate to server

Invalid Username or Password.

config.php из phpldapadmin:

$servers = new Datastore();
$servers->newServer('ldap_pla');
$servers->setValue('server','name','Cloud-Lab.Com');
$servers->setValue('server','host','127.0.0.1');
$servers->setValue('server','port',389);
$servers->setValue('server','base',array('dc=cloud-lab,dc=com'));
$servers->setValue('login','auth_type','session');
$servers->setValue('login','bind_id','cn=admin,dc=cloud-lab,dc=com');
$servers->setValue('login','bind_pass','secret');

Я подозреваю, что конфигурация SELinux по умолчанию для CentOS мешает.

# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap --> off
# setsebool -P httpd_can_connect_ldap on
# getsebool httpd_can_connect_ldap
httpd_can_connect_ldap --> on

Я столкнулся с той же проблемой в CentOS 7. После изменения конфигурации SELinux с помощью приведенной ниже команды эта проблема была решена.

setsebool -P httpd_can_connect_ldap on

Отключить SELinux
vi / и т.д. / selinux / config

SELINUX=enforce >> SELINUX=disabled
SELINUXTYPE=targeted >> # SELINUXTYPE=targeted

сохранить и перезагрузить