Я запускаю OpenLDAP на последней версии Debian. Я пытаюсь запустить простую команду:
ldapsearch -x -h <<IP>>:636 -D cn=<<BASE DN>> -d1
И я получаю такой вывод:
ldap_create
ldap_url_parse_ext(ldap://<<IP>>:636)
ldap_sasl_bind
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host: TCP <<IP>>:636
ldap_new_socket: 3
ldap_prepare_socket: 3
ldap_connect_to_host: Trying <<IP>>:636
ldap_pvt_connect: fd: 3 tm: -1 async: 0
ldap_open_defconn: successful
ldap_send_server_request
ber_scanf fmt ({it) ber:
ber_scanf fmt ({i) ber:
ber_flush2: 35 bytes to sd 3
ldap_result ld 0x7f962cf14460 msgid 1
wait4msg ld 0x7f962cf14460 msgid 1 (infinite timeout)
wait4msg continue ld 0x7f962cf14460 msgid 1 all 1
** ld 0x7f962cf14460 Connections:
* host: <<IP>> port: 636 (default)
refcnt: 2 status: Connected
last used: Wed Dec 17 13:48:09 2014
** ld 0x7f962cf14460 Outstanding Requests:
* msgid 1, origid 1, status InProgress
outstanding referrals 0, parent count 0
ld 0x7f962cf14460 request count 1 (abandoned 0)
** ld 0x7f962cf14460 Response Queue:
Empty
ld 0x7f962cf14460 response count 0
ldap_chkResponseList ld 0x7f962cf14460 msgid 1 all 1
ldap_chkResponseList returns ld 0x7f962cf14460 NULL
ldap_int_select
read1msg: ld 0x7f962cf14460 msgid 1 all 1
ber_get_next
ldap_err2string
ldap_result: Can't contact LDAP server (-1)
ldap_free_request (origid 1, msgid 1)
ldap_free_connection 1 1
ldap_free_connection: actually freed
Я не понимаю, что это на самом деле означает. Кажется, что все идет нормально, но потом он ломает кровать при попытке получить результаты. Есть ли что-нибудь в этом выводе, которое может помочь мне понять, почему мой поиск не работает?
Когда я запускаю тот же запрос без указания защищенного порта, мой поиск работает нормально:
ldapsearch -x -h <<IP>> -D cn=<<BASE DN>>
Вместо того, чтобы указывать порт SSL после IP-адреса, используйте протокол LDAPS в URI с переключателем -H:
ldapsearch -x -H ldaps://127.0.0.1 -D cn=[base DN] -d1
Если вы подключаетесь к серверу с самозаверяющим сертификатом, вам также может потребоваться изменить ldap.conf для отключения проверки сертификата (не рекомендуется):
HOST 127.0.0.1
PORT 636
TLS_REQCERT ALLOW
Или скопируйте открытый ключ сервера в список сертификатов вашего клиента.