openldap – nss_ldap：无法搜索LDAP服务器 – 服务器不可用

发布时间：2020-12-15 18:27:08 所属栏目：安全来源：网络整理

导读：我在FreeBSD 8.x上安装了一个OpenLDAP服务器.我收到此错误： 3月25日16:11:45 ldap2 slapd [1268]：nss_ldap：无法搜索LDAP服务器 – 服务器不可用我在下面提供了我的LDAP配置信息.此外,为sshd和系统服务启用了pam_ldap PAM模块. ldap.conf的： ## LDAP Def

我在FreeBSD 8.x上安装了一个OpenLDAP服务器.我收到此错误：
3月25日16:11:45 ldap2 slapd [1268]：nss_ldap：无法搜索LDAP服务器 – 服务器不可用

我在下面提供了我的LDAP配置信息.此外,为sshd和系统服务启用了pam_ldap PAM模块.

ldap.conf的：

#
# LDAP Defaults
#

# See ldap.conf(5) for details
# This file should be world readable but not world writable.

#BASE   dc=example,dc=com
#URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

#SIZELIMIT      12
#TIMELIMIT      15
#DEREF          never
base      dc=albiruni,dc=com
uri       ldap://localhost/
rootbinddn cn=admin,dc=albiruni,dc=com
#bind_policy soft
ssl start_tls
TLS_REQCERT allow
pam_login_attribute uid

的nsswitch.conf

# nsswitch.conf(5) - name service switch configuration file
# $FreeBSD: src/etc/nsswitch.conf,v 1.1.10.1.6.1 2010/12/21 17:09:25 kensmith Exp $
#

group: files cache ldap
passwd: files cache ldap
sudoers: files cache ldap


#group: compat
#group_compat: nis
hosts: files dns
networks: files
#passwd: compat
#passwd_compat: nis
shells: files
services: compat
services_compat: nis
protocols: files
rpc: files

正如@ChrisS所说,这似乎是您的LDAP服务器在启动之前尝试查询自己的情况.

一些解决方案

>在ldap1中指向l??dap2,在/etc/ldap.conf中指向反之亦然你系统的主机名是ldap2,所以我假设还有一个ldap1.如果您将系统配置为相互查询,那么只要您一次只重新启动一个系统,您将始终至少有一台服务器可以引导另一台服务器.>确保在/etc/ldap.conf中正确设置了nss_initgroups_ignoreusers无论如何,这是一个很好的通用实践 – 启动期间引用的用户(例如LDAP服务器用户)不应该启动并运行LDAP,也不应该启动LDAP查询来查找组成员身份. nss_initgroups_ignoreusers选项禁止指定用户(通常是系统/服务帐户)的LDAP组成员资格查询.这通常会消除“服务器不可用”的情况,因为LDAP服务器(和其他核心系统服务)可以启动而无需查询LDAP服务器.当需要LDAP服务器的东西查询它时,LDAP服务器应该已经启动并运行.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!