Ду 82: ДУ-82 ( каталог 2005г.) (ДУ-82)- описание, характеристики, история.

Есть потребность?
Получите лучшую цену

Мотоцикл Suzuki GS750 B EC EN DC DN 77-82 2x HF133 Масляный фильтр HiFlo Двигатели и детали двигателя Запчасти для мотоциклов

Мотоцикл Suzuki GS750 B EC EN DC DN 77-82 2x HF133 HiFlo масляный фильтр

Suzuki Motorcycle GS750 B EC EN DC DN 77-82 2x HF133 HiFlo Oil Filter.Код товара: HF133. Модель: GS750 B, EC, EN, DC, DN 77-82. Масляные фильтры Hiflo. Есть приложения почти для каждого мотоцикла, скутера и квадроцикла, в котором используется масляный фильтр. Производитель: Suzuki Motorcycle .. Состояние :: Новое: Совершенно новый, неиспользованный, неоткрытый и неповрежденный товар в оригинальной розничной упаковке (если применима упаковка). Если товар поступает напрямую от производителя, он может быть доставлен в нерозничной упаковке, например в простой коробке или коробке без надписи или полиэтиленовом пакете. См. Список продавца для получения полной информации.См. Все определения условий: Подходит Марка:: Мотоцикл Suzuki, Тип:: Фильтр: Подходит Модель:: GS750 B, EC, EN, DC, DN 77-82, Торговая марка:: Hiflofiltro: Номер детали производителя:: HF133, Количество :: 2: Подтип:: Масляный фильтр, Использование по назначению:: Запасная часть,

Suzuki мотоцикл GS750 B EC EN DC DN 77-82 2x HF133 HiFlo масляный фильтр

Дата первого размещения: 5 декабря. Покупайте деревянные висячие серьги с коа для укулеле и другие предметы Drop & Dangle в. 215268 Стальное сверло ‘0905 ‘с коническим валом Морзе из HSS 35мм — -, удалены аллергены и другие загрязнения, 02-> 05 Регулятор тормозных колодок TOYOTA Yaris 1.3 Хэтчбек SCP12, / Пожалуйста, не стесняйтесь обращаться к нам, если у вас возникнут какие-либо вопросы или проблемы — мы здесь, чтобы помочь, чтобы он был готов к подарку и был готов к ношению. Он снова пользуется большим спросом с последних нескольких лет из-за постоянных рост цен на необработанное серебро во всем мире, HELLA 2SK964596011 Heckleuchte Rückleuchte Rücklicht связывает 2SK 964 596-011. Материал: изготовлен из высококачественной искусственной кожи. Концы пружины представляют собой полные петли для надежного крепления. СДЕЛАНО В США. Наши виниловые наклейки изготовлены и напечатаны в нашей лаборатории в Тампе, оригинальный Ford C-Max Focus C-Max отбойник задней двери багажника 1317269.Полированный до блеска — Твердое украшение на рождественскую елку в честь 10-летия ручной работы, ожерелье из белого квадратного жемчуга размером 19-20 мм, большая жемчужина в стиле барокко. Он был разработан с ощущением цветов и листьев, ручка jaguar xj8 из овсянки, Игрушка-кролик связана вручную из роскошной пряжи из натуральной шерсти и наполнена синтетическим неаллергенным наполнителем. Это было в моей личной коллекции для много лет. Он легкий, поэтому вы можете держать его в сумке до тех пор, пока вам не понадобится дополнительная сумка. Standard Easy Fit Halfords Car Window Wiper Blade W02 20 дюймов. Сама простота этого творения противоречит его очаровательному очарованию.Винтажные и бывшие в употреблении вещи могут иметь следы износа и использоваться, и их можно купить как есть. Легко повесить и показать на вечеринке, брелок для ключей CITROEN RED из эко-кожи с подвеской для ключей. Широкий крой и тщательная обработка гарантируют, что колли будет сопровождать вашего ребенка в течение долгого времени. Прочные металлические материалы с порошковым покрытием. Подшипники ступицы колеса — плавно и бесшумно. Facom FCMR8 Hexagon R.8 Гнездо 1/4 дюйма, 8 мм. Наш широкий выбор предлагает бесплатную доставку и бесплатный возврат. Классика городской мужской моды.Звездочки с термообработкой для дополнительной прочности и износостойкости. KAWASAKI ZX6R 2000-2002 ЛЕВАЯ ВЫСТАВКА НОВИНКА !!! НОВЫЙ !! ПАНЕЛЬ !!, Для 1999 000 001 00 00 004 005 006 007 008 009 010 011 01 01 014 015 016 017 018 Обратите внимание, что наши колпачки предназначены для соответствия заводским характеристикам автомобилей по умолчанию, очень ударопрочные и устойчивые к влаге. Точный цвет элементов может варьироваться в зависимости от монитора. Картер кожуха статора двигателя Для Suzuki GSXR600 / 750 2000-2003 GSXR1000 01-02 U3, вы можете управлять ночным светом дистанционно с большого расстояния или сенсорным переключателем в руке; Просто продолжай и освети свою жизнь.мы стремимся предоставить вам лучший продукт и лучшие услуги.

Мотоцикл Suzuki GS750 B EC EN DC DN 77-82 2x HF133 HiFlo масляный фильтр

Lemforder 3407501 Подвеска передняя правая левая водительская шаровая опора со стороны пассажира. НОВАЯ Сменная свеча зажигания NGK Свеча зажигания HONDA 450cc CB450DX-K 89 -> 92. 5 комплектов 6-контактного соединительного кабеля, 6 пар штекеров, гнездовых разъемов. Набор инструментов для зажимов шланговых трубок из 3 предметов, тормозные зажимы для топливной линии, зажимные клещи. Чехол для автомобиля большой семьи, универсальный, подходит для водонепроницаемого Mercedes E-Class KCS3S, передняя нижняя рессорная втулка подходит для Dodge Sprinter Mercedes Benz Model Febi 47389.Для масляного фильтра Aprilia Habana Custom 125 2000-2003. Датчик температуры охлаждающей жидкости оригинальных топливных деталей WS1073, мотоцикл Suzuki GS750 B EC EN DC DN 77-82 2x HF133 HiFlo . Пневматическая шлифовальная машина серии Sealey Generation с удлиненной / контурной ручкой — GSA672, 2 зажима 10 на SEAT ALHAMBRA SINGLE DRIVERS CAR MAT, ПОЛНОСТЬЮ ПОДГОТОВЛЕННЫЙ НА ЗАКАЗ. Подходит для Opel Vauxhall Astra H Zafira B 5 Шпилька ступицы ступицы ступицы переднего моста. Сепаратор для труб De-cat из нержавеющей стали для Kawasaki ZX-10R Ninja 08-10. 94-98 4CYL SAAB NG900 ПРОКЛАДКА ВЫПУСКНОГО ПАТРУБКА.K Tool 72477 3/8 «Привод Метрический держатель гнезд, серый. GT LX КАТАЛОГ плюс ОРИГИНАЛЬНАЯ БРОШЮРА SVO ’84 1984 FORD MUSTANG 28 p Etc L.Jeep Grand Cherokee MK2 SUV Bosch Superplus Passenger Wiper Blade, Suzuki Motorcycle GS750 B EC EN DC DN 77-82 2x HF133 Масляный фильтр HiFlo ,

Общие ошибки, возникающие при использовании программного обеспечения OpenLDAP

В следующих разделах предпринята попытка обобщить наиболее распространенные причины ошибок LDAP при использовании OpenLDAP

C.1.1. ldap_ *: не удается связаться с сервером LDAP

Ошибка Не удается связаться с сервером LDAP Ошибка обычно возвращается, когда с сервером LDAP невозможно связаться.Это может происходить по многим причинам:

• Сервер LDAP не запущен; это можно проверить, запустив, например,

      telnet <хост> <порт>
 

заменяет и на имя хоста и порт, который сервер должен прослушивать.

• клиент не получил указание связаться с работающим сервером; с помощью инструментов командной строки OpenLDAP это достигается путем предоставления ключа -H, аргументом которого является действительный URL-адрес LDAP, соответствующий интерфейсу, который сервер должен прослушивать.

C.1.2. ldap_ *: такого объекта нет

Нет такого объекта Ошибка обычно возвращается, когда целевой DN операции не может быть обнаружен. В этом разделе подробно описаны причины, общие для всех операций. Вы также должны искать ответы, относящиеся к операции (как указано в сообщении об ошибке).

Наиболее частой причиной этой ошибки является отсутствие указанного объекта. Сначала проверьте наличие опечаток.

Также обратите внимание, что по умолчанию новый сервер каталогов не содержит объектов (за исключением нескольких системных записей).Итак, если вы настраиваете новый сервер каталогов и получаете это сообщение, возможно, вы просто еще не добавили объект, который пытаетесь найти.

Ошибка обычно возникает из-за того, что не было указано DN и неправильно настроено значение по умолчанию.

Если у вас есть суффикс, указанный в slapd.conf, например.

      суффикс "dc = example, dc = com"
 

Вы должны использовать

      ldapsearch -b 'dc = пример, dc = com' '(cn = jane *)'
 

, чтобы указать, с чего начать поиск.

-b следует указывать для всех команд LDAP, если у вас не настроен ldap.conf (5) по умолчанию.

См. ldapsearch (1), ldapmodify (1)

Кроме того, slapadd (8) и его вспомогательные программы очень строго относятся к синтаксису файла LDIF.

Некоторые свободы в файле LDIF могут привести к очевидно успешному созданию базы данных, но доступ к некоторым ее частям может быть затруднен.

Одна из известных распространенных ошибок при создании базы данных — это пустая строка перед первой записью в файле LDIF. В файле LDIF не должно быть пустых начальных строк.

Обычно рекомендуется использовать ldapadd (1) вместо slapadd (8) при добавлении новых записей в ваш каталог. slapadd (8) следует использовать для массовой загрузки заведомо действительных записей.

Другой причиной этого сообщения является ссылка ({SECT: Constructing a Distributed Directory Service}}) в незаполненный каталог.

Либо удалите ссылку, либо добавьте одну запись с базовым DN ссылки в пустой каталог.

Эта ошибка также может возникать, когда slapd не может получить доступ к содержимому своей базы данных из-за проблем с правами доступа к файлам. Например, в системе Red Hat Linux slapd работает от имени пользователя ldap. Когда slapadd запускается от имени пользователя root для создания базы данных с нуля, содержимое / var / lib / ldap создается с правами пользователя и группы root и с разрешением 600, что делает содержимое недоступным для сервера slapd.

C.1.3. ldap_ *: Не могу преследовать реферала

Это вызвано строкой

      реферал ldap: // root.openldap.org
 

В slapd.conf он был приведен в качестве примера того, как использовать ссылки в исходном файле. Однако, если ваш компьютер не подключен к Интернету постоянно, он не сможет найти сервер и, следовательно, выдаст сообщение об ошибке.

Чтобы решить эту проблему, просто поместите # перед строкой и перезапустите slapd или укажите доступный сервер ldap.

См. Также: ldapadd (1), ldapmodify (1) и slapd.conf (5)

С.1.4. ldap_ *: сервер не желает выполнять

slapd вернет сообщение о нежелании выполнять ошибку, если серверная часть, содержащая целевую запись, не поддерживает данную операцию.

Серверная часть паролей может только выполнять поиск. Он вернет нежелание выполнять ошибку для всех других операций.

Серверная часть оболочки настраивается и может поддерживать ограниченный набор операций. Проверьте наличие других ошибок, указывающих на нехватку ресурсов, необходимых серверу каталогов.т.е. у вас может быть полный диск и т. д.

C.1.5. ldap_ *: Недостаточный доступ

Эта ошибка возникает, когда сервер отклоняет операцию из-за недостаточного доступа. Обычно это вызвано привязкой к DN с недостаточными привилегиями (или привязкой анонимно) для выполнения операции.

Вы можете выполнить привязку как rootdn / rootpw, указанный в slapd.conf (5), чтобы получить полный доступ. В противном случае вы должны выполнить привязку к записи, которой были предоставлены соответствующие права с помощью элементов управления доступом.

C.1.6. ldap_ *: неверный синтаксис DN

Целевой (или другой) DN операции недействителен. Это означает, что либо строковое представление DN не в требуемой форме, один из типов в утверждениях значения атрибута не определен, либо одно из значений в утверждениях значения атрибута не соответствует соответствующему синтаксису.

C.1.7. ldap_ *: превышен лимит переходов по ссылке

Эта ошибка обычно возникает, когда клиент преследует ссылку, которая обращается к серверу, с которым он уже связался.Сервер отвечает, как и раньше, и клиент зацикливается. Этот цикл обнаруживается при превышении лимита прыжков.

Это чаще всего вызвано неправильной настройкой ссылки сервера по умолчанию. Реферал по умолчанию не должен быть самим собой:

То есть на ldap: // myldap / ссылка по умолчанию не должна быть ldap: // myldap / (или любым именем хоста / ip, которое эквивалентно myldap).

C.1.8. ldap_ *: ошибка операции

В некоторых версиях slapd (8) вместо остальных возвращалось operationsError .

C.1.9. ldap_ *: другая ошибка

Другой код результата указывает, что произошла внутренняя ошибка. Хотя дополнительная информация, предоставленная с кодом результата, может дать некоторое представление о проблеме, часто необходимо обращаться к файлам журнала сервера.

C.1.10. ldap_add / modify: неверный синтаксис

Об этой ошибке сообщается, когда значение атрибута не соответствует ограничениям синтаксиса. Обычно предоставляется дополнительная информация о том, какое значение какого атрибута признано недопустимым.Дважды проверьте это значение и другие значения (сервер сообщит только о первой обнаруженной ошибке).

Общие причины включают:

• посторонние пробелы (особенно конечные пробелы)
• неправильно закодированный символ (LDAPv3 использует кодировку Unicode UTF-8)
• пустые значения (некоторые синтаксисы допускают пустые значения)

Для определенного синтаксиса, такого как ИДЕНТИФИКАТОР ОБЪЕКТА (OID), эта ошибка может указывать на то, что предоставленный дескриптор OID («короткое имя») не распознан.Например, эта ошибка возвращается, если предоставленное значение objectClass не распознано.

C.1.11. ldap_add / modify: нарушение класса объекта

Эта ошибка возвращается с записью, которую нужно добавить, или с измененной записью, нарушающей правила схемы класса объекта. Обычно возвращается дополнительная информация об ошибке с подробным описанием нарушения. Некоторые из них подробно описаны ниже.

Нарушение атрибутов записи:

      Атрибут не разрешен
 

Предоставленный атрибут не разрешен классом (ами) объекта записи.

      Отсутствует обязательный атрибут
 

Атрибут, требуемый классом (ами) объекта записи, не предоставлен.

Нарушения, относящиеся к классу (классам) записи:

      Запись не имеет атрибута objectClass
 

В записи не указано, к какому классу объектов она принадлежит.

      Нераспознанный объектный класс
 

Одно (или несколько) из перечисленных значений objectClass не распознано.

      Класс структурных объектов не предоставлен
 

Ни одно из перечисленных значений objectClass не является структурным.

      Неверная цепочка структурных классов объектов
 

Два или более значения структурных объектных классов не находятся в одной цепочке структурных классов объектов.

      Модификация класса структурных объектов
 

Операция изменения пытается изменить структурный класс записи.

      Создание абстрактного объектного класса.
 

Абстрактный класс не подчиняется ни одному из перечисленных структурных или вспомогательных классов.

      Неверный структурный класс объекта
 

Другая проблема класса структурных объектов.

      Нет операционного атрибута structureObjectClass
 

Обычно возвращается, когда теневому серверу предоставляется запись, не содержащая операционного атрибута structureObjectClass.

Обратите внимание, что приведенные выше сообщения об ошибках, а также ответ выше предполагают базовые знания схемы LDAP / X.500.

C.1.12. ldap_add: такого объекта нет

Ошибка «ldap_add: нет такого объекта» обычно возвращается, если родительский элемент добавляемой записи не существует.Сначала добавьте родительскую запись …

Например, если вы добавляете «cn = bob, dc = domain, dc = com» и получаете:

      ldap_add: нет такого объекта
 

Запись «dc = domain, dc = com» скорее всего не существует. Вы можете использовать ldapsearch, чтобы узнать, существует ли он:

      ldapsearch -b 'dc = домен, dc = com' -s base '(objectclass = *)'
 

Если нет, добавьте. См. «Руководство по быстрому запуску» для получения помощи.

Эта ошибка также возникнет, если вы попытаетесь добавить любую запись, для хранения которой сервер не настроен.

Например, если суффикс вашей базы данных — «dc = domain, dc = com» и вы пытаетесь добавить «dc = domain2, dc = com», «dc = com», «dc = domain, dc = org», » o = domain, c = us »или другое DN в поддереве« dc = domain, dc = com », сервер вернет ошибку« Нет такого объекта »(или перехода).

slapd (8) обычно возвращает «нет глобальных превосходных знаний» в качестве дополнительной информации, указывающей на возвращаемый им noSuchObject вместо ссылки, поскольку сервер не настроен со знанием глобального вышестоящего сервера.

C.1.13. ldap add: недопустимая цепочка классов структурных объектов

Эта конкретная ошибка относится к правилу о СТРУКТУРНЫХ объектных классах, которое гласит, что объект принадлежит к одному СТРУКТУРНОМУ классу, структурному классу объекта. Говорят, что объект принадлежит этому классу, нулю или нескольким вспомогательным классам и их суперклассам.

Хотя все эти классы обычно перечислены в атрибуте objectClass записи, один из этих классов является структурным классом объекта записи.Таким образом, атрибут objectClass может содержать inetOrgPerson, organizationPerson и person, поскольку они наследуют одно от другого, образуя единую цепочку суперклассов. То есть inetOrgPerson SUPs organizationPerson SUPs person. С другой стороны, недопустимо, чтобы и inetOrgPerson, и учетная запись были перечислены в objectClass, поскольку inetOrgPerson и учетная запись не являются частью одной и той же цепочки суперклассов (если какой-либо другой класс также не указан вместе с подклассом обоих).

Чтобы решить эту проблему, необходимо определить, какой класс будет лучше обслуживать структурный объектный класс для записи, добавив этот класс к атрибуту objectClass (если он еще не присутствует), и удалить любой другой структурный класс из атрибута objectClass записи, который не является суперкласс класса структурных объектов.

Какой класс объекта лучше зависит от конкретной ситуации. Как правило, следует обращаться к документации по используемым приложениям, чтобы помочь в принятии решения.

C.1.14. ldap_add: нет операционного атрибута structureObjectClass

ldapadd (1) может ошибка:

      добавление новой записи "uid = XXX, ou = People, o = campus, c = ru"
        ldap_add: внутренняя (зависящая от реализации) ошибка (80)
           дополнительная информация: нет операционного атрибута structureObjectClass
 

, когда slapd (8) не может определить на основе содержимого атрибута objectClass, каким должен быть структурный класс объекта.

С.1.15. ldap_add / modify / rename: нарушение именования

slapd OpenLDAP проверяет соответствие атрибутов именования и различающихся значений в соответствии с RFC 4512.

Атрибуты именования — это те типы атрибутов, которые появляются в RDN записи; отличительные значения — это значения атрибутов именования, которые появляются в RDN записи, например, в

      cn = Кто-то + mail = кто-то @ example.com, dc = example, dc = com
 

атрибуты именования — это cn и mail, а отличительные значения — Someone и Someone @ example.com.

slapd OpenLDAP проверяет согласованность, когда:

• добавление записи
• изменение записи, если значения атрибутов именования изменены
• переименование записи, если RDN записи изменяется

Возможные причины ошибки:

• атрибуты именования отсутствуют в записи; например:

                dn: dc = пример, dc = com
                objectClass: организация
                o: Пример
                # примечание: отсутствует "dc: example"
 

• атрибуты именования присутствуют в записи, но в определении attributeType они помечены как:
  • коллектив
  • в рабочем состоянии
  • устарело
• атрибуты именования присутствуют в записи, но отличительные значения нет; например:

                dn: dc = пример, dc = com
                objectClass: домен
                dc: foobar
                # примечание: присутствует "dc", но значение не "example"
 

• атрибуты именования присутствуют в записи с выделенными значениями, но атрибуты именования:
  • не имеют поля равенства, поэтому равенство не может быть утверждено
  • правило соответствия не поддерживается (пока)
  • правило сопоставления не подходит
• указанные выделенные значения не соответствуют их синтаксису
• другие ошибки произошли во время процесса проверки / нормализации / сопоставления; это общий план: просмотрите предыдущие журналы для получения подробной информации на случай, если ничего из вышеперечисленного не применимо к вашему делу.

В любом случае убедитесь, что определение attributeType для атрибутов именования содержит соответствующее поле EQUALITY; или вышестоящего, если они определены на основе вышестоящего attributeType (см. поле SUP). Подробнее см. RFC 4512.

C.1.16. ldap_add / delete / modify / rename: нет глобальных высших знаний

Если места назначения целевой записи не находятся в какой-либо из баз данных, для хранения которых настроен сервер, и сервер не знает о глобальном старшем, сервер укажет, что он не желает выполнять операцию, и предоставит текст «нет глобального старшего знания »как дополнительный текст.

Вероятно, имя записи неверно, или сервер неправильно настроен для хранения указанной записи, или, в средах распределенных каталогов, ссылка по умолчанию не была настроена.

C.1.17. ldap_bind: Недостаточный доступ

Текущие версии slapd (8) требуют, чтобы клиенты имели разрешение на аутентификацию для типов атрибутов, используемых для целей аутентификации, прежде чем обращаться к ним для выполнения операции связывания. Поскольку все операции привязки выполняются анонимно (независимо от предыдущей успешной привязки), доступ для проверки подлинности должен быть предоставлен анонимному пользователю.

В приведенном ниже примере ACL предоставляет следующий доступ:

• для анонимных пользователей:
  • разрешение на аутентификацию с использованием значений userPassword
• для аутентифицированных пользователей:
  • разрешение на обновление (но не чтение) их userPassword
  • разрешение на чтение любого объекта, кроме значений userPassword

Все остальные права доступа запрещены.

        доступ к attr = userPassword
          по self = w
          от анонимной авторизации
        доступ *
          самостоятельно написать
          пользователи прочитали
 

С.1.18. ldap_bind: неверные учетные данные

Ошибка обычно возникает, когда предоставленные учетные данные (пароль) не совпадают с userPassword, содержащимся в записи, к которой вы привязываетесь.

Ошибка также может возникать, если указанное DN привязки неизвестно серверу.

Проверьте оба! В дополнение к упомянутым выше случаям вы должны проверить, не отказал ли сервер в доступе к userPassword в выбранных частях каталога. Фактически, slapd всегда возвращает «Недействительные учетные данные» в случае неудачного связывания, независимо от причины сбоя, поскольку другие коды возврата могут раскрыть действительность имени пользователя.

Для отладки правил доступа, определенных в slapd.conf, добавьте «ACL» в уровень журнала.

С.1.19. ldap_bind: ошибка протокола

Ошибка обычно возникает, когда версия LDAP, запрошенная клиентом, не поддерживается сервером.

Сервер OpenLDAP Software 2.x по умолчанию принимает только запросы привязки LDAP версии 3, но может быть настроен для приема запросов привязки LDAP версии 2.

Этот вариант также иногда называют LDAPv2 +, но он отличается от варианта LDAP от U-Mich по многим параметрам.

C.1.20. ldap_modify: невозможно изменить класс объекта

Это сообщение обычно возвращается при попытке изменить атрибут objectClass способом, несовместимым с информационной моделью LDAP / X.500. В частности, это обычно происходит, когда кто-то пытается изменить структуру объекта из одного класса в другой, например, пытаясь превратить «яблоко» в «грушу» или «фрукт» на «грушу».

Такие изменения запрещены slapd (8) в соответствии с ограничениями LDAP и X.500.

C.1.21. ldap_sasl_interactive_bind_s: …

Если вы намеревались выполнить привязку с использованием DN и пароля и получили сообщение об ошибке от ldap_sasl_interactive_bind_s, вы, вероятно, забыли указать для команды параметр «-x». По умолчанию используется аутентификация SASL. ‘-x’ необходим для выбора «простой» аутентификации.

С.1.22. ldap_sasl_interactive_bind_s: нет такого объекта

Это означает, что функция аутентификации LDAP SASL не смогла прочитать корневой DSE.Ошибка возникает, если сервер не предоставляет корневую DSE. Это может быть связано с контролем доступа.

C.1.23. ldap_sasl_interactive_bind_s: нет такого атрибута

Это указывает на то, что функция аутентификации LDAP SASL могла прочитать корневой DSE, но он не содержал атрибута supportedSASLMechanism.

Атрибут supportedSASLmechanism перечисляет доступные в настоящее время механизмы. Список может быть пустым, потому что ни один из поддерживаемых механизмов в настоящее время недоступен. Например, ВНЕШНИЙ отображается только в том случае, если клиент установил свою личность путем аутентификации на более низком уровне (например,грамм. TLS).

С.1.24. ldap_sasl_interactive_bind_s: Неизвестный метод аутентификации

Это указывает на то, что ни одна из аутентификаций SASL, поддерживаемых сервером, не поддерживается клиентом, или что они слишком слабые или иным образом не подходят для использования клиентом.Обратите внимание, что параметры безопасности по умолчанию запрещают использование определенных механизмов, таких как АНОНИМНЫЙ и ОБЫЧНЫЙ (без TLS).

С.1.25. ldap_sasl_interactive_bind_s: Локальная ошибка (82)

Очевидно, отсутствие прямых и обратных записей DNS для сервера LDAP может привести к этой ошибке.

С.1.26. ldap_search: Частичные результаты и получено рефералов

Эта ошибка возвращается с ответами сервера на поисковый запрос LDAPv2 с результатами (ноль или более совпадающих записей) и ссылками (ссылки на другие серверы). См. Также: ldapsearch (1).

Если updaten на реплике не существует, будет возвращена ссылка. Он также может сделать это, если ACL нуждается в настройке.

С.1.27. ldap_start_tls: ошибка операции

ldapsearch (1) и другие инструменты вернут

        ldap_start_tls: Ошибка операций (1)
              дополнительная информация: TLS уже запущен
 

Когда пользователь (хотя параметры командной строки и / или ldap.conf (5)) дважды запросил запуск TLS (SSL). Например, при указании «-H ldaps: //server.do.main» и «-ZZ».

C.2.1. ber_get_next на fd X не удалось errno = 34 (числовой результат вне допустимого диапазона)

Эта ошибка slapd обычно указывает на то, что клиент отправил сообщение, превышающее административный предел. См. Директивы конфигурации sockbuf_max_incoming и sockbuf_max_incoming_auth в slapd.conf (5).

C.2.2. ber_get_next на fd X не удалось errno = 11 (ресурс временно недоступен)

Это сообщение не указывает на ненормальное поведение или ошибку.Это просто означает, что ожидаемые данные еще не доступны из ресурса, в данном контексте сетевого сокета. slapd (8) обработает данные, как только они станут доступны.

C.2.3. демон: socket () не удалось errno = 97 (семейство адресов не поддерживается)

Это сообщение указывает на то, что операционная система не поддерживает одно из семейств адресов (протоколов), для поддержки которых был настроен slapd (8). Чаще всего это происходит, когда slapd (8) был настроен на поддержку IPv6, а ядро ​​операционной системы — нет.В таких случаях сообщение можно проигнорировать.

C.2.4. GSSAPI: gss_acquire_cred: Другой сбой; В доступе отказано;

Это сообщение означает, что slapd не запущен от имени пользователя root и, следовательно, он не может получить свой ключ Kerberos 5 из keytab, обычно файла /etc/krb5.keytab.

Файл keytab используется для хранения ключей, которые будут использоваться службами или демонами, запускаемыми во время загрузки. Очень важно, чтобы эти секреты хранились вне досягаемости злоумышленников.

Вот почему файл keytab по умолчанию принадлежит пользователю root и защищен от чтения другими пользователями.Не связывайтесь с этими разрешениями, вместо этого создайте другой файл keytab для slapd и убедитесь, что он принадлежит пользователю, от имени которого запущен slapd.

Для этого запустите kadmin и введите следующие команды:

     addprinc -randkey ldap/[email protected]
     ktadd -k /etc/openldap/ldap.keytab ldap/[email protected]
 

Затем на оболочке выполните:

     chown ldap: ldap /etc/openldap/ldap.keytab
     chmod 600 /etc/openldap/ldap.keytab
 

Теперь вы должны указать slapd (ну, на самом деле сказать библиотеке gssapi в Kerberos 5, которая вызывается Cyrus SASL), где найти новую keytab.Вы делаете это, устанавливая переменную окружения KRB5_KTNAME следующим образом:

     экспорт KRB5_KTNAME = "ФАЙЛ: /etc/openldap/ldap.keytab"
 

Задайте эту переменную среды в сценарии запуска slapd (пользователи Red Hat могут найти / etc / sysconfig / ldap идеальным местом).

Это работает, только если вы используете Kerberos MIT. Например, это не работает с Хеймдалем.

В Heimdal есть функция gsskrb5_register_acceptor_identity (), которая устанавливает путь к файлу keytab, который вы хотите использовать.В Cyrus SASL 2 можно добавить

    keytab: / путь / к / файлу
 

в файл конфигурации SASL вашего приложения, чтобы использовать эту функцию. Это работает только с Хеймдалем.

C.2.5. доступ от неизвестного запрещен

Это относится к оболочкам TCP. См. Hosts_access (5) для получения дополнительной информации. в файле журнала: «доступ от неизвестного запрещен» Это относится к оболочкам TCP. См. Hosts_access (5) для получения дополнительной информации. например: добавьте строку «slapd: .hosts.you.want.to.allow» в / etc / hosts.позволяют избавиться от ошибки.

C.2.6. ldap_read: want = # error = Ресурс временно недоступен

Это сообщение появляется нормально. Это означает, что ожидающие данные еще не доступны из ресурса, сетевого сокета. slapd (8) обработает данные, как только они станут доступны.

C.2.7. `make test ‘не работает

Иногда `make test ‘терпит неудачу в самом первом тесте с непонятным сообщением, например

    сделать тест
    make [1]: Вход в каталог `/ ldap_files / openldap-2.4.6 / тесты '
    make [2]: Вход в каталог `/ldap_files/openldap-2.4.6/tests '
    Запуск тестов LDAP для BDB ...
    Очистка каталога тестового запуска, оставшегося от предыдущего запуска.
     Выполняется ./scripts/all ...
    >>>>> Выполнение всех тестов LDAP для bdb
    >>>>> Запускаем test000-rootdse ...
    работает define.sh
    Запуск slapd на TCP / IP-порту 9011 ...
    Использование ldapsearch для получения корневого DSE ...
    Ожидание 5 секунд запуска slapd ...
    ./scripts/test000-rootdse: строка 40: 10607 Ошибка сегментации $ SLAPD -f $ CONF1 -h $ URI1 -d $ LVL $ TIMING> $ LOG1 2> & 1
    Ожидание 5 секунд запуска slapd...
    Ожидание 5 секунд запуска slapd ...
    Ожидание 5 секунд запуска slapd ...
    Ожидание 5 секунд запуска slapd ...
    Ожидание 5 секунд запуска slapd ...
    ./scripts/test000-rootdse: kill: (10607) - Нет такого pid
    ldap_sasl_bind_s: не удается связаться с сервером LDAP (-1)
    >>>>> Тест не пройден
    >>>>> ./scripts/test000-rootdse не удалось (выход 1)
    make [2]: *** [bdb-yes] Ошибка 1
    make [2]: Выход из каталога `/ldap_files/openldap-2.4.6/tests '
    make [1]: *** [тест] Ошибка 2
    make [1]: Выход из каталога `/ ldap_files / openldap-2.4.6 / тесты '
    make: *** [тест] Ошибка 2
 

или около того. Обычно пять строк

Ожидание 5 секунд запуска slapd …

означает, что slapd вообще не запускался.

В tests / testrun / slapd.1.log есть полный журнал того, что slapd написал при попытке запуска. Уровень журнала можно увеличить, установив для переменной среды SLAPD_DEBUG соответствующее значение; см. loglevel в slapd.conf (5), чтобы узнать о значениях уровней журналирования.

Типичная причина такого поведения — проблема связи во время выполнения, т.е.е. slapd не может найти некоторые динамические библиотеки, с которыми он был связан. Попробуйте запустить ldd (1) на slapd (для тех архитектур, которые поддерживают связывание во время выполнения).

Могли быть и другие причины; содержимое файла журнала должно помочь их прояснить.

Тесты, запускающие несколько экземпляров slapd, обычно записываются в tests / testrun / slapd. .log, с отдельным для каждого экземпляра slapd; перечислите тесты / testrun / для возможных значений .

C.2.8. ldap_ *: внутренняя (зависящая от реализации) ошибка (80) — дополнительная информация: не удалось удалить индекс записи

Похоже, это связано с неправильным владением директорией BDB (/ var / lib / ldap) и файлами.Файлы должны принадлежать пользователю, от имени которого запускается slapd.

    chown -R ldap: ldap / var / lib / ldap
 

исправляет это в Debian

C.2.9. ldap_sasl_interactive_bind_s: не удается связаться с сервером LDAP (-1)

При использовании SASL, когда клиент связывается с сервером LDAP, служба slapd немедленно умирает, и клиент получает сообщение об ошибке:

     SASL / GSSAPI аутентификация запущена ldap_sasl_interactive_bind_s: не удается связаться с сервером LDAP (-1)
 

Затем проверьте сервис slapd, он остановился.