openldap用にldap.confを設定しようとしています。-x
ldapsearchコマンドを使用して実行できるように、単純な認証を実行したいと思います。現在、複雑なldapsearchコマンドを使用するスクリプトがあり、ldap.confファイルに多くの構成設定をデフォルトとして指定しようとしています。私たちは選択肢が見つからないようです-x
。
設定は現在設定されておりURI
、BASE
このオプションを使用してldapsearchを実行すると-x
正常に動作します。ただし、ldap.conf設定ファイルを使用するすべてのクライアントアプリケーションで単純認証を使用したいので、必ずしも-x
これに頼ることはできません。 ldap.confファイルでこれを指定する方法はありますか?
現在なしでコマンドを実行すると、-x
次のエラーが発生します。
ldap_sasl_interactive_bind_s: Unknown authentication method (-6)
additional info: SASL(-4): no mechanism available: No worthy mechs found
ありがとう、
答え1
私が望む行動をする要素:
$ grep SASL_ /etc/openldap/ldap.conf
SASL_MECH ANONYMOUS
SASL_SECPROPS none