[plamo:20097] Re: Slackware + OpenLdap

[田中規義]

何よりも、終了の仕方が重要です。
正しい終了の仕方は
kill -INT `cat /usr/var/slapd.pid`
（/usr/var/slapd.pid　の部分はシステム環境に応じて読み替えて下さい）
です。
(http://www.linux.or.jp/JF/JFdocs/LDAP-HOWTO-4.htmlより)

/etc/rc.d/init.d
に起動、終了のスクリプトを作成しておくと、少し楽ができます。


kill 85
のように終了すると、データベースの内容を破壊することがあるようです。
そして、データベースを破壊したまま、再度slapdを起動させようとすると、
slapdは暴走します。

具体的には、
cpu能力を９０パーセント以上消費する
add、searchのようなコマンドは全部失敗する
　（接続できない旨のエラーが出る）
killで終了できない
といった症状が同時に出ます。

さらに、shadow+pam+openldapの環境では、認証に必ず失敗するという
副作用も生じます。

pamは、ldapを用いた認証に失敗したら、/etc/shadowを用いた認証を行う
という設定にできます。
しかし、slapdが暴走していると、/etc/shadowを用いた認証にも失敗
するようになります。
つまり、loginにldapを利用するようにしていると、loginできなくなる、
ということです。

＃それとも
＃/etc/pam.d/
＃以下の設定を適切に行うことで回避できるのでしょうか？


Tadashi Nakamura wrote:

>この難関を Clear しておかないと、いずれ Active Directory の攻勢に
>さらされる予感があります。RedHat 系で Standalone Ldap の Install は
>できるのですが、どうも全ての Linux Client に Ldap-Client の導入が
>必要なようです。結局、Slackware 系への Ldap の Install のノウハウを
>確立しておかないとシステム展開はできそうにありません。というわけで
>Plamo への Ldap-Server の Install に戻ってきました。
>  
>
__
田中