服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 升级openssl后，无法绑定到服务器：无法联系LDAP服务器
Intereting Posts
无数（已停用？）SSH进程 – 如何阻止它发生？ 如何备份VirtualBox虚拟服务器？ 如何改变networking主机，并减less电子邮件的停机时间 在同一台服务器上访问不同域的数据库 Apache – 每个自动子域的单独日志文件 Ansible AWSdynamic库存：`./ec2.py –list`未授权 权限被拒绝根改变max_user_watches，怎么解决这个问题？ 如何获取mysql.sock文件，从“/ mysql / tmp /”错误地删除 Mac将不会保持连接到域 wp nginx fastcgicachingvs wp超级caching 灾难恢复计划和业务连续性计划有什么区别？ 从容器的主机ping一个连接到docker容器的openvpn客户端 如何获取您在Microsoft Exchange分发列表中发送的电子邮件？ 如何通过外部IPfind内部IP服务器 无法closuresnginx和php-fpm在ubuntu 14.04中的expose_php

升级openssl后，无法绑定到服务器：无法联系LDAP服务器

它是这样工作的，在/etc/openldap/ldap.conf 

URI ldap://127.0.0.1/ BASE dc=example,dc=com TLS_REQUEST never TLS_CACERTDIR /etc/pki/tls/certs

我能够连接我们的安全ldap服务器。

因为心跳的问题，我安装openssl到0.9.8e-fips-rhel5。 现在我有“无法绑定到服务器：无法联系LDAP服务器”。

更新

感谢alxgomz提取错字。 错字意味着我的服务器总是使用证书来validation安全的ldap服务器。 “无法绑定到服务器：无法联系LDAP服务器”消息在这种情况下没有帮助，因为它不会告诉您为什么我不连接。 我实际上通过执行./path/to/ldapsearch -H“ldaps：//xxx.com”得到一个有用的信息。

教训是使用不同的方式来获得更好的诊断信息。

首先，您的LDAP.conf不使用openldap未知的TLS_REQUEST选项。 你可能是指TLS_REQCERT，它允许你使用不安全的服务器证书。 可能由于这个错字，ldap客户端正在尝试validation服务器证书并且失败。 因此被拒绝的连接。 你可以很容易地find在详细模式下尝试ldapsearch。