☰

OpenLDAP 审计日志覆盖模块未在 Debian 上加载

tag-icon • tag-icon ubuntu debian ldap openldap debian-stretch
OpenLDAP 审计日志覆盖模块未在 Debian 上加载

我在 Debian Stretch 上使用 OpenLDAP。我想使用auditlog覆盖模块，但它似乎无法加载。

  1. 我将该模块添加auditlog到我的配置中

    # module{0}, config
dn: cn=module{0},cn=config
objectClass: olcModuleList
cn: module{0}
olcModulePath: /usr/lib/ldap
olcModuleLoad: {0}back_mdb
olcModuleLoad: {1}memberof
olcModuleLoad: {2}ppolicy
olcModuleLoad: {3}pw-sha2
olcModuleLoad: {4}refint
olcModuleLoad: {5}auditlog

  2. 当我尝试设置覆盖时，它会引发语法错误：

    adding new entry "olcOverlay=auditlog,olcDatabase={1}mdb,cn=config"
ldap_add: Invalid syntax (21)
    additional info: objectClass: value #3 invalid per syntax

这意味着 OpenLDAP 无法识别objectClass olcAuditLogConfig模块应该添加的auditlog。我尝试使用，auditlog.la但没有任何区别。

有什么建议么？

答案1

我认为应该是olcAuditlogConfig。至少这是在添加审计日志覆盖后在架构中定义的内容：

# cat << EOF | ldapmodify -Y EXTERNAL -H ldapi://
dn: cn=module{0},cn=config
changetype: modify
add: olcModuleLoad
olcModuleLoad: auditlog.la
EOF

并使用以下命令进行搜索

# ldapsearch -QY EXTERNAL -H ldapi:// -b cn=subschema -s base + | grep -i olcauditlogconfig

显示了的架构条目olcAuditlogConfig：

objectClasses: ( 1.3.6.1.4.1.4203.1.12.2.4.3.15.1
NAME 'olcAuditlogConfig'
DESC 'Auditlog configuration'
SUP olcOverlayConfig STRUCTURAL
MAY olcAuditlogFile )

然后使用正确的权限创建日志文件：

touch /var/log/auditlog.ldif
chown openldap:openldap /var/log/auditlog.ldif

并添加审计日志配置：

# cat << EOF | ldapmodify -Y EXTERNAL -H ldapi://
dn: olcOverlay={0}auditlog,olcDatabase={1}mdb,cn=config
changetype: add
objectClass: olcOverlayConfig
objectClass: olcAuditlogConfig
olcOverlay: {0}auditlog
olcAuditlogFile: /var/log/auditlog.ldif
EOF

cn=config在全新安装slapd（Debian 9.4 Stretch，slapd 2.4.44+dfsg-5+deb9u1）时，结果如下：

# slapcat -n 0 -o ldif-wrap=no
...

dn: cn=module{0},cn=config
objectClass: olcModuleList
cn: module{0}
olcModulePath: /usr/lib/ldap
olcModuleLoad: {0}back_mdb
olcModuleLoad: {1}auditlog.la
structuralObjectClass: olcModuleList
...

dn: olcDatabase={1}mdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcMdbConfig
olcDatabase: {1}mdb
olcDbDirectory: /var/lib/ldap
...

dn: olcOverlay={0}auditlog,olcDatabase={1}mdb,cn=config
objectClass: olcOverlayConfig
objectClass: olcAuditlogConfig
olcOverlay: {0}auditlog
olcAuditlogFile: /var/log/auditlog.ldif
structuralObjectClass: olcAuditlogConfig

相关内容