hi I'm having a problem dealing with usermod and groups stored
on my openldap 2.3 server. when I try to change the supplementary group of a user I do: vmlx-jboss-desa:/home # usermod -D 'cn=admin,dc=vmlx-ldapauth-test,dc=in.iantel.com.uy'
-G mysql okossuth Enter LDAP Password: LDAP information update failed: Object class violation usermod: User not added to LDAP group `mysql'. vmlx-jboss-desa:/home # I looked into the log of my ldap server and I saw this
error: Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: bdb_modify: cn=mysql,ou=Grupos,ou=Teleinformatica,dc=vmlx-ldapauth-test,dc=in.iantel.com.uy Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: bdb_modify_internal:
add member Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: bdb_modify_internal:
replace entryCSN Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: bdb_modify_internal:
replace modifiersName Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: bdb_modify_internal:
replace modifyTimestamp Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: Entry (cn=mysql,ou=Grupos,ou=Teleinformatica,dc=vmlx-ldapauth-test,dc=in.iantel.com.uy),
attribute 'member' not allowed Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: entry failed
schema check: attribute 'member' not allowed Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: send_ldap_result:
err=65 matched="" text="attribute 'member' not allowed" Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: connection_get(40) Feb 17 17:17:07 vmlx-ldapauth-test slapd[2800]: connection_get(35) The groups that I have created on the ldap server don't have
the member attribute, only the memberUid. Any ideas on how to solve this problem with usermod??? thanks. Saludos,
El presente correo y cualquier posible archivo adjunto está
dirigido únicamente al destinatario del mensaje y contiene información
que puede ser confidencial. Si Ud. no es el destinatario correcto por
favor notifique al remitente respondiendo anexando este mensaje y elimine
inmediatamente el e-mail y los posibles archivos adjuntos al mismo de su
sistema. Está prohibida cualquier utilización, difusión o copia de este
e-mail por cualquier persona o entidad que no sean las específicas
destinatarias del mensaje. ANTEL no acepta ninguna responsabilidad con
respecto a cualquier comunicación que haya sido emitida incumpliendo
nuestra Política de Seguridad de la Información.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
This e-mail and any attachment is confidential and is intended solely for
the addressee(s). If you are not intended recipient please inform the
sender immediately, answering this e-mail and delete it as well as the
attached files. Any use, circulation or copy of this e-mail by any person
or entity that is not the specific addressee(s) is prohibited. ANTEL is
not responsible for any communication emitted without respecting our
Information Security Policy.
|