389directory serverでldappasswd

Question

以前こちらで質問させていただいたことがあるのですが、新しくcentOS-streamで389dsを使って認証サーバを立てようとしております。

サーバで、
ldappasswd -x -D "cn=Manager,dc=〇,dc=▽,dc=×" -W -s "パスワード" "uid=ユーザ名,ou=People,dc=〇,dc=▽,dc=×"
と言うコマンドで、uidユーザ名のパスワードが変更できるはずなのですが、
Result: Confidentiality required (13)
Additional info: Operation requires a secure connection.
とエラーが表示されてしまいました。

もしかして、これはLDAP接続が、LDAPSで接続されていないと、ldappasswdコマンドは使えない、といった制限があるのでしょうか？
もし、そうであれば、この制限を外すためにはどうすればいいのか分かる人がいましたら教えていただけませんでしょうか？

Answer 1

もしかして、これはLDAP接続が、LDAPSで接続されていないと、ldappasswdコマンドは使えない、といった制限があるのでしょうか？

メッセージを見ると、そのようです。

もし、そうであれば、この制限を外すためにはどうすればいいのか分かる人がいましたら教えていただけませんでしょうか？

dscreate で作成したのであれば、自己署名証明書が作成済みで STARTTLS, LDAPS が有効になっています。
/etc/openldap/ldap.conf に TLS_REQCERT never を設定し、ldappasswd に "-Z" (STARTTLS) または "-H ldaps://サーバー" オプションを付けて実行すれば、とりあえずは動くと思います。

Comments

[y-hirai]

ありがとうございます。
確か、dscreateで初期設定を行ったと思います。

明日確認してみます。

[y-hirai]

こちらもうまく行きました。
ありがとうございました。