3.13. 故障排除
3.13.1. 测试 LDAP 连接 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
使用 ldapsearch 远程对 LDAP 服务器执行测试查询。此处的结果成功表示网络连接正常工作,并且 LDAP 服务已启动。在本例中,对端口 636 上的服务器 ldap.lab.local 执行测试查询:
ldapsearch -D "cn=directory manager" -H ldaps://ldap.lab.local:636 -b "dc=lab,dc=local" -s sub "(objectclass=*)" -w RedactedComplexPassword
# ldapsearch -D "cn=directory manager" -H ldaps://ldap.lab.local:636 -b "dc=lab,dc=local" -s sub "(objectclass=*)" -w RedactedComplexPassword
注意
ldapsearch 是 openldap-clients 软件包的一部分。您可以使用 # yum install openldap-clients
来安装它。
3.13.2. 测试端口访问 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
使用 nc 检查 LDAPS 端口(636)是否可远程访问。在本例中,针对服务器 ldap.lab.local 执行探测。按 ctrl-c 退出提示符。
nc -v ldap.lab.local 636
# nc -v ldap.lab.local 636
Ncat: Version 6.40 ( http://nmap.org/ncat )
Ncat: Connected to 192.168.200.10:636.
^C
无法建立连接可能会表示防火墙配置问题。