Hi all,<div><br></div><div>We have an OpenLDAP server (RHEL6) running version 2.4.23-15, and we have clients in RHEL5 and RHEL6.</div><div>With clients in RHEL5 works properly but I found some problems with RHEL6 clients in versions newer than 2.4.19-15.</div>
<div><br></div><div>In the clients, if I try to upgrade to new versions than 2.4.19-15 then the client stops working:</div><div><br></div><blockquote style="margin:0 0 0 40px;border:none;padding:0px"><div><div>[root@XX ~]# rpm -qa | grep openldap</div>
</div><div><div>openldap-2.4.19-15.el6.x86_64</div></div><div><div>openldap-clients-2.4.19-15.el6.x86_64</div></div><div><div>[root@XX ~]# ldapsearch -x -D &#39;cn=authenticate, ou=System,dc=test, dc=es&#39; &#39;(objectclass=*)&#39; -W -ZZ</div>
</div><div><div>Enter LDAP Password: </div></div><div><div># extended LDIF</div></div><div><div>#</div></div><div><div># LDAPv3</div></div><div><div>......</div></div><div><div>[root@XX ~]# id esther</div></div><div><div>
uid=63004(esther) gid=50041(test) groups=50041(test)</div></div><div><br></div><div><div>[root@XX ~]# yum upgrade openldap*</div></div><div><div>.....</div></div><div><div>  Updating   : openldap-2.4.23-20.el6.x86_64                                                                                                                                                     1/4 </div>
</div><div><div>warning: /etc/openldap/ldap.conf created as /etc/openldap/ldap.conf.rpmnew</div></div><div><div>  Updating   : openldap-clients-2.4.23-20.el6.x86_64                                                                                                                                             2/4 </div>
</div><div><div>  Cleanup    : openldap-clients-2.4.19-15.el6.x86_64                                                                                                                                             3/4 </div></div>
<div><div>  Cleanup    : openldap-2.4.19-15.el6.x86_64                                                                                                                                                     4/4 </div></div><div>
<div><br></div></div><div><div>Updated:</div></div><div><div>  openldap.x86_64 0:2.4.23-20.el6                                                               openldap-clients.x86_64 0:2.4.23-20.el6                                                              </div>
</div><div><div><br></div></div><div><div>Complete!</div></div><div><div><br></div></div><div><div>[root@XX ~]# service nslcd restart</div></div><div><div>Stopping nslcd:                                            [  OK  ]</div>
</div><div><div>Starting nslcd:                                            [  OK  ]</div></div><div><div>[root@XX ~]# id esther</div></div><div><div>id: esther: No such user</div></div><div><div>[root@XX ~]# ldapsearch -x -D &#39;cn=authenticate, ou=System,dc=test, dc=es&#39; &#39;(objectclass=*)&#39; -W -ZZ</div>
</div><div><div>ldap_start_tls: Connect error (-11)</div></div><div><br></div></blockquote>I have the same configuration files that used with the older version. I use these configuration files:<div><br></div><blockquote style="margin:0 0 0 40px;border:none;padding:0px">
<div><b>/etc/pam_ldap.conf:</b></div><div><div>base dc=test,dc=es</div></div><div><div>binddn cn=authenticate,ou=System,dc=test,dc=es</div></div><div><div>bindpw XXXX</div></div><div><div>timelimit 120</div></div><div><div>
bind_timelimit 120</div></div><div><div>idle_timelimit 3600</div></div><div><div>pam_lookup_policy yes</div></div><div><div>pam_password exop</div></div><div><div>nss_initgroups_ignoreusers root,ldap,named,avahi,haldaemon,dbus,radvd,tomcat,radiusd,news,mailman,nscd,gdm</div>
</div><div><div>ssl start_tls</div></div><div><div>uri ldap://ldap1-test ldap://ldap2-test</div></div><div><div>tls_cacertdir /etc/openldap/cacerts</div></div><div><div>pam_password md5</div></div><div><br></div><div><b>/etc/nslcd.conf</b></div>
<div><div>uid nslcd</div></div><div><div>gid ldap</div></div><div><div>uri ldap://ldap1-test ldap://ldap2-test</div></div><div><div>base dc=test,dc=es</div></div><div><div>binddn cn=authenticate,ou=System,dc=test,dc=es</div>
</div><div><div>bindpw XXXX</div></div><div><div>ssl start_tls</div></div><div><div>tls_cacertdir /etc/openldap/cacerts</div></div><div><div>timelimit 120</div></div><div><div>bind_timelimit 120</div></div><div><div>idle_timelimit 3600</div>
</div><div><br></div><div><b>/etc/openldap/ldap.conf:</b></div><div><div>URI ldap://ldap1-test/ ldap://ldap2-test/</div></div><div><div>BASE dc=test,dc=es</div></div><div><div>TLS_CACERT /etc/openldap/cacerts/catest.crt</div>
</div><div><div><br></div></div><div><div><b>CAcert file:</b></div></div><div><div><br></div></div><div><div><div>[root@XX ~]# ls -l /etc/openldap/cacerts/catest.crt</div></div></div><div><div><div>-rw-r--r--. 1 root root 1655 May 23 15:23 /etc/openldap/cacerts/catest.crt</div>
</div></div><div><br></div></blockquote>Any idea on what the issue is? Am I missing anything?<br><blockquote style="margin:0 0 0 40px;border:none;padding:0px"><div><br></div></blockquote>Thanks in advance,<div>Esther<br><div>
<div><br></div><div><br></div><div><br></div></div></div>