openldap无法绑定ldaps：//127.0.0.1：636

2 回答

• 0

  似乎另一个服务已在端口636上运行：

  daemon: bind(7) failed errno=98 (Address already in use)
  

  您可以尝试以下命令来标识此服务：

  netstat -tulpn | grep ':636 ' | grep 'LISTEN'
  

  回复于 2024-04-26T04:58:51+08:00
• 1

  老帖子，但还是......

  当SELinux阻止slapd启动时，也会显示此错误 . 我个人在将数据（/ var / lib / ldap /）从另一台服务器手动复制到此服务器后经历过这种情况 . 我不得不将导入的文件恢复为默认的SELinux安全上下文：

  restorecon -R /var/lib/ldap
  

  我认为这不适用于您，但如果您尝试将slapd绑定到一个不同寻常的端口，也可能会发生这种情况 . 在CentOS7上默认，这些是允许的端口：

  #semanage port -l | grep ldap
  ldap_port_t                    tcp      389, 636, 3268, 7389
  ldap_port_t                    udp      389, 636
  

  在法定端口范围中添加另一个，可以使用semanage完成 . （您可能需要安装包policycoreutils-python . ）：

  semanage port -a -t ldap_port_t -p tcp 10389
  

  ...除了上面列出的四个之外，如果你想允许slapd绑定在TCP端口10389上 . 在此之后，之前的结果将如下所示：

  # semanage port -l | grep ldap
  ldap_port_t                    tcp      10389, 389, 636, 3268, 7389
  ldap_port_t                    udp      389, 636
  

  回复于 2024-04-26T04:58:51+08:00