OpenLDAPを使ったFTP転送についての質問

質問

• Solarisマシン2台の環境でOpenLDAPを使ったFTP転送について質問があります。Windowsからはログインはできるがサーバ側には表示されない現象が発生しています。ProFTPD 1.3.2を使用しています。
• FTPクライアントからはLDAP認証でログインはできるものの、dirコマンドを実行した際にデータの転送が止まってしまいます。
• 調査した結果、設定に問題はないようですが、正常に動作しないため教えて頂けると助かります。

回答No.5

noname#227025 · ベストアンサー

ProFTPD のログをよく見てみたら、LDAPDNInfo で dn と passwd を(空文字でもかまわないので)設定しないと、以下のようにプロセスが異常終了していました。

Dec 23 14:47:55 xxxx proftpd[13631]: xxxx (xxxx[192.168.1.65]) - ProFTPD terminating (signal 11)

ソースファイル mod_ldap.c を確認したところ、やはり LDAPDNInfo で dn と passswd を設定しないとプロセスが異常終了するようなコードになってました。
ソースでは dn: 変数 ldap_dn, passwd: 変数 ldap_dnpass になっており、初期値は以下の通り NULL(0) です。

136 static char *ldap_server_url, *ldap_dn, *ldap_dnpass,

proftpd.conf に LDAPDNInfo が設定されていれば、以下のコードで値が設定されますが、LDAPDNInfo が設定されていないと NULL のままです。

1929 if ((c = find_config(main_server->conf, CONF_PARAM, "LDAPDNInfo", FALSE)) != NULL) {
1930 ldap_dn = pstrdup(session.pool, c->argv[0]);
1931 ldap_dnpass = pstrdup(session.pool, c->argv[1]);
1932 }

そして、NULL のまま以下のコードが実行されるので、異常終了します。

267 if (do_bind == TRUE) {
268 #if LDAP_API_VERSION >= 2000
269 bindcred.bv_val = ldap_dnpass;
270 bindcred.bv_len = ldap_dnpass != NULL ? strlen(ldap_dnpass) : 0;
271 ret = ldap_sasl_bind_s(*conn_ld, ldap_dn, NULL, &bindcred, NULL, NULL, NULL);

ということで、dir で止まる原因は LDAPDNInfo を設定していないためだと思いますけど。