erreur LDAP lors de l'importation d'un fichier ldif

**Mr.Robot12** · 11/04/2018, 09h56

Bonjour,
j'ai un problème : j'ai créé un serveur local LDAP sur Eclipse pour mon projet et j'ai des données à importer mais j'ai une erreur et je sais pas comment résoudre parce que je n'ai jamais utilisé LDAP avant. vous pouvez m'aider svp

Code LDIF :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
dn: uid=xxxxx, ou=0, ou=1, ou=abonnes,ou=particuliers,ou=mefi,o=go,c=fr
givenName: Emma
sn: PEEL
personalTitle: MLE
mail: xxx@xxx.fr
spi: Pxxxxx
typecertificat: E
objectClass: particulier
uid: xxxxx
profilApplicatif: xx
profilApplicatif: xx
profilApplicatif: xx_xx
profilApplicatif: xx_xx
nDSPKINotAfter: 20090130105948Z
cn: Emma PEEL
nDSPKINotBefore: 20090109105948Z
flagActif: S

l'erreur :

Code LOG :

Sélectionner tout - Visualiser dans une fenêtre à part

!ERROR [LDAP: error code 16 - NO_SUCH_ATTRIBUTE: failed for MessageType : ADD_REQUEST Message ID : 21     Add Request : Entry     dn[n]: uid=xxx, ou=0, ou=1, ou=abonnes,ou=particuliers,ou=mefi,o=go,c=fr     objectClass: particulier     uid: xxx     mail: <a href="mailto:xxx@xxx.fr">xxx@xxx.fr</a>     sn: PEEL     profilApplicatif: xxx     profilApplicatif: xx     profilApplicatif: xx_xx     profilApplicatif: xx_xx     flagActif: S     nDSPKINotAfter: 20090130105948Z     nDSPKINotBefore: 20090109105948Z     cn: Emma PEEL     spi: Pxxxxx     givenName: Emma     personalTitle: MLE     typecertificat: E : ERR_04269 ATTRIBUTE_TYPE for OID profilapplicatif does not exist!]

**Flodelarab** · 11/04/2018, 10h53

Bonjour

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

!ERROR [LDAP: error code 16 - NO_SUCH_ATTRIBUTE: failed for MessageType : ADD_REQUEST Message ID : 21     Add Request : Entry     dn[n]: uid=xxx, ou=0, ou=1, ou=abonnes,ou=particuliers,ou=mefi,o=go,c=fr     objectClass: particulier     uid: xxx     mail: <a href="mailto:xxx@xxx.fr">xxx@xxx.fr</a>     sn: PEEL     profilApplicatif: xxx     profilApplicatif: xx     profilApplicatif: xx_xx     profilApplicatif: xx_xx     flagActif: S     nDSPKINotAfter: 20090130105948Z     nDSPKINotBefore: 20090109105948Z     cn: Emma PEEL     spi: Pxxxxx     givenName: Emma     personalTitle: MLE     typecertificat: E : ERR_04269 ATTRIBUTE_TYPE for OID profilapplicatif does not exist!]

profilApplicatif et non profilapplicatif

**Mr.Robot12** · 11/04/2018, 10h56

Envoyé par Flodelarab

Bonjour

profilApplicatif et non profilapplicatif

mais dans le code LDIF c'est bien profilApplicatif et non profilapplicatif
c'est l'inverse que je dois mettre ?

**Mr.Robot12** · 11/04/2018, 10h59

j'ai même ajouté l'attribut avec ce code :

Code LDIF :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
dn: c=fr
changetype: modify
add: attributeTypes
attributeTypes: ( 2.25.128424792425578037463837247958458780603.2
       NAME 'profilApplicatif'
       EQUALITY caseIgnoreMatch
       SUBSTR caseIgnoreSubstringsMatch
       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )

ça marche toujours pas

**jlliagre** · 11/04/2018, 11h13

Pourquoi l'entrée n'a qu'un seul attribut objectClass ?

Quelle classe autorise l'attribut particulier ? profilApplicatif ?

**Mr.Robot12** · 11/04/2018, 11h18

Envoyé par jlliagre

Pourquoi l'entrée n'a qu'un seul attribut objectClass ?

Quelle classe autorise l'attribut particulier ? profilApplicatif ?

en faite ce que j'essaie d'importer a été exporté depuis un serveur LDAP. et moi j'essaie de le mettre en place en local

**jlliagre** · 11/04/2018, 11h35

Je comprend bien, mais ton entrée à l'air invalide.

Je n'ai jamais vu d'entrée ldap qui n'avait pas au moins l'objectClass top.

Ton annuaire local contient-il déjà des entrées ?

Quel est son schéma ?

**Mr.Robot12** · 11/04/2018, 11h37

Envoyé par jlliagre

Je comprend bien, mais ton entrée à l'air invalide.

Je n'ai jamais vu d'entrée ldap qui n'avait pas au moins l'objectClass top.

Ton annuaire local contient-il déjà des entrées ?

Quel est son schéma ?

c'est la connexion que j'ai créé au début :

Code LDIF :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
version: 1
 
dn: cn=Manager,c=fr
objectClass: top
objectClass: inetOrgPerson
objectClass: person
objectClass: organizationalPerson
cn: Manager
sn: stl_manager
uid: ustl
userPassword:: e1NTSEF9QXNvRGxxWklvOHMxMHZwUDlhRG1rWlhncVJBKzF5aXN6K2tDa1E9P
 Q==
 
dn: c=fr
objectclass: extensibleObject
objectclass: top
objectclass: domain
dc: fr
c: fr

**jlliagre** · 11/04/2018, 12h06

1: pas besoin de faire "Répondre avec citation" en reprenant l'intégralité du message auquel tu réponds.

2: si ce que tu as affiché est la totalité de ce que contient ton annuaire local, tu ne risques pas de pouvoir y ajouter ton entrée utilisateur car il manque les branches o=go, ou=mef, ou=particuliers, ou=abonnes, ou=1 et ou=0 (ça fait beaucoup de outout ça...).

3: Une fois les branches crées, il faudra être sûr de mettre les bons objectclass dans le ldif avant d'essayer de l'importer.

**Mr.Robot12** · 11/04/2018, 12h08

je viens d'essayer avec les branches mais j'arrive pas à faire fonctionner

comment je sais quels sont les bon objectclass ?

**jlliagre** · 11/04/2018, 12h56

Envoyé par Mr.Robot12

je viens d'essayer avec les branches mais j'arrive pas à faire fonctionner

Tu n'arrives pas à faire fonctionner quoi ?

comment je sais quels sont les bon objectclass ?

En regardant ce que contient le schéma de ton serveur d'annuaire.

Le schéma contient la définition des attributs et des classes.

Chaque classe définit une liste d'attributs obligatoires et/ou autorisés.

Il y a des classes et des attributs standard que tous les annuaires ont déjà dans leur schéma, et il y a des classes et des attributs "maison" que l'on doit ajouter à un annuaire pour qu'il veuille bien accepter des entrées les utilisant.

Les attributs givenName, sn, mail, uid, etc sont standard mais pour qu'une entrée les utilise, il faut qu'elle soit d'une classe qui le permet.

Les attributs spi, profilApplicatif ne le sont pas et sont probablement définis dans la classe non standard particulière que tu dois absolument ajouter à ton serveur.

**Mr.Robot12** · 11/04/2018, 13h02

ah d'accord

j'ai mis ça pour ajouter la classe et les 2 attributs :

Code LDAP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
dn: c=fr
changetype: modify
add: attributeTypes
attributeTypes: ( 2.25.128424792425578037463837247958458780603.1
        NAME 'profilApplicatif'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
attributeTypes: ( 2.25.128424792425578037463837247958458780603.2
        NAME 'flagActif'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{1024} )
-
add: objectClasses
objectClasses: ( 2.25.128424792425578037463837247958458780603.3
    NAME 'particulier'
    DESC 'particulier'
    SUP top
    STRUCTURAL
    MAY  (profilApplicatif $ flagActif)
 )

et quand j'essaie d'importer les données j'ai toujours l'erreur ERR_04269 ATTRIBUTE_TYPE for OID profilapplicatif does not exist!

**jlliagre** · 11/04/2018, 13h29

Je ne sais pas quel logiciel serveur d'annuaire tu utilises, ni quelle commandes tu executes pour envoyer ton fichier ldif, mais ça me parait louche un schéma situé au même endroit que les données (c=fr).

Tu suis une doc ou quelque chose pour faire tes modifs ?

**Mr.Robot12** · 11/04/2018, 14h07

j'ai fais ceci :

Code LDIF :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
dn: cn=schema
changetype: modify
add: attributeTypes
attributeTypes: ( 2.25.128424792425578037463837247958458780603.1
        NAME 'profilApplicatif'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
attributeTypes: ( 2.25.128424792425578037463837247958458780603.2
        NAME 'flagActif'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{1024} )
attributeTypes: ( 2.25.128424792425578037463837247958458780603.3
        NAME 'nDSPKINotAfter'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{1024} )  
attributeTypes: ( 2.25.128424792425578037463837247958458780603.4
        NAME 'nDSPKINotBefore'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{1024} )
attributeTypes: ( 2.25.128424792425578037463837247958458780603.5
        NAME 'spi'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{1024} )
attributeTypes: ( 2.25.128424792425578037463837247958458780603.6
        NAME 'typecertificat'
        EQUALITY caseIgnoreMatch
        SUBSTR caseIgnoreSubstringsMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{1024} )                                
-
add: objectClasses
objectClasses: ( 2.25.128424792425578037463837247958458780603.7
    NAME 'particulier'
    DESC 'particulier'
    SUP top
    STRUCTURAL
    MAY  (profilApplicatif $ flagActif $ nDSPKINotAfter $ nDSPKINotBefore $ spi $ typecertificat)
 )

lors de l'importation j'ai une erreur

Code LOG :

Sélectionner tout - Visualiser dans une fenêtre à part

!ERROR [LDAP: error code 65 - OBJECT_CLASS_VIOLATION: failed for MessageType : ADD_REQUEST Message ID : 71     Add Request : Entry     dn[n]: uid=xxx, ou=0, ou=1, ou=abonnes,ou=particuliers,ou=mefi,o=go,c=fr     objectClass: particulier     uid: xxx     mail: <a href="mailto:xxx@xxx.fr">xxx@xxx.fr</a>     sn: PEEL     profilApplicatif: xxx     profilApplicatif: xxx     profilApplicatif: xx_xx     profilApplicatif: xx_xx     flagActif: S     nDSPKINotAfter: 20090130105948Z     nDSPKINotBefore: 20090109105948Z     cn: Emma PEEL     spi: Pxxxxx     givenName: Emma     personalTitle: MLE     typecertificat: E : ERR_277 Attribute personalTitle not declared in objectClasses of entry uid=xxx, ou=0, ou=1, ou=abonnes,ou=particuliers,ou=mefi,o=go,c=fr]

**jlliagre** · 11/04/2018, 14h46

C'est bien. Tu avances.

Le message d'erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Attribute personalTitle not declared in objectClasses

essaye de te dire que ton entrée utilisateur ne contient pas d'objectClass qui définit ce qu'est l'attribut personalTitle.

Ajouter à l'entrée la ligne objectClass=personpar exemple, ne serait pas une mauvaise idée...

**Mr.Robot12** · 11/04/2018, 15h18

j'ai la même erreur même si j'ajoute objectclass: person

**jlliagre** · 11/04/2018, 16h43

Si c'est bien exactement le même message d'erreur, cherche dans quelle objectClass est défini personalTitle dans ton annuaire...

**Mr.Robot12** · 11/04/2018, 16h58

finalement j'ai réussi. en faite il faut utiliser la classe extensibleObject comme ça il y a tous les attributs.

merci à vous

**jlliagre** · 11/04/2018, 17h17

Ouais, pourquoi pas. C'est une solution de contournement un peu crade et les entrées risquent de contenir un peu n'importe quoi par la suite car il n'y a plus de vérification de cohérence mais bon, l'essentiel est que tu t'en sois sorti !

**Mr.Robot12** · 11/04/2018, 17h18

en faite j'ai pas réussi à ajouter plusieurs objectClass du coup j'ai mis l'autre

erreur LDAP lors de l'importation d'un fichier ldif

Administration système

Discussions similaires

Partager

Partager