Activer les logs openLDAP

Par défaut openLDAP n’est pas très bavard... Et la sortie se des logs se fait dans syslog (/var/log/syslog) Il faut modifier le fichier de config /etc/ldap/slapd.conf pour augmenter le niveau de log et les séparer dans un fichier /var/log/ldap.log

Puis dans /etc/syslog.conf

Redémarrer le serveur ldap et syslog :

C’est plus facile de déterminer la cause d’erreurs maintenant...

Pour les niveau de log, un man slapd.conf peut être utile... Mais voici les différents niveaux :

• 1 (0x1 trace) trace function calls
• 2 (0x2 packet) debug packet handling
• 4 (0x4 args) heavy trace debugging (function args)
• 8 (0x8 conns) connection management
• 16 (0x10 BER) print out packets sent and received
• 32 (0x20 filter) search filter processing - 64 (0x40 config) configuration file processing
• 128 (0x80 ACL) access control list processing - 256 (0x100 stats) stats log connections/operations/results
• 512 (0x200 stats2) stats log entries sent
• 1024 (0x400 shell) print communication with shell backends
• 2048 (0x800 parse) entry parsing
• 4096 (0x1000 cache) caching (unused)
• 8192 (0x2000 index) data indexing (unused)
• 16384 (0x4000 sync) LDAPSync replication