# Osp belwue ldap Authentifizierung: Fehlersuche **URL:** \ **Category:** OpenSchulportfolio\ **Created:** [21. September 2020 um 16:45 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217 "2020-09-21T16:45:35Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [21. September 2020 um 16:45 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/1 "2020-09-21T16:45:35Z")
Hallo, wir sind von 6.2 auf die neue 7er Version umgezogen. Dadurch haben sich einige Dinge verändert. Ich hab zwar eine angepasste local.php aber die Anmeldung klappt leider noch nicht. Die Fehlermeldung auf der Webseite lautet: „Benutzername oder Passwort sind falsch.“ Kann ich irgendwie zunächst prüfen, ob belwue überhaupt durch die Sophos auf den ldap kommt? Und gibt es vielleicht irgendwo ein Logfile auf dem osp auf dem belwue-server? Viele Grüße Matthias Lauffer ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [21. September 2020 um 17:33 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/2 "2020-09-21T17:33:53Z")
Hallo Matthias, > Die Fehlermeldung auf der Webseite lautet: > „Benutzername oder Passwort sind falsch.“ > > Kann ich irgendwie zunächst prüfen, ob belwue überhaupt durch die Sophos > auf den ldap kommt? > Und gibt es vielleicht irgendwo ein Logfile auf dem osp auf dem > belwue-server? die Meldung klingt ja so, als würde der LDAP erreicht, nur das Format stimmt nicht. Such mal in ASK nach OSP, da steht bestimmt irgend wo drin, wie man die Einträge machen muss. Bei meinem OSP klappt es ja auch nach Umzug auf die lmn7 (letztes Jahr) LG Holger ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [21. September 2020 um 19:41 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/3 "2020-09-21T19:41:54Z")
Hallo Holger, nur kurz: Was bedeutet denn die Abkürzung ASK? LG Matthias ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [22. September 2020 um 09:22 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/4 "2020-09-22T09:22:04Z")
Hallo Matthias, > nur kurz: Was bedeutet denn die Abkürzung ASK? damit meine ich [ask.linuxmuster.net](http://ask.linuxmuster.net)🙂 LG Holger ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [23. September 2020 um 14:31 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/5 "2020-09-23T14:31:32Z")
Hallo Holger, ah - dumm von mir - danke. LG Matthias ---
**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\ **Post date:** [24. September 2020 um 11:47 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/6 "2020-09-24T11:47:30Z")
Hallo, das folgende sollte tun; ``` $conf['plugin']['authldap']['server'] = 'ldaps://dein.server.tld'; $conf['plugin']['authldap']['port'] = 636; $conf['plugin']['authldap']['debug'] = 1; $conf['plugin']['authldap']['usertree'] = 'OU=Teachers,OU=default-school,OU=SCHOOLS,DC=deine,DC=daten'; $conf['plugin']['authldap']['grouptree'] = 'OU=default-school,OU=SCHOOLS,DC=deine,DC=daten'; $conf['plugin']['authldap']['userfilter'] = 'sAMAccountName=%{user}'; $conf['plugin']['authldap']['groupfilter'] = '(&(objectClass=group)(sophomorixMembers=%{user}))'; $conf['plugin']['authldap']['version'] = 3; $conf['plugin']['authldap']['binddn'] = 'cn=spo-binduser,OU=Management,OU=GLOBAL,DC=deine,DC=daten'; $conf['plugin']['authldap']['bindpw'] = 'BASE64-ENCODED-BINDDN-PASSWORD'; ``` Bei Usertree können in diesem Beispiel nur Lehrer rein, da muss man das OU=Teachers weglassen,wenn Schüler auch können sollen. Beim Groupfilter ist das „LMN proprietäre“ Sophomorix Attribut noch drin, das kann man wahrscheinlich durch Verwendung der dn des Users noch wegbekommen. Das Base64 encodete Passort wird beim aktuellen OSP automatisch korrekt eingetragen, wenn man die Konfiguration im Config-manager von Dokuwiki vornimmt, also nicht direkt in local.php Gruß, Frank ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [24. September 2020 um 16:10 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/7 "2020-09-24T16:10:59Z")
Hallo Frank, vielen Dank für deine Infos. leider bekomme ich noch folgende Meldungen: (!) LDAP: couldn’t connect to LDAP server (i) Invalid credentials [auth.php:603] (!) Benutzername oder Passwort sind falsch. server und die Angaben DC=… sind so wie auch in unerem moodle bei belwue. Und mit dem geht die Authentifizierung gegen den ldap userfilter und groupfilter hab ich so wie von dir hier gepostet angepasst Die Änderungen hab ich auf der Weboberfläche im Konfigurations-Manager gemacht. Worauf deutet der Hinweis: Invalid credentials [auth.php:603] Viele Grüße Matthias ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [24. September 2020 um 16:35 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/8 "2020-09-24T16:35:57Z")
Hallo Matthias, > Worauf deutet der Hinweis: Invalid credentials [auth.php:603] bindusername und/oder Passwort stimmt nicht. LG Holger ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [24. September 2020 um 16:38 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/9 "2020-09-24T16:38:05Z")
Hallo Holger, was ist denn der bindusername? Ok… vermutlich kommt der Fehler dann zwingend, wenn zunächst der connect Fehler auf den ldap kommt. LG Matthias ---
**Author:** ![wilfried](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/wilfried/32/86_2.png) [@wilfried](https://ask.linuxmuster.net/u/wilfried)\ **Post date:** [29. September 2020 um 13:37 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/10 "2020-09-29T13:37:30Z")
Hallo Matthias, bei mir sehen die betroffenen Zeilen so aus: ``` $conf['plugin']['authldap']['binddn'] = 'cn=global-binduser,OU=Management,OU=GLOBAL,DC=linuxmuster,DC=lan'; $conf['plugin']['authldap']['bindpw'] = 'Das steht hier: /etc/linuxmuster/.secret/global-binduser'; ``` @ironiemix: Danke, klappt soweit alles. Probleme bekomme ich nur, wenn ich weiter oben: `$conf['superuser'] = 'p_portfolioadm';` also die Gruppe für den Superuser angebe. Aber da die Gruppe ohnehin nur ein Mitglied hat (`'portfolio'`), geht es mit dieser Angabe 🙂 Viele Grüße Wilfried ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [30. September 2020 um 19:20 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/11 "2020-09-30T19:20:40Z")
Hallo Wilfried, vielen Dank dir. Ich komme leider gerade nicht mehr per admin auf das portfolio. No ACL setup yet! Denying access to everyone. Möglicherweise war eine Empfehlung bei den Erweiterungen doch nicht empfehlenswert. Eine Addons sollten (laut Empfehlung dort) deaktiviert werden. Nun bin ich auf der Suche in welcher Datei die entsprechende Deaktivierung geschrieben wurde. Leider kann ich nur per FileZilla auf den Server zugreifen. Und daher nicht im Dateibaum nach Inhalten und zuletzt geschriebenen Files suchen. Leider kann ich auch nicht auf ein nachinstalliertes Portfolio, das ich auch ins htdoc kopiert haben zugreifen. Eigentlich sollte das andere dort mit der entsprechenden Anpassung in der url auch aufgerufen werden könnne. Bei einem alten Backup, das dort auch noch liegt geht das kurioser weise. Jetzt schau ich mal, ob ich das aktuelle Portfolio komplett runtergeladen bekomme und auf einem eigenen Server testweise zum Laufen bekomme. Dort hab ich ja dann mehr Möglichkeiten nach Dateiinhalten zu suchen. Viele Grüße Matthias ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [1. Oktober 2020 um 08:44 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/12 "2020-10-01T08:44:48Z")
Hallo Matthias, Du schriebst Ihr seid umgezogen. An anderer Stelle hier im Forum wurde diskutiert dass es Probleme mit umgezogenen Usern gab die weniger als sechs Buchstaben für das Passwort verwendet haben. Vielleicht ist es ein Ansatz den Usern neue Passwörter zu setzen. Du kannst es mit einem erst mal testen. Gruß Alois ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [1. Oktober 2020 um 11:43 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/13 "2020-10-01T11:43:45Z")
Hallo Alois, vielen Dank auch für deinen Tipp. Ich hab momentan wohl zuerst zwei Andere Probleme zu lösen, bevor ich das testen kann. 1. Ich komme mit [https://portfolio](https://portfolio).„unsereschule“.de/portfolio/doku.php ja auf unser normales osp. Ich hab aber auf belwue unter …/htdoc/ nicht nur nur den Ordner portfolio, sondern auch ältere Versionen. Die kann ich dann mit [https://portfolio](https://portfolio).„unsereschule“.de/portfolio-202003/doku.php aufrufen. Nun hab ich mal (wegen den beschriebenen Problemen) eine neue Portfolioinstallation inden htdoc Ordner kopiert (natürlich nicht mit dem Ordnernamen portfolio). Seltsamerweise kann ich den nicht so: [https://portfolio](https://portfolio).„unsereschule“.de/portfolio-neu/doku.php öffnen. Obwohl der Ordner auch so heißt und ich zur sicherheit auch noch die index.htm angepasst hab. 1. Wie gesagt meine ganzen Aktionen haben ihren Anfang am Fehler: No ACL setup yet! Denying access to everyone. (im normalen portfolio) Wollte mit einer neuen Installation (siehe 1.) dem auf die Schliche kommen. aber da hängts halt grad auch. Daher wie in meinem letzten Post, momentan gerade den Versuch selber einen apache2 Server in Betrieb zu nehmen, auf dem man das ganze testen kann. Daher vielen Dank für die Tipps, aber vermutlich kann mir da jetzt direkt so keiner weiterhelfen. Viele Grüße Matthias ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [2. Oktober 2020 um 06:43 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/14 "2020-10-02T06:43:41Z")
Hallo, kurzes Update zur Problembeschreibung: Interessanterweise kann ich mich als lokaler admin auf dem osp anmelden, wenn ich es auf einen anderen Webserver kopiere. Auf Belwue erscheint der genannte Fehler: No ACL setup yet! Denying access to everyone. Viele Grüße Matthias D.h. ich ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [6. Oktober 2020 um 14:38 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/15 "2020-10-06T14:38:56Z")
Hallo, nun hab ich das Portfolio nun auf einem anderen Webserver erfolgreich zum laufen bekommen. Auch mit der ldaps Anbindung. (Der kann aber nicht als Ersatz für Belwue dienen) Diesen Portfolio Ordner hab ich dann auf den BelWue Server geschoben. Danach erreichen mich wieder die oben genannten Fehler. Belwue hat mir geantwortet und gesagt, dass sie keine Auskunft über die Konfiguration des Portfolios geben können. Darf ich denn eine osp Installation von einem eigenen Server so nicht einfach auf den belwue Server hoch kopieren? Viele Grüße Matthias Lauffer ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [27. Oktober 2020 um 14:31 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/16 "2020-10-27T14:31:30Z")
Problem ist mittlerweile gelöst. Viele Grüße - Matthias ---
**Author:** ![matthiasL](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/matthiasl/32/3687_2.png) [@matthiasL](https://ask.linuxmuster.net/u/matthiasL)\ **Post date:** [27. Oktober 2020 um 17:30 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/17 "2020-10-27T17:30:40Z")
[matthiasL](https://ask.linuxmuster.net/u/matthiasL) [1min](https://ask.linuxmuster.net/t/aw-osp-belwue-ldap-authentifizierung-fehlersuche/6399/2) Hallo zusammen, (Weil ich nach meiner Lösung gefragt wurde) ist eine vertrackte Sache gewesen Wie so oft, so sind hier auch zwei Dinge zusammen gekommen… Umstellung lmn7 und Anpassung ldap.conf u. ein nicht von mir registrierter Umzug des ops von BelWue auf einen anderen Server (Das FAX mit den Logindaten ist vermutlich nie bei mir angekommen). So konnten die ersten Versuche an der ldap.conf keinen Erfolg bringen, da ich diese Änderungen auf dem alten Server vorgenommen habe. (Ein eigener Server zeigte ja dann, dass die ldap.conf passt) Daraufhin kam dann nach vielen vielen Tagen doch die Antwort von BelWue … und ich bekam dann auch das notwendige Fax mit den Login-Daten. Tut mir leid für alle die sich hier fast unnötig Gedanken gemacht haben. Viele Grüße Matthias Lauffer ---
**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\ **Post date:** [28. Oktober 2020 um 05:30 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/18 "2020-10-28T05:30:30Z")
Hallo Matthias, danke für deine Rückmeldung. 👍 > [@matthiasL](#): > > Tut mir leid für alle die sich hier fast unnötig Gedanken gemacht haben. Muss dir nicht Leid tun! Ich glaube die meisten hier haben schon selber mit solchen Ursachen zu kämpfen gehabt. Von daher ziehen wir alle an einem Strang und das macht auch einen großen Teil von [linuxmuster.net](http://linuxmuster.net) aus. Es ist für mich nämlich mehr als ein Haufen von Bits und Bytes. Beste Grüße Thorsten ---
**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\ **Post date:** [28. Oktober 2021 um 14:01 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/19 "2021-10-28T14:01:06Z")
Ein Beitrag wurde in ein neues Thema verschoben: [ldap-Anmeldung (Server V7) - OSPs auf Ubuntu 20.04 mit php 7.4](https://ask.linuxmuster.net/t/ldap-anmeldung-server-v7-osps-auf-ubuntu-20-04-mit-php-7-4/8137) ---
**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\ **Post date:** [28. Oktober 2021 um 16:13 UTC](https://ask.linuxmuster.net/t/osp-belwue-ldap-authentifizierung-fehlersuche/6217/20 "2021-10-28T16:13:32Z")
Ein Beitrag wurde in ein existierendes Thema verschoben: [ldap-Anmeldung (Server V7) - OSPs auf Ubuntu 20.04 mit php 7.4](https://ask.linuxmuster.net/t/ldap-anmeldung-server-v7-osps-auf-ubuntu-20-04-mit-php-7-4/8137/2)