我正在slapdUbuntu 14.04 Trusty Tahr 上设置 OpenLDAP 。我希望某些不是用户的实例（复制等）能够通过SASL使用DIGEST-MD5机制登录。
与用户不同，他们不应该在目录树中具有相应的 DN（以及密码）。相反，他们的凭据应该存储在外部，因此SASL.
我现在正在使用saslauthd（例如，如果可以直接访问 sasldb，这不是硬性要求）并且它使用机制工作正常PLAIN，LOGIN而使用机制DIGEST-MD5和CRAM-MD5.
我错过了什么或做错了什么？我怎样才能让它工作DIGEST-MD5？
OpenLDAP的配置为SASL在/etc/ldap/sasl2/slapd.conf这样的：
mech_list: EXTERNAL DIGEST-MD5 CRAM-MD5 PLAIN LOGIN
pwcheck_method: saslauthd
saslauthd_path: /var/run/saslauthd/mux
有趣的（改变的）选项/etc/default/saslauthd是：
START=yes
MECHANISMS="sasldb"
它们导致saslauthd像这样启动：
/usr/sbin/saslauthd -a sasldb -c -m /var/run/saslauthd -n 5
我用DIGEST-MD5这样的方式重现失败的案例：
# ldapsearch -U replication -ZZ -Y DIGEST-MD5 -H ldap://ldap-master.example.com/ -b "dc=example,dc=com" "(objectClass=*)" …