From: Gleb Kulikov <glebus@asd.iao.ru>
To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
Subject: Re: [sisyphus] Проблемы с ldap
Date: Thu, 15 Sep 2016 23:17:16 +0700
Message-ID: <1672514.JrLZFW9L9l@gleb.lls.net.iao.ru> (raw)
In-Reply-To: <CAO+nvQA8f8eJNorxcVORR-ciOGJOyrQMTLLtk+6cwCP6UErqeg@mail.gmail.com>
В письме от 2016 September 15 (14:58:05) тов. Игорь Андросов написал:
> Господа доброго времени!
Добрый вечер, товарищ! :)
> однако виртуалка с устаревшим Cизифом спокойно впускает пользователя ldap.
> С уважением Игорь.
В текущем Сизифе есть две хитрых фишки, которых я не понимаю:
1) в файле /etc/nscd.,conf, перед цифрами временем (строки типа positive-time-
to-live passwd 31536000) вместо пробела стоит некоторый юникодный
пробельный символ. Если его убрать, некоторые чудеса исчезают.
Я не понимаю, как это может влиять (используется же nslcd!), а вот уж :)
2) ДАЖЕ если /etc/pam.d/system-auth-> system-auth-ldap, если при этом нет
принципала kerberos, пользователь ldap может зайти только с консоли. Ни вход
по ssh, ни вход через kdm НЕ РАБОТАЮТ. Стоит создать соотв. принципала, и
вуаля... нет проблем.
--
С уважением, /
uin://15341920
xmpp://gleb@asd.iao.ru
telephony:
skype: gleb_kulikov.tomsk
sip://2387245@sipnet.ru
ring:ff9d8f1e254d40fb5d2c41bd872219c27af00a96
next parent reply other threads:[~2016-09-15 16:17 UTC|newest]
Thread overview: 2+ messages / expand[flat|nested] mbox.gz Atom feed top
2016-09-15 16:17 ` Gleb Kulikov [this message]
2016-09-16 3:28 ` Gleb Kulikov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=1672514.JrLZFW9L9l@gleb.lls.net.iao.ru \
--to=glebus@asd.iao.ru \
--cc=sisyphus@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git