From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <den@academ.org>
Content-Type: text/plain;
  charset="koi8-r"
From: "Denis S. Filimonov" <den@academ.org>
To: sisyphus@altlinux.ru
Subject: Re: [sisyphus] LDAP =?koi8-r?b?3sXSxdo=?= SSL, =?koi8-r?b?ydPQz8zY2s/Xwc7JxSDEzNE=?= AAA.
Date: Wed, 8 Jan 2003 13:12:22 +0600
User-Agent: KMail/1.4.3
References: <20030107160717.4dcb38a8.peet@eltel.net>
In-Reply-To: <20030107160717.4dcb38a8.peet@eltel.net>
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Message-Id: <200301081312.22958.den@academ.org>
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/200301081312.22958.den@academ.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

7 Январь 2003 19:07, Peter V. Saveliev написал:
> 8<------- /etc/ldap.conf
> ------------------------------------------------- host ldap.home
> uri ldaps://ldap.home/
> base dc=kehlisaari,dc=home
> rootbinddn cn=proxyuser,dc=kehlisaari,dc=home
> scope one
>
> pam_filter objectClass=posixAccount
> pam_login_attribute uid
> pam_member_attribute gid
> pam_template_login_attribute uid
> pam_password md5
>
> nss_base_passwd ou=users,dc=kehlisaari,dc=home?one
> nss_base_shadow ou=users,dc=kehlisaari,dc=home?one
> nss_base_group ou=groups,dc=kehlisaari,dc=home?one
> nss_base_hosts ou=hosts,dc=kehlisaari,dc=home?one
>
> tls_checkpeer yes
> tls_cacertfile /etc/openssl/sign/ca.crt
> tls_ciphers TLSv1
> 8<------- /etc/ldap.conf
попробуйте добавить эти две строчки в /etc/ldap.conf
ssl start_tls
ssl on