* [Comm] compact 2.3 + идентификация через LDAP
@ 2004-08-25 5:26 Gleb Kulikov
2004-08-30 8:40 ` Nick S. Grechukh
0 siblings, 1 reply; 9+ messages in thread
From: Gleb Kulikov @ 2004-08-25 5:26 UTC (permalink / raw)
To: community
Добрый вечор, сообщество.
Кому-нибудь удавалось заставить заработать идентификацию через ldap на
компакте? пытаясь поднять идентификацию в учебном классе, убил несколько дней,
по всем факам и рекомендациям. Бесполезно.
Точнее, работает, если дописать пользователя в /etc/passwd (?!!), но и
только. Без этого действа, идентификация не проходит (не срабатывает login).
А вот при внесении *вручную*(!) пользователя в /etc/passwd, *всё*, в том
числе, обсуждавшийся здесь ssh, работает нормально... бред какой-то...
На стороне клиента:
ldap.conf:
host 192.168.1.1
base dc=myasd,dc=ru
rootbinddn cn=manager,dc=myasd,dc=ru
#port 389
scope sub
#scope one
#pam_filter objectclass=posixAccount
#pam_login_attribute uid
#pam_member_attribute gid
#pam_template_login_attribute uid
#nss_base_passwd dc=myasd,dc=ru?sub?objectClass=posixAccount
#nss_base_shadow dc=myasd,dc=ru?sub?objectClass=posixAccount
#nss_base_group dc=myasd,dc=ru?sub?objectClass=posixGroup
ssl no
debug -1
#pam_password crypt
----------------------------------
/etc/pam.d/system-auth:
#%PAM-1.0
#ldap ----------------[
auth sufficient /lib/security/pam_ldap.so
#ldap ----------------]
auth required pam_tcb.so shadow fork prefix=$2a$ count=8 nullok
use_first_pass
#ldap ----------------[
account sufficient /lib/security/pam_ldap.so debug
account required pam_access.so use_first_pass
#ldap ----------------]
account required pam_tcb.so shadow fork
#ldap ----------------[
password sufficient /lib/security/pam_ldap.so
#ldap ----------------]
password required pam_passwdqc.so min=disabled,24,12,8,7 max=40 passphrase=3
match=4 similar=deny random=42 enforce=users retry=3 use_first_pass
password required pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8
write_to=tcb
session required pam_tcb.so
session required pam_limits.so
#ldap ----------------[
session required pam_mkhomedir.so skel=/etc/skel umask=0026
#ldap ----------------]
--
Салют, /GLeb
UIN: 15341920
jabber://gleb@asd.iao.ru
netmail: 2:5005/78
-------------------------------------------------------
--
Салют, /GLeb
UIN: 15341920
jabber://gleb@asd.iao.ru
netmail: 2:5005/78
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Comm] compact 2.3 + идентификация через LDAP
2004-08-25 5:26 [Comm] compact 2.3 + идентификация через LDAP Gleb Kulikov
@ 2004-08-30 8:40 ` Nick S. Grechukh
2004-08-31 13:11 ` Gennadiy Redko
0 siblings, 1 reply; 9+ messages in thread
From: Nick S. Grechukh @ 2004-08-30 8:40 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 901 bytes --]
В сообщении от Среда 25 Август 2004 08:26 Gleb Kulikov написал(a):
> Добрый вечор, сообщество.
>
> Кому-нибудь удавалось заставить заработать идентификацию через ldap на
> компакте? пытаясь поднять идентификацию в учебном классе, убил несколько
> дней, по всем факам и рекомендациям. Бесполезно.
> Точнее, работает, если дописать пользователя в /etc/passwd (?!!), но и
> только. Без этого действа, идентификация не проходит (не срабатывает
> login). А вот при внесении *вручную*(!) пользователя в /etc/passwd, *всё*,
> в том числе, обсуждавшийся здесь ssh, работает нормально... бред
> какой-то...
> /etc/pam.d/system-auth:
в это не вникал, но его недостаточно.
надо еще /etc/nsswitch.conf
(только ldap ставить _после_ files!!)
--
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)
=== ALT Linux fortune: ========================
Score: +1, кунать.
-- mike in devel@
[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Comm] compact 2.3 + идентификация через LDAP
2004-08-30 8:40 ` Nick S. Grechukh
@ 2004-08-31 13:11 ` Gennadiy Redko
2004-08-31 14:37 ` Nick S. Grechukh
0 siblings, 1 reply; 9+ messages in thread
From: Gennadiy Redko @ 2004-08-31 13:11 UTC (permalink / raw)
To: community
Nick S. Grechukh пишет:
> В сообщении от Среда 25 Август 2004 08:26 Gleb Kulikov написал(a):
>
>>Добрый вечор, сообщество.
>>
>>Кому-нибудь удавалось заставить заработать идентификацию через ldap на
>>компакте? пытаясь поднять идентификацию в учебном классе, убил несколько
>>дней, по всем факам и рекомендациям. Бесполезно.
>>Точнее, работает, если дописать пользователя в /etc/passwd (?!!), но и
>> только. Без этого действа, идентификация не проходит (не срабатывает
>>login). А вот при внесении *вручную*(!) пользователя в /etc/passwd, *всё*,
>>в том числе, обсуждавшийся здесь ssh, работает нормально... бред
>>какой-то...
>
>
>>/etc/pam.d/system-auth:
>
> в это не вникал, но его недостаточно.
> надо еще /etc/nsswitch.conf
> (только ldap ставить _после_ files!!)
>
>
Эх! Вот бы инструкцию к этой интересной теме.
Уж больно актуально...
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Comm] compact 2.3 + идентификация через LDAP
2004-08-31 13:11 ` Gennadiy Redko
@ 2004-08-31 14:37 ` Nick S. Grechukh
2004-08-31 14:57 ` Gennadiy Redko
0 siblings, 1 reply; 9+ messages in thread
From: Nick S. Grechukh @ 2004-08-31 14:37 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 1575 bytes --]
В сообщении от Вторник 31 Август 2004 16:11 Gennadiy Redko написал(a):
> Nick S. Grechukh пишет:
> > В сообщении от Среда 25 Август 2004 08:26 Gleb Kulikov написал(a):
> >>Добрый вечор, сообщество.
> >>
> >>Кому-нибудь удавалось заставить заработать идентификацию через ldap на
> >>компакте? пытаясь поднять идентификацию в учебном классе, убил несколько
> >>дней, по всем факам и рекомендациям. Бесполезно.
> >>Точнее, работает, если дописать пользователя в /etc/passwd (?!!), но и
> >> только. Без этого действа, идентификация не проходит (не срабатывает
> >>login). А вот при внесении *вручную*(!) пользователя в /etc/passwd,
> >> *всё*, в том числе, обсуждавшийся здесь ssh, работает нормально... бред
> >> какой-то...
> >>
> >>
> >>/etc/pam.d/system-auth:
> >
> > в это не вникал, но его недостаточно.
> > надо еще /etc/nsswitch.conf
> > (только ldap ставить _после_ files!!)
>
> Эх! Вот бы инструкцию к этой интересной теме.
> Уж больно актуально...
вы удивитесь насколько все просто на самом деле :-).
если не лень читать по английски - см. idealx smb-ldap-howto. там как раз (как
побочный эффект) описывается использование ldap для системных пользователей.
можно даже просто nsswitch.conf читать и понимать что в ldap можно засунуть
вообще все включая hosts, services и sudoers (а оно нам надо?)
ЗЫ. будет время - попытаюсь написать кратко.
--
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)
=== ALT Linux fortune: ========================
Я не улавливаю, зачем про каждый новый пакет спрашивать incoming@?
-- ldv in devel@
[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Comm] compact 2.3 + идентификация через LDAP
2004-08-31 14:37 ` Nick S. Grechukh
@ 2004-08-31 14:57 ` Gennadiy Redko
2004-08-31 15:16 ` Nick S. Grechukh
2004-08-31 16:36 ` Nick S. Grechukh
0 siblings, 2 replies; 9+ messages in thread
From: Gennadiy Redko @ 2004-08-31 14:57 UTC (permalink / raw)
To: community
Nick S. Grechukh пишет:
>>>в это не вникал, но его недостаточно.
>>>надо еще /etc/nsswitch.conf
>>>(только ldap ставить _после_ files!!)
>>
>>Эх! Вот бы инструкцию к этой интересной теме.
>>Уж больно актуально...
>
> вы удивитесь насколько все просто на самом деле :-).
>
> если не лень читать по английски - см. idealx smb-ldap-howto. там как раз (как
> побочный эффект) описывается использование ldap для системных пользователей.
> можно даже просто nsswitch.conf читать и понимать что в ldap можно засунуть
> вообще все включая hosts, services и sudoers (а оно нам надо?)
Не лень. Почитаю
>
> ЗЫ. будет время - попытаюсь написать кратко.
>
Ок
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Comm] compact 2.3 + идентификация через LDAP
2004-08-31 14:57 ` Gennadiy Redko
@ 2004-08-31 15:16 ` Nick S. Grechukh
2004-08-31 16:36 ` Nick S. Grechukh
1 sibling, 0 replies; 9+ messages in thread
From: Nick S. Grechukh @ 2004-08-31 15:16 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 357 bytes --]
В сообщении от Вторник 31 Август 2004 17:57 Gennadiy Redko написал(a):
> > ЗЫ. будет время - попытаюсь написать кратко.
> Ок
уже пишу.
--
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)
=== ALT Linux fortune: ========================
В целом, нужно стремиться к точным алгоритмам, а это сложнее, чем хаки.
-- at in devel@
[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Comm] compact 2.3 + идентификация через LDAP
2004-08-31 14:57 ` Gennadiy Redko
2004-08-31 15:16 ` Nick S. Grechukh
@ 2004-08-31 16:36 ` Nick S. Grechukh
2004-09-01 11:48 ` [Comm] " Michael Shigorin
1 sibling, 1 reply; 9+ messages in thread
From: Nick S. Grechukh @ 2004-08-31 16:36 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 352 bytes --]
> > ЗЫ. будет время - попытаюсь написать кратко.
вот, собственно... первый набросок, типа
gns-linux.narod.ru/ldap-about.html
--
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)
=== ALT Linux fortune: ========================
Если у кого возникнут светлые мысли -- не стесняйтесь вешать
сразу в BTS.
-- mike in devel@
[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 9+ messages in thread
* [Comm] Re: compact 2.3 + идентификация через LDAP
2004-08-31 16:36 ` Nick S. Grechukh
@ 2004-09-01 11:48 ` Michael Shigorin
2004-09-01 13:34 ` Slava Dubrovskiy
0 siblings, 1 reply; 9+ messages in thread
From: Michael Shigorin @ 2004-09-01 11:48 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 492 bytes --]
On Tue, Aug 31, 2004 at 07:36:59PM +0300, Nick S. Grechukh wrote:
> > > ЗЫ. будет время - попытаюсь написать кратко.
> вот, собственно... первый набросок, типа
> gns-linux.narod.ru/ldap-about.html
welcome to openldap на lists.osdn.org.ua (если проблемы с
подпиской -- пинать меня; веб-подписка сейчас практически не
работает, mailto:sympa@lists.osdn.org.ua?subject="sub openldap")
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Comm] Re: compact 2.3 + идентификация через LDAP
2004-09-01 11:48 ` [Comm] " Michael Shigorin
@ 2004-09-01 13:34 ` Slava Dubrovskiy
0 siblings, 0 replies; 9+ messages in thread
From: Slava Dubrovskiy @ 2004-09-01 13:34 UTC (permalink / raw)
To: community
Michael Shigorin пишет:
>>вот, собственно... первый набросок, типа
>>gns-linux.narod.ru/ldap-about.html
>>
>>
>
>welcome to openldap на lists.osdn.org.ua (если проблемы с
>подпиской -- пинать меня; веб-подписка сейчас практически не
>работает, mailto:sympa@lists.osdn.org.ua?subject="sub openldap")
>
>
Да, не работает. :-(
С уважением,
Дубровский Вячеслав.
^ permalink raw reply [flat|nested] 9+ messages in thread
end of thread, other threads:[~2004-09-01 13:34 UTC | newest]
Thread overview: 9+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-08-25 5:26 [Comm] compact 2.3 + идентификация через LDAP Gleb Kulikov
2004-08-30 8:40 ` Nick S. Grechukh
2004-08-31 13:11 ` Gennadiy Redko
2004-08-31 14:37 ` Nick S. Grechukh
2004-08-31 14:57 ` Gennadiy Redko
2004-08-31 15:16 ` Nick S. Grechukh
2004-08-31 16:36 ` Nick S. Grechukh
2004-09-01 11:48 ` [Comm] " Michael Shigorin
2004-09-01 13:34 ` Slava Dubrovskiy
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git