From: Alexander Bokovoy <ab@altlinux.org>
To: community@altlinux.ru
Subject: Re: [Comm] Re: AD LDAP под юниксовые нужды
Date: Wed, 2 Feb 2005 15:21:09 +0300
Message-ID: <20050202122109.GC8539@altlinux.org> (raw)
In-Reply-To: <20050202194302.M83396@isk-clever.ru>
[-- Attachment #1: Type: text/plain, Size: 1132 bytes --]
On Wed, Feb 02, 2005 at 10:53:52PM +0300, Anthony wrote:
> Господа вопрос такой, чё там надо настроить в PAM, чтобы заработала pam_ldap
> У меня это дело вообще не работает, какбы даже и не обращается к нему.
> (маны в Инете читал, не помогло)
>
> nss у меня нормально подцепляется к AD как к службе каталогов, так что все
> остальные функции службы доменов в виндовом понимании вопроса меня мало
> интересуют, - речь вообще не об этом, в данном вопросе можно справедливо
> поставить AD=OpenLDAP
>
> getent passwd
> getent sahdow
>
> всё вытягивают, но вот что касается самого pam_ldap то тут совсем туго.
> Тренируюсь пока на sshd, но чёт не пущает, юзера невидит, отдаёт не тому -
> pam_tcb....
Просто тренируетесь не на том. SSHD обрубает все вторичные группы
пользователя при проверке авторизации, так что доступ к соответствующим
конфигурационным файлам ограничен.
Это известная проблема sshd/PAM.
--
/ Alexander Bokovoy
Samba Team http://www.samba.org/
ALT Linux Team http://www.altlinux.org/
Midgard Project Ry http://www.midgard-project.org/
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
prev parent reply other threads:[~2005-02-02 12:21 UTC|newest]
Thread overview: 15+ messages / expand[flat|nested] mbox.gz Atom feed top
2005-02-01 9:38 [Comm] " Anthony
2005-02-01 9:43 ` [Comm] " Michael Shigorin
2005-02-01 10:27 ` Anthony
2005-02-01 10:44 ` Michael Shigorin
2005-02-01 11:25 ` Nick S. Grechukh
2005-02-01 11:49 ` Anthony
2005-02-01 12:05 ` [Comm] [JT] " Michael Shigorin
2005-02-01 13:50 ` [Comm] " Alexander Bokovoy
2005-02-02 6:49 ` Anthony
2005-02-02 8:40 ` Alexander Bokovoy
2005-02-02 11:46 ` Nick S. Grechukh
2005-02-02 11:53 ` Alexander Bokovoy
2005-02-02 16:28 ` Nick S. Grechukh
2005-02-02 19:53 ` Anthony
2005-02-02 12:21 ` Alexander Bokovoy [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20050202122109.GC8539@altlinux.org \
--to=ab@altlinux.org \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git