[Comm] nss_ldap

[Comm] nss_ldap

[Anton Gorlov]

Здравствуйте, community.

Здесь есть кто-нибудь под ALM2.4 с работающим nss_ldap?

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] nss_ldap

[Александр Никольников]

On Tue, Mar 22, 2005 at 12:32:41PM +0300, Anton Gorlov wrote:
> Здравствуйте, community.
> 
> Здесь есть кто-нибудь под ALM2.4 с работающим nss_ldap?
> 

А что, проблемы ? ;)

-- 
Саша

Re[2]: [Comm] nss_ldap

[Anton Gorlov]

Здравствуйте, Александр.

Вы писали 22 марта 2005 г., 12:56:40:

>> Здесь есть кто-нибудь под ALM2.4 с работающим nss_ldap?
> А что, проблемы ? ;)

Угу. Причём признаюсь сразу -завял. ;-(((((

В общем проблема в следующем:

Есть пользователь в лдапе. Линукс его видит. Но первая грабля
-автоматом не создалась его домашняя директория.
Далее -от рута id vasya показывает всё правильно. От простого
пользователя -говорят нет таких. nscd не запущен. В логах при этом
вижу такое вот:

рут:
Mar 22 01:08:19 vmstalker slapd[1876]: conn=68 fd=35 ACCEPT from IP=127.0.0.1:1094
(IP=127.0.0.1:389)
Mar 22 01:08:19 vmstalker slapd[1946]: conn=68 op=0 BIND dn="cn=admin,dc=samba" method=128
Mar 22 01:08:19 vmstalker slapd[1946]: conn=68 op=0 BIND dn="cn=admin,dc=samba" mech=SIMPLE ssf=0
Mar 22 01:08:19 vmstalker slapd[1946]: conn=68 op=0 RESULT tag=97 err=0 text=
Mar 22 01:08:19 vmstalker slapd[1939]: conn=68 op=1 SRCH base="ou=Users,dc=samba" scope=1
filter="(&(objectC
Mar 22 01:08:19 vmstalker slapd[1939]: conn=68 op=1 SRCH attr=uid userPassword uidNumber gidNumber
cn homeDi
....

Простой пользователь (не из лдапа)

---------
Mar 22 01:08:57 vmstalker slapd[1876]: conn=69 fd=35 ACCEPT from IP=127.0.0.1:1095
(IP=127.0.0.1:389)
Mar 22 01:08:57 vmstalker slapd[1939]: conn=69 op=0 BIND dn="" method=128
Mar 22 01:08:57 vmstalker slapd[1939]: conn=69 op=0 RESULT tag=97 err=49 text=
Mar 22 01:08:57 vmstalker slapd[1946]: conn=69 op=1 UNBIND
Mar 22 01:08:57 vmstalker slapd[1946]: conn=69 fd=35 closed
......
--------

Из phpldapadmin анонимно:

Mar 22 02:02:53 vmstalker slapd[1876]: conn=101 fd=35 ACCEPT from IP=127.0.0.1:1128 (IP=127.0.0.1:389)
Mar 22 02:02:53 vmstalker slapd[1939]: conn=101 op=0 BIND dn="" method=128 
Mar 22 02:02:53 vmstalker slapd[1939]: conn=101 op=0 RESULT tag=97 err=0 text= 
Mar 22 02:02:53 vmstalker slapd[1946]: conn=101 op=1 UNBIND 
Mar 22 02:02:53 vmstalker slapd[1946]: conn=101 fd=35 closed 
Mar 22 02:02:54 vmstalker slapd[1876]: conn=102 fd=35 ACCEPT from IP=127.0.0.1:1129 (IP=127.0.0.1:389) 
Mar 22 02:02:54 vmstalker slapd[1939]: conn=102 op=0 BIND dn="" method=128 
Mar 22 02:02:54 vmstalker slapd[1939]: conn=102 op=0 RESULT tag=97 err=0 text= 
Mar 22 02:02:54 vmstalker slapd[1946]: conn=102 op=1 SRCH base="" scope=0 filter="(objectClass=*)" 
Mar 22 02:02:54 vmstalker slapd[1946]: conn=102 op=1 SRCH attr=namingContexts 
Mar 22 02:02:54 vmstalker slapd[1946]: access_allowed: no res from state (namingContexts) 
Mar 22 02:02:54 vmstalker slapd[1946]: conn=102 op=1 ENTRY dn="" 
Mar 22 02:02:54 vmstalker slapd[1946]: conn=102 op=1 RESULT tag=101 err=0 text= 
Mar 22 02:02:54 vmstalker slapd[1939]: conn=102 op=2 SRCH base="dc=samba" scope=0 filter="(objectClass=*)"
....




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] nss_ldap

[Александр Никольников]

On Tue, Mar 22, 2005 at 01:03:26PM +0300, Anton Gorlov wrote:
> Здравствуйте, Александр.
> 
> Вы писали 22 марта 2005 г., 12:56:40:
> 
> >> Здесь есть кто-нибудь под ALM2.4 с работающим nss_ldap?
> > А что, проблемы ? ;)
> 
> Угу. Причём признаюсь сразу -завял. ;-(((((
> 
> В общем проблема в следующем:
> 
> Есть пользователь в лдапе. Линукс его видит. Но первая грабля
> -автоматом не создалась его домашняя директория.

Ну это нормально. ;)

> Далее -от рута id vasya показывает всё правильно. От простого
> пользователя -говорят нет таких. nscd не запущен. В логах при этом

Возможно у простого пользователя нет прав доступа к ldap.

-- 
Саша

Re[2]: [Comm] nss_ldap

[Anton Gorlov]

Здравствуйте, Александр.

Вы писали 22 марта 2005 г., 13:48:32:

>> Угу. Причём признаюсь сразу -завял. ;-(((((
>> В общем проблема в следующем:
>> Есть пользователь в лдапе. Линукс его видит. Но первая грабля
>> -автоматом не создалась его домашняя директория.
> Ну это нормально. ;)

Но лечится. В соседней рассылке подсказали:

/etc/pam.d/system-auth
session  required pam_mkhomedir.so skel=/etc/skel/ umask=0026"

>> Далее -от рута id vasya показывает всё правильно. От простого
>> пользователя -говорят нет таких. nscd не запущен. В логах при этом
> Возможно у простого пользователя нет прав доступа к ldap.

Оказалось проще - в /etc/ldap.conf оказался замаскированный пробел.




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru