[Comm] Аутентификация с помощью nss_ldap pam_ldap

[Comm] Аутентификация с помощью nss_ldap pam_ldap

[Serge]

Добрый день!

пытаюсь настроить пользователей через ldap
за основу взял статью
http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP?v=1i

создал 
newentry.ldif
dn:dc=shadow,dc=pm,dc=ua
objectClass:organization
objectClass:dcObject
dc:shadow
o:home

dn:ou=People,dc=shadow,dc=pm,dc=ua
objectClass:organizationalUnit
ou:People

dn:ou=Group,dc=shadow,dc=pm,dc=ua
objectClass:organizationalUnit
ou:Group

загнал в ldap - все ОК
с помощью пакета MigrationTools сделал ldif файлы из /etc/passwd /etc/group
загнал все это хозяйство в дерево ldap
ldapadd -f ~/accounts.ldif -h localhost -p 389 -x -D cn=admin,dc=pm,dc=ua -W
все ОК
отредактировал /etc/nss_ldap.conf /etc/pam_ldap.conf (если нужно приведу вывод 
файлов)

отредактировал /etc/pam.d/{system-auth,passwd,system-auth-use_fitst_pass}, /etc/nsswitch.conf 
- все согласно статьи

теперь проблемма:
когда локально произвожу аутентификацию - выдается ошибка (в логах)
Что это значить и как победить проблемму

Jun 16 08:55:53 shadow slapd[19601]: conn=61 fd=16 ACCEPT from 
IP=127.0.0.1:54943 (IP=127.0.0.1:389)
Jun 16 08:55:53 shadow slapd[19615]: conn=61 op=0 BIND 
dn="cn=admin,dc=shadow,dc=pm,dc=ua" method=128
Jun 16 08:55:53 shadow slapd[19615]: conn=61 op=0 BIND 
dn="cn=admin,dc=shadow,dc=pm,dc=ua" mech=SIMPLE ssf=0
Jun 16 08:55:53 shadow slapd[19615]: conn=61 op=0 RESULT tag=97 err=0 text=
Jun 16 08:55:53 shadow slapd[20015]: conn=61 op=1 SRCH 
base="ou=People,dc=shadow,dc=pm,dc=ua" scope=2 deref=0 
filter="(&(objectClass=account)(uid=root))"
Jun 16 08:55:53 shadow slapd[20015]: conn=61 op=1 SEARCH RESULT tag=101 err=0 
nentries=1 text=
Jun 16 08:55:53 shadow slapd[19627]: conn=61 op=2 BIND anonymous mech=implicit 
ssf=0
Jun 16 08:55:53 shadow slapd[19627]: conn=61 op=2 BIND 
dn="uid=root,ou=People,dc=shadow,dc=pm,dc=ua" method=128
Jun 16 08:55:53 shadow slapd[19627]: slap_global_control: unrecognized 
control: 1.3.6.1.4.1.42.2.27.8.5.1
Jun 16 08:55:53 shadow slapd[19627]: conn=61 op=2 RESULT tag=97 err=49 text=
Jun 16 08:55:53 shadow slapd[20012]: conn=61 op=3 BIND 
dn="cn=admin,dc=shadow,dc=pm,dc=ua" method=128
Jun 16 08:55:53 shadow slapd[20012]: conn=61 op=3 BIND 
dn="cn=admin,dc=shadow,dc=pm,dc=ua" mech=SIMPLE ssf=0
Jun 16 08:55:53 shadow slapd[20012]: conn=61 op=3 RESULT tag=97 err=0 text=

Re: [Comm] Аутентификация с помощью nss_ldap pam_ldap

[Genix]

Serge wrote:

> теперь проблемма:


обратитесь, прожалуйста, в специфическую рассылку по openldap, ваш
вопрос слижком специфичен для community@

-- 
У каждого в башке свои тараканы...

Re: [Comm] Аутентификация с помощью nss_ldap pam_ldap

[Serge]

В сообщении от Пятница 16 Июнь 2006 09:29 Genix написал(a):
> Serge wrote:
> > теперь проблемма:
>
> обратитесь, прожалуйста, в специфическую рассылку по openldap, ваш
> вопрос слижком специфичен для community@
можете привести адрес рассылки?

Re: [Comm] Аутентификация с помощью nss_ldap pam_ldap

[Genix]

Serge wrote:

>> обратитесь, прожалуйста, в специфическую рассылку по openldap, ваш
>> вопрос слижком специфичен для community@
> можете привести адрес рассылки?

http://lists.osdn.org.ua/wws/info/openldap


-- 
У каждого в башке свои тараканы...

Re: [Comm] Аутентификация с помощью nss_ldap pam_ldap

[Anton Gorlov]

Serge пишет:

> создал 
> newentry.ldif
Лучше всего с помощью smbldap-populate создать базовое наполнение базы..