RE: [Comm]Re: AD LDAP под юниксовые нужды

RE: [Comm]Re: AD LDAP под юниксовые нужды

[Eugene.Ostapets]

[-- Attachment #1: Type: text/plain, Size: 667 bytes --]


> -----Original Message-----
> From: community-bounces@altlinux.ru [mailto:community-bounces@altlinux.ru]
> On Behalf Of Anthony
> Sent: Wednesday, February 02, 2005 10:54 PM
> To: community@altlinux.ru
> Subject: Re: [Comm]Re: AD LDAP под юниксовые нужды
> 
> getent passwd
> getent sahdow
> 
> всё вытягивают, но вот что касается самого pam_ldap то тут совсем туго.
> Тренируюсь пока на sshd, но чёт не пущает, юзера невидит, отдаёт не тому -
> pam_tcb....
> 
> С уважением, Антон

Неудачный объект для тренировки:) Он очень плохо дружит с pam_ldap... Лучше тренироваться на других сервисах, или вообще на login...
С уважением,
Евгений Остапец

[-- Warning: decoded text below may be mangled, UTF-8 assumed --]
[-- Attachment #2: Остапец, Евгений.vcf --]
[-- Type: text/x-vcard; name="Остапец, Евгений.vcf", Size: 314 bytes --]

BEGIN:VCARD
VERSION:2.1
N:Ostapets;Eugene
FN:Îñòàïåö, Åâãåíèé
ORG:Kvazar-Micro Education;Education Center
TEL;WORK;VOICE:6491
ADR;WORK:;;;Kyiv;;04136;Ukraine
LABEL;WORK;ENCODING=QUOTED-PRINTABLE:Kyiv 04136=0D=0AUkraine
EMAIL;PREF;INTERNET:Eugene.Ostapets@kvazar-micro.com
REV:20041221T124152Z
END:VCARD

[Comm] Re: AD LDAP под юниксовые нужды

[Michael Shigorin]

On Wed, Feb 02, 2005 at 02:30:50PM +0200, Eugene.Ostapets@Kvazar-Micro.com wrote:
> Неудачный объект для тренировки:) Он очень плохо дружит с
> pam_ldap... Лучше тренироваться на других сервисах, или вообще
> на login... 

У нас вполне себе дружит. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

RE: [Comm]Re: AD LDAP под юниксовые нужды

[Anthony]

> > getent passwd
> > getent sahdow
> > 
> > всё вытягивают, но вот что касается самого pam_ldap то тут совсем туго.
> > Тренируюсь пока на sshd, но чёт не пущает, юзера невидит, отдаёт не тому -
> > pam_tcb....
> > 
> 
> Неудачный объект для тренировки:) Он очень плохо дружит с 
> pam_ldap... Лучше тренироваться на других сервисах, или вообще на login...

Ну дык знать бы... Сервак в стойке, так что в реальные консоли не потыкаешься,
вот и пришла в голову идея удалённо по sshd попытать счастья. Хотя вчера брал
подмышку монитор и ходил в серверную, но увы ничего не вышло, а долго стоять у
сервака и экспериментировать я чёт не захотел.

Переключился на su
но нифига не выходит - pam_tcb жалуется на UNKNOWN USER
Из под рута я в этого несчастного юзера попадаю безо всяких авторзаций и при
этом команда id мне корректно возвращает все его данные uid, gid...

P.S.
Посоветовал бы кто нибудь что нибудь для приличия... :)
 
С уважением, Антон 
-- 
ООО "ИСК "Клевер"

Re: [Comm]Re: AD LDAP под юниксовые нужды

[Eugene Ostapets]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Anthony wrote:

|
| Переключился на su
| но нифига не выходит - pam_tcb жалуется на UNKNOWN USER
| Из под рута я в этого несчастного юзера попадаю безо всяких авторзаций
и при
| этом команда id мне корректно возвращает все его данные uid, gid...
|
| P.S.
| Посоветовал бы кто нибудь что нибудь для приличия... :)
|
| С уважением, Антон
Ну тогда хоть текст /etc/pam.d/su покажи - будет предмет для
разговора... Не плохо бы так же услышать про ps -aux| grep nscd

- --
С уважением,
Евгений Остапец
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFCAc+/by6E0604xfQRAgC2AKCQ7jRoWOx1+xgYEFp8vlPd9KbnoACfY8mm
amNYcf7wMtrYH61mBi5kqP0=
=NPfW
-----END PGP SIGNATURE-----

Re: [Comm]Re: AD LDAP под юниксовые нужды

[Eugene Prokopiev]

> Посоветовал бы кто нибудь что нибудь для приличия... :)

http://www.linux-os.ru/Members/john/NM

-- 
С уважением, Прокопьев Евгений