* Re: [sisyphus] Проблемы с ldap @ 2016-09-15 16:17 ` Gleb Kulikov 0 siblings, 1 reply; 2+ messages in thread From: Gleb Kulikov @ 2016-09-15 16:17 UTC (permalink / raw) To: ALT Linux Sisyphus discussions В письме от 2016 September 15 (14:58:05) тов. Игорь Андросов написал: > Господа доброго времени! Добрый вечер, товарищ! :) > однако виртуалка с устаревшим Cизифом спокойно впускает пользователя ldap. > С уважением Игорь. В текущем Сизифе есть две хитрых фишки, которых я не понимаю: 1) в файле /etc/nscd.,conf, перед цифрами временем (строки типа positive-time- to-live passwd 31536000) вместо пробела стоит некоторый юникодный пробельный символ. Если его убрать, некоторые чудеса исчезают. Я не понимаю, как это может влиять (используется же nslcd!), а вот уж :) 2) ДАЖЕ если /etc/pam.d/system-auth-> system-auth-ldap, если при этом нет принципала kerberos, пользователь ldap может зайти только с консоли. Ни вход по ssh, ни вход через kdm НЕ РАБОТАЮТ. Стоит создать соотв. принципала, и вуаля... нет проблем. -- С уважением, / uin://15341920 xmpp://gleb@asd.iao.ru telephony: skype: gleb_kulikov.tomsk sip://2387245@sipnet.ru ring:ff9d8f1e254d40fb5d2c41bd872219c27af00a96 ^ permalink raw reply [flat|nested] 2+ messages in thread
[parent not found: <CAO+nvQCVBY6w+WMAMXpEwm+7jNUPbfQGuamnaPUc8sxzZMLg=A@mail.gmail.com>]
* Re: [sisyphus] Проблемы с ldap @ 2016-09-16 3:28 ` Gleb Kulikov 0 siblings, 0 replies; 2+ messages in thread From: Gleb Kulikov @ 2016-09-16 3:28 UTC (permalink / raw) To: Игорь Андросов, sisyphus В письме от 2016 сентября 15 22:29:32 Вы написали: > > В письме от 2016 September 15 (14:58:05) тов. Игорь Андросов написал: > Не буду отвечать классической фразой :) товарищ, товарищ :) > Эм... я конечно могу где-то ошибаться, но у меня кроме того что не > используется nscd у меня тоже. он вообще, где-нибудь используется? он же nslcd не нужен? > (нет необходимости в кэшировании данных и данный демон не > запускается), вопрос интересный. Что происходит при "отсыхании" сервера? В отсутствии nslcd жестоко тормозим. А если это путешествующий ноутбук? > в этом файле везде стоит простой TAB он же 0x09. У меня там ТАБ, но непосредственно перед цифрами --- был непечатный юникодный (2 байта) символ. Наткнулся на Сизифе от 11 августа, вылезло после интенсивных плясок с бубном. > > 2) ДАЖЕ если /etc/pam.d/system-auth-> system-auth-ldap, если при этом нет > > по ssh, ни вход через kdm НЕ РАБОТАЮТ. Стоит создать соотв. принципала, и > > вуаля... нет проблем. > Хм... вот вообще кербероса не было в роду, и все работало ) > Похоже сломано что-то в nss_ldap ибо почему ldap аутентификация с версией Вот и мне непонятно. Всегда при проблемах с керберосом прекрасно работало /etc/pam.d/system-auth-> system-auth-ldap При чём тут керберос? Хотя, соотв. поля анонсируются локальной днсмаской. -- С уважением, / uin://15341920 xmpp://gleb@asd.iao.ru telephony: skype: gleb_kulikov.tomsk sip://2387245@sipnet.ru ring:ff9d8f1e254d40fb5d2c41bd872219c27af00a96 ^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2016-09-16 3:28 UTC | newest] Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2016-09-15 16:17 ` [sisyphus] Проблемы с ldap Gleb Kulikov 2016-09-16 3:28 ` Gleb Kulikov
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git