[Sysadmins] vsftpd accounts from openldap

[Sysadmins] vsftpd accounts from openldap

[Eugene Prokopiev]

Здравствуйте!

Требуется авторизовать вот таких пользователей в vsftpd из OpenLDAP:

$ ldapsearch -LL -H ldap://127.0.0.1 -x -D 'cn=root,dc=home' -W -b
'ou=local,dc=home' '(&(telephoneNumber=3919)(sn=*))'
Enter LDAP Password:
version: 1

dn: cn=3919,ou=local,dc=home
sn:: 0JDQsdC+0L3QtdC90YIgOQ==
telephoneNumber: 3919
userPassword:: MzkxOQ==
objectClass: person
cn: 3919

Конфигурация:

# cat /etc/vsftpd/conf
anonymous_enable=NO
local_enable=YES
use_localtime=YES
local_umask=022

# cat /etc/pam.d/vsftpd
#%PAM-1.0
auth       sufficient   pam_ldap.so
account    sufficient   pam_ldap.so
session    sufficient   pam_ldap.so

# cat /etc/pam_ldap.conf
host 127.0.0.1
base ou=local,dc=home
ldap_version 3
rootbinddn cn=root,dc=home
pam_filter objectclass=person
pam_login_attribute telephoneNumber
pam_password clear

Не работает. В логах ничего кроме START: ftp pid=... и EXIT: ftp
pid=... соответственно, tshark запросов к OpenLDAP не показывает, т.е.
что-то не так в конфигурации pam. Что? Какие есть способы отладки?
Ничего про отладку в pam_ldap.conf не нашел.

--
С уважением,
Прокопьев Евгений

Re: [Sysadmins] vsftpd accounts from openldap

[Eugene Prokopiev]

Пришлось взять proftpd, умеющий ldap без pam, заработало с таким конфигом:

18 марта 2013 г., 10:35 пользователь Eugene Prokopiev <enp@itx.ru> написал:
> Здравствуйте!
>
> Требуется авторизовать вот таких пользователей в vsftpd из OpenLDAP:
>
> $ ldapsearch -LL -H ldap://127.0.0.1 -x -D 'cn=root,dc=home' -W -b
> 'ou=local,dc=home' '(&(telephoneNumber=3919)(sn=*))'
> Enter LDAP Password:
> version: 1
>
> dn: cn=3919,ou=local,dc=home
> sn:: 0JDQsdC+0L3QtdC90YIgOQ==
> telephoneNumber: 3919
> userPassword:: MzkxOQ==
> objectClass: person
> cn: 3919
>
> Конфигурация:
>
> # cat /etc/vsftpd/conf
> anonymous_enable=NO
> local_enable=YES
> use_localtime=YES
> local_umask=022
>
> # cat /etc/pam.d/vsftpd
> #%PAM-1.0
> auth       sufficient   pam_ldap.so
> account    sufficient   pam_ldap.so
> session    sufficient   pam_ldap.so
>
> # cat /etc/pam_ldap.conf
> host 127.0.0.1
> base ou=local,dc=home
> ldap_version 3
> rootbinddn cn=root,dc=home
> pam_filter objectclass=person
> pam_login_attribute telephoneNumber
> pam_password clear
>
> Не работает. В логах ничего кроме START: ftp pid=... и EXIT: ftp
> pid=... соответственно, tshark запросов к OpenLDAP не показывает, т.е.
> что-то не так в конфигурации pam. Что? Какие есть способы отладки?
> Ничего про отладку в pam_ldap.conf не нашел.
>
> --
> С уважением,
> Прокопьев Евгений



-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] vsftpd accounts from openldap

[Eugene Prokopiev]

Пришлось взять proftpd, умеющий ldap без pam, заработало с таким конфигом:

ServerName                "PBX Fax"
ServerType                standalone
DefaultServer             on

User                      nobody
Group                     nobody

LoadModule                mod_ldap.c
AuthOrder                 mod_ldap.c

LDAPServer                localhost
LDAPDNInfo                "cn=root,dc=home" system
LDAPDoAuth                on "ou=local,dc=home"
"(&(telephoneNumber=%v)(objectClass=person))"
LDAPAttr                  uid telephoneNumber
LDAPDefaultUID            99
LDAPDefaultGID            99
LDAPGenerateHomedir       on
LDAPGenerateHomedirPrefix /var/spool/fax/

RequireValidShell         off
CreateHome                on

--
С уважением,
Прокопьев Евгений