Пытаюсь настроить авторизацию через LDAP на сервере с CentOS5.2 (В сети уже есть настроенная машина FedoraCore5 на ней аутентификация через LDAP работает) Аналогичным образом настраиваю в CentOS5.2
команда id выполняется axo - запись в LDAP, t2 - локальная
# id axo
uid=1021(axo) gid=1009(wg_mailuser) groups=1009(wg_mailuser)
# id t2
uid=1166(t2) gid=1166(t2) groups=1166(t2)

Пытаюсь зарегистироваться на консоли, ввожу имя и пароль происходит регистрация и тут же сессия закрывается (Если входим пользователем LDAP даже создается домашний каталог) И что самое интересное тоже самое происходит и с локальным пользователем
если nsswitch.conf такой
passwd:     files ldap
shadow:     files ldap
group:      files ldap
делаю так , локальные пользователи могут регистрироваться нормально
passwd:     files
shadow:     files
group:      files

Подскажите в чем может быть проблема ?!

Настрока PAM  system-auth-ac
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_ldap.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet
auth        required      pam_unix_auth.so use_first_pass
auth        required      pam_deny.so

account     required      pam_unix.so broken_shadow
account     sufficient    pam_ldap.so
account     sufficient    pam_succeed_if.so uid < 500 quiet
#account     [default=bad success=ok user_unknown=ignore] pam_ldap.so
account     required      pam_permit.so

password    requisite     pam_cracklib.so try_first_pass retry=3
password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok
password    sufficient    pam_ldap.so use_authtok
#password    sufficient    pam_ldap.so
password    required      pam_deny.so

session     required      pam_limits.so
session     required      pam_unix.so
session     required      pam_mkhomedir.so skel=/etc/skel umask=0022
#session     optional      pam_ldap.so

• Настройка LDAP авторизации,Zerot, 13:41 , 17-Окт-08
  • Настройка LDAP авторизации,Alex_Smirnov, 07:07 , 20-Окт-08

в глубину конкретной реализации не полезу - вам самому разбираться
но вот информация в общем - может поможет

вам необходимо обеспечить использование каталога LDAP двумя независимыми подсистемами

- PAM - универсальная авторизация
- NSS - универсальная служба каталогов

соответственно у вас должны стоять пакеты от компании PADL pam-ldap  и nss-ldap, и оба должны быть сконфигурированы. Насколько я помню, есть также 2 разных ldap.conf - в /etc  и в /etc/openldap (здесь могу ошибаться, т.к. скорее всего падловые :) пакеты должны использовать один конфиг в /etc, а в /etc/openldap - конфиг для утилит от openldap, но, возможно, и от библиотек ldap)

также в клиентских пакетах (падловых) в конфиге есть два момента нетривиальных - вам нужно выбрать правильную схему (т.к. клиент может работать с разными реализациями LDAP сервера), а также относительно недавно были добавлены списки исключений для групп и пользователей, которые не будут пытаться авторизоваться через LDAP

удачи

Спасибо за ответ!!! Разобрался сам.
Причина была не в настройке, а в битом пакете nss_ldap. (Есть такая рекомендация после установки надо сразу обновить систему, но вот интернет дороговат, чтобы тестовую систему обновлять)

http://wiki.centos.org/Manuals/ReleaseNotes/CentOS5.2?highli...)

The nss_ldap package is broken with bash 3.2 (command substitution) as called out in bz448014 (upstream). This issue causes substitution errors and prevents su - <any_ldap_user> from working. If the nscd service is running it will fix the problem, as will the RPM nss_ldap-253-12.el5.centos.<arch>.rpm in our Testing Repository.