Исходное сообщение
"Опять pam_ldap. FreeBSD + Debian или FreeBSD + FreeBSD" Отправлено spmn, 13-Авг-07 09:24
>ошибка в конце второй ссылки явно говорит о неверно составленном запросе (или >нет прав у того, кто биндится в slapd на просмотр такой >информации) покажите лог slapd -d 256 в момент авторизации или: >вы делаете через kdm, а что в /etc/pam.d/kde или если вы используете >общесистемные, то возможно перекрытие значений, лучше для сервиса сделать отдельный. в >pam_ldap/doc есть пример для kde и работа со связкой auth - >password сильно отличается от того, что у вас в общесистемных Дело в том что у всех юзеров (на хосте где slap), кроме одного, оболочкой к логину стоит nologin, но тем юзером у которого оболочка /bin/sh я заходить в систему могу, и локально и по ssh. Но на сервере не настроена аутентификация через ldap, хотя все пользователи хранятся в базе ldap и passwd. ЛОГ: conn=4 fd=16 ACCEPT from IP=192.168.2.48:63467 (IP=0.0.0.0:389) conn=4 op=0 BIND dn="" method=128 conn=4 op=0 RESULT tag=97 err=0 text= conn=4 op=1 SRCH base="ou=users,dc=PCDServer,dc=ru" scope=1 deref=0 filter="(&(objectClass=posixAccount)(uid=test))" conn=4 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text= conn=4 op=2 BIND dn="uid=test,ou=users,dc=PCDServer,dc=ru" method=128 conn=4 op=2 RESULT tag=97 err=49 text= conn=4 op=3 BIND dn="" method=128 conn=4 op=3 RESULT tag=97 err=0 text= conn=4 op=4 UNBIND conn=4 fd=16 closed