форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Настройка LDAP авторизации"

Сообщение от Alex_Smirnov (ok) on 17-Окт-08, 07:50

Пытаюсь настроить авторизацию через LDAP на сервере с CentOS5.2 (В сети уже есть настроенная машина FedoraCore5 на ней аутентификация через LDAP работает) Аналогичным образом настраиваю в CentOS5.2 команда id выполняется axo - запись в LDAP, t2 - локальная # id axo uid=1021(axo) gid=1009(wg_mailuser) groups=1009(wg_mailuser) # id t2 uid=1166(t2) gid=1166(t2) groups=1166(t2) Пытаюсь зарегистироваться на консоли, ввожу имя и пароль происходит регистрация и тут же сессия закрывается (Если входим пользователем LDAP даже создается домашний каталог) И что самое интересное тоже самое происходит и с локальным пользователем если nsswitch.conf такой passwd:     files ldap shadow:     files ldap group:      files ldap делаю так , локальные пользователи могут регистрироваться нормально passwd:     files shadow:     files group:      files Подскажите в чем может быть проблема ?! Настрока PAM  system-auth-ac #%PAM-1.0 # This file is auto-generated. # User changes will be destroyed the next time authconfig is run. auth        required      pam_env.so auth        sufficient    pam_ldap.so auth        sufficient    pam_unix.so nullok try_first_pass auth        requisite     pam_succeed_if.so uid >= 500 quiet auth        required      pam_unix_auth.so use_first_pass auth        required      pam_deny.so account     required      pam_unix.so broken_shadow account     sufficient    pam_ldap.so account     sufficient    pam_succeed_if.so uid < 500 quiet #account     [default=bad success=ok user_unknown=ignore] pam_ldap.so account     required      pam_permit.so password    requisite     pam_cracklib.so try_first_pass retry=3 password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok password    sufficient    pam_ldap.so use_authtok #password    sufficient    pam_ldap.so password    required      pam_deny.so session     required      pam_limits.so session     required      pam_unix.so session     required      pam_mkhomedir.so skel=/etc/skel umask=0022 #session     optional      pam_ldap.so

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Настройка LDAP авторизации"

Сообщение от Zerot on 17-Окт-08, 13:41

в глубину конкретной реализации не полезу - вам самому разбираться но вот информация в общем - может поможет вам необходимо обеспечить использование каталога LDAP двумя независимыми подсистемами - PAM - универсальная авторизация - NSS - универсальная служба каталогов соответственно у вас должны стоять пакеты от компании PADL pam-ldap  и nss-ldap, и оба должны быть сконфигурированы. Насколько я помню, есть также 2 разных ldap.conf - в /etc  и в /etc/openldap (здесь могу ошибаться, т.к. скорее всего падловые :) пакеты должны использовать один конфиг в /etc, а в /etc/openldap - конфиг для утилит от openldap, но, возможно, и от библиотек ldap) также в клиентских пакетах (падловых) в конфиге есть два момента нетривиальных - вам нужно выбрать правильную схему (т.к. клиент может работать с разными реализациями LDAP сервера), а также относительно недавно были добавлены списки исключений для групп и пользователей, которые не будут пытаться авторизоваться через LDAP удачи

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Настройка LDAP авторизации"
	Сообщение от Alex_Smirnov (ok) on 20-Окт-08, 07:07
	Спасибо за ответ!!! Разобрался сам. Причина была не в настройке, а в битом пакете nss_ldap. (Есть такая рекомендация после установки надо сразу обновить систему, но вот интернет дороговат, чтобы тестовую систему обновлять) http://wiki.centos.org/Manuals/ReleaseNotes/CentOS5.2?highli...(ldap) The nss_ldap package is broken with bash 3.2 (command substitution) as called out in bz448014 (upstream). This issue causes substitution errors and prevents su - <any_ldap_user> from working. If the nscd service is running it will fix the problem, as will the RPM nss_ldap-253-12.el5.centos.<arch>.rpm in our Testing Repository.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]