Ubuntu+Ldap -megoldva

Linux-haladó

Hellosztok

Olyan problémám lenne, hogy van egy LTSP kiszolgálóm és a userek auth-át akarom ldap-al megoldani PAM segítségével. Nos felraktam az ldap kiszolgálót a slapd.conf-ban átírtam mindent amit kellett, de amikor kiadom ezt a parancsot: ldapsearch -D "cn=admin,dc=domain,dc=com" -W, akkor kéri a jelszót majd ezt a hibát írja ki: ldap_sasl_interactive_bind_s invalid credentials 49
Most próbálom másdszor felhúzni és nem akar összejönni. Előző esetben mikor az ldif file-okat akartam hozzáadni akkor is ezt írta ki. ez mitől lehet? PLZ help :) Köszi előre is.

A konfig fájlok itt elérhetőek: bandi20.extra.hu/ldap.rar

  • 1571 megtekintés

( traktor | 2009. 12. 25., p – 12:21 )

Nem is SASL-lal akarsz te autolni... irj hozza meg egy "-x"-et. De amugy szerintem igy is menni kene jelszo nelkul: 


ldapsearch -x

( Bandi18 | 2009. 12. 27., v – 14:00 )

Hello

Új probléma merült fel. A fa meg mimdnn szépen felépült, ldifekben nincs hioba mert elfogadta a rendszer, pam nsswich.conf beállítva mégsem működik semmi, mivel ha kiadom ezt a parancsot getent passwd | grep user, nincs kimenetele. Szóval ez az nsswitch nem akar működni valószínűleg.
A konfigok megtalálhatóak ezen a linken:

bandi20.extra.hu/ldap.rar

Előre is kösz a helpet.

a) lecci ne rar-t ;) (mondjuk ilyen esetben szerintem a targz is inkabb kenyelmetlen, siman ki lehetett volna rakni a file-okat) es amugy is: 


Extracting  ldap/common-account                                       Failed    
Extracting  ldap/common-auth                                          Failed    
Extracting  ldap/common-password                                      Failed    
Extracting  ldap/common-session                                       Failed    
Extracting  ldap/groups.ldif                                          Failed    
Extracting  ldap/guest_password.ldif                                  Failed    
Extracting  ldap/ldap.conf                                            Failed    
Extracting  ldap/people.ldif                                          Failed    
Extracting  ldap/slapd.conf                                           Failed    
Extracting  ldap/user.ldif                                            Failed    
10 Failed

b) "ldifekben nincs hioba mert elfogadta a rendszer"
Ezt nem tudom ertelemzni.

c) "ldapsearch -x" igy magaban normal userkent megy siman (jelszo nelkul) es listazza a usereket?

Hello

Bocs a rar-ért :S, nem listázza a usereket az ldapsearch -x. Kiraktam a fileokat külön külön

www.bandi20.extra.hu/ldap/common-account
www.bandi20.extra.hu/ldap/common-auth
www.bandi20.extra.hu/ldap/common-password
www.bandi20.extra.hu/ldap/common-session
www.bandi20.extra.hu/ldap/groups.ldif
www.bandi20.extra.hu/ldap/guest_password.ldif
www.bandi20.extra.hu/ldap/ldap.conf
www.bandi20.extra.hu/ldap/people.ldif
www.bandi20.extra.hu/ldap/slapd.conf
www.bandi20.extra.hu/ldap/user.ldif

Remélem így már jó lesz.
Köszi a helpet és a türelmet
Üdv Bandi

Szerk: az ldapsearch -x -b 'dc=ubuntu,dc=ltsp' -LLL
Kiadja a teljes fát ha ez jelent valamit

Hello

És igen itt a gondom nekem is, hogy a /etc/libnss-ldap.conf nem jön létre. Nálam Ubuntu 8.04 LTS van feltéve. Ezeket tettem fel
libpam-ldap
libnss-ldap
nscd
És asszem a libnss-nek kellene létrehoznia de nem csinál semmit. :S És emiatt sem tud kommunikálni az ldap a rendszerrel, legalábbis ezt olvastam valahol.

Hello

Sikerült megoldanom :). A válasz itt található ha valaki is hasonló problémába ütközik

http://ubuntuforums.org/showthread.php?t=762806

Ez libnss-ldap.conf fájl már nem létezik, minden beállítást a /etc/ldap.conf-ban illetve a /etc/ldap/ldap.conf-ban lehet megtenni.

A hibám az volt hogy a /etc/ldap.conf-ban nem volt jól megadva az URI vagyis a szerver elérési útja, mert mikor a telepítésnél konfigolta magát olyan utat adott hogy uri ldapi:/// és én ezután írtam be hogy localhost (mivel az én gépemen helyben van minden a vékonykliensek miatt.
szóval az otani helyes konfig a következő: ldap://localhost
Mivel ez a szakdogám ezért ha igényt tart rá valaki akkor felrakom valamilyen nyilvános helyre az LTSP és LDAP konfigját lépésről lépésre képekkel illusztrálva.

Köszi traktor neked hála kész a szakdogám, jövök neked egyel :)

Üdv Bandi