Как ввести FreeBSD в LDAP домен.

[dimasus]

Подскажите как ввести FreeBSD в LDAP домен .
Домен настраивал по статье http://www.lissyara.su/?id=1487 . Виндовая машина ввелась с полпинка, а как свою фрю завести незнаю.

Код: Выделить всё

[dimas@SA-WS1 /usr/home/dimas]$ uname -a
FreeBSD SA-WS1 6.3-RC2 FreeBSD 6.3-RC2 #30: Sun Jan  6 01:30:27 UTC 2008

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[princeps]

Во фре, по сути, нет понятия "ввести в ldap-домен". Ты хочешь логиниться на ней только ldap'овскими учетками?

[dimasus]

да.

[princeps]

Ковыряй pam.d. Вот статья: http://www.lissyara.su/?id=1279 - тебя интересует ее вторая половина.

[dimasus]

чаво то не получается

Код: Выделить всё

nss_ldap: could not search LDAP server - Server is unavailable

nss_ldap.conf

Код: Выделить всё

base dc=dst,dc=ural

bind_policy soft

bind_timelimit 10

host 192.168.1.254

idle_timelimit 3600

ldap_version 3

nss_base_group  ou=groups,dc=dst,dc=ural?one
nss_base_passwd ou=users,dc=dst,dc=ural?one
nss_base_shadow ou=users,dc=dst,dc=ural?one

nss_connect_policy persist

nss_paged_results yes


pagesize 1000

port 389

scope one

timelimit 30

ldap.conf

Код: Выделить всё

host 192.168.210.254

#base dc=ural,dc=ural

uri ldap://192.168.210.254/

ldap_version 3

port 389

#scope one

bind_timelimit 30
bind_policy soft
idle_timelimit 3600

pam_filter objectclass=posixAccount

pam_login_attribute uid

pam_min_uid 10000
pam_max_uid 20000

pam_password SSHA

nss_base_passwd ou=users,dc=dst,dc=ural?one
nss_base_shadow ou=users,dc=dst,dc=ural?one
nss_base_group  ou=groups,dc=dst,dc=ural?one

[princeps]

собственно, белым по черному. Попробуй телнетом на 389 порт ldap-сервера

[Dron]

в rc.conf ты ему какие флаги написал, что он слушает?

[dimasus]

почти заработало.
в nss_ldap.conf неправильно ip сервака неправильно ввел.
теперь пароль не проглатывает , в логах :

Код: Выделить всё

SA-WS1# more /var/log/auth.log
May 25 08:19:03 SA-WS1 sshd[12853]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:19:03 SA-WS1 sshd[12851]: error: PAM: authentication error for nimdas from freedomain.dst.ural
May 25 08:19:10 SA-WS1 sshd[12854]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:19:10 SA-WS1 sshd[12851]: error: PAM: authentication error for nimdas from freedomain.dst.ural
May 25 08:19:27 SA-WS1 sshd[12855]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:19:27 SA-WS1 sshd[12851]: error: PAM: authentication error for nimdas from freedomain.dst.ural
May 25 08:19:55 SA-WS1 sshd[12859]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:19:55 SA-WS1 sshd[12857]: error: PAM: authentication error for nimdas from localhost
May 25 08:20:02 SA-WS1 sshd[12860]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:20:02 SA-WS1 sshd[12857]: error: PAM: authentication error for nimdas from localhost
May 25 08:20:08 SA-WS1 sshd[12857]: error: PAM: authentication error for nimdas from localhost
May 25 08:22:33 SA-WS1 sshd[12882]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:22:33 SA-WS1 sshd[12880]: error: PAM: authentication error for nimdas from localhost
May 25 08:22:43 SA-WS1 sshd[12883]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:22:43 SA-WS1 sshd[12880]: error: PAM: authentication error for nimdas from localhost
May 25 08:22:55 SA-WS1 sshd[12884]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:22:55 SA-WS1 sshd[12880]: error: PAM: authentication error for nimdas from localhost
May 25 08:36:12 SA-WS1 su: dimas to root on /dev/ttyp1
May 25 08:39:02 SA-WS1 sshd[12754]: Received signal 15; terminating.
May 25 08:39:02 SA-WS1 sshd[12960]: Server listening on :: port 22.
May 25 08:39:02 SA-WS1 sshd[12960]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.
May 25 08:39:25 SA-WS1 sshd[12964]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:39:25 SA-WS1 sshd[12962]: error: PAM: authentication error for nimdas from localhost
May 25 08:39:34 SA-WS1 sshd[12965]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:39:34 SA-WS1 sshd[12962]: error: PAM: authentication error for nimdas from localhost
May 25 08:39:34 SA-WS1 sshd[12962]: Failed keyboard-interactive/pam for nimdas from 127.0.0.1 port 59276 ssh2
May 25 08:39:42 SA-WS1 sshd[12966]: pam_ldap: error trying to bind as user "uid=nimdas,ou=users,dc=dst,dc=ural" (Invalid credentials)
May 25 08:39:42 SA-WS1 sshd[12962]: error: PAM: authentication error for nimdas from localhost
May 25 08:39:42 SA-WS1 sshd[12962]: Failed keyboard-interactive/pam for nimdas from 127.0.0.1 port 59276 ssh2

[dimasus]

а как Ubuntu в домен ввести ? также ? токо еще нужно чтобы профиль хранился на сервере (документы, рабочий стол, почта)

[princeps]

теоретически так же. Чтобы профиль хранился на сервере, тебе сначала надо расшарить его самбой или nfs, а уже потом думать, как прикрутить.
Если самбой, то там принцип такой - настраиваешь ее, чтобы использовала ldap как бэкенд, а потом в конфиге самбы указываешь путь к профилю юзеров. Там есть такая опция. Если по nfs - то навскидку не знаю, как сделать, наверное, как-то не очень сложно.

[dimasus]

Фрю ввел в домен , и ubuntu тоже.
Оказалось все не так сложно , а даже очень просто. профили только не перемещаемые - что не очень хорошо.

[princeps]

мда, не прошло и пары месяцев а что помешало сделать перемещаемые профили?

[Alex Keda]

хе... помню долго воевал чтобы сделатьих неперемещаемыми - по дефолту они именно перемещаемые ))

[dimasus]

хе... помню долго воевал чтобы сделатьих неперемещаемыми - по дефолту они именно перемещаемые ))

В винде да , а во фре неперемещаемые.

мда, не прошло и пары месяцев а что помешало сделать перемещаемые профили?

как время свободное появилось так и ввел. это была не первоочередная задача.