LDAP, при входе польз-ся в систему не видно его имя

[Pauk]

Настроил LDAP, nss_ldap, pam_ldap. добавил пользователя, при авторизации под его данными через ssh, да и с консоли получаем следующее:

[I have no name!@tim ~]$

Как видно, имя почему-то не цепляется.
[I have no name!@tim ~]$ id
uid=12671 gid=12671 groups=12671

И здесь не цепляются имена. По ls аналогично. finger отрабатывает нормально. Перерыл все конфиги и гугл. Ничего не получается

/usr/local/etc/nss_ldap.conf

Код: Выделить всё

host 127.0.0.1
base dc=tim,dc=ru
ldapi://%2fvar%2frun%2fopenldap%2fldapi/
ldap_version 3
port 389
scope one
timelimit 30
bind_timelimit 30
pam_min_uid 1000
pam_max_uid 65530
pam_password exop
nss_base_passwd         ou=users,dc=tim,dc=ru?one
nss_base_shadow         ou=users,dc=tim,dc=ru?one
nss_base_group          ou=groups,dc=tim,dc=ru?one

FreeBSD 7.1-STABLE

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[f0s]

Код: Выделить всё

cat /etc/nsswitch.conf

[Pauk]

cat /etc/nsswitch.conf

Код: Выделить всё

# nsswitch.conf(5) - name service switch configuration file
# $FreeBSD: src/etc/nsswitch.conf,v 1.1 2006/05/03 15:14:47 ume Exp $
#
group: files ldap
group_compat: nis
hosts: files dns
networks: files
passwd: files ldap
passwd_compat: nis
shells: files
services: compat
services_compat: nis
protocols: files
rpc: files

[Be$$oMe]

А может имя некорректно определяшь? который "I have no name"

[Pauk]

дак как не корректно? я же под ним залогинился в системе. и id отрабатывает. только отображается числовой эквивалент, хотя должен и имя показывать.

а еще есть такая штука, как ldapwhoami. так вот, не знаю, как должно быть в реале, но если после логина ее ввести, то пишет якобы этот пользователь анонимка.

[Be$$oMe]

в разделе статьи внимательно изучи привязку имен к ид, там где самбу с лдапом подымают. Грабли там.

[Pauk]

Пожалуйста, дай ссылку на статью. А то их тут целая куча на эту тему

[Pauk]

Статью прочел, но ошибки у себя не заметил

[Pauk]

проблему решил. она крылась в неправильных правах на файл /etc/nsswitch.conf