smbldap-tools и Samba PDC

[Dron]

проверяем конфиги...
плюс смотрим на это

invalid credentials

неправильная пара лог/пасс

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[DJ Kill]

проверяем конфиги...

Конфиг чего?
Я не знаю даже в какие логи pam_ldap пишет свои сообщения....

неправильная пара лог/пасс

Ога. Только в логине и пароле я уверен на 100%.
Смущает меня очень сильно только то, что поиск по LDAP по этому логину не выдаёт поля unixPassword, хотя если смотреть в дерево через LDAP Account Manager, то оно там есть...

Конфиг pam_ldap: (/etc/ldap.conf)

Код: Выделить всё

base dc=gtss,dc=ru
host 127.0.0.1
bind_policy soft
bind_timelimit 10
nss_connect_policy persist
nss_paged_results yes
pagesize 1000
ldap_version 3
binddn uid=root,ou=users,dc=gtss,dc=ru
bindpw секретный_рутовый_пароль
rootbinddn uid=root,ou=users,dc=gtss,dc=ru
port 389
scope one
pam_login_attribute uid
pam_min_uid 1000
pam_max_uid 30000
pam_filter objectclass=posixAccount
pam_password CRYPT
nss_base_shadow         dc=gtss,dc=ru?sub
nss_base_passwd         dc=gtss,dc=ru?sub
nss_base_group          ou=groups,dc=gtss,dc=ru?one
ssl no

Тип пароля менял. Не помогает.

[Dron]

Код: Выделить всё

ldapsearch -x -w секретный_рутовый_пароль -b "dc=gtss,dc=ru" -D "uid=root,ou=users,dc=gtss,dc=ru"

что говорит?

[DJ Kill]

что говорит?

Находит всё, что надо.

[Dron]

еще идея...
у тебя пароли в LDAP чем закриптованы? SSHA небойсь?
а в ldap.conf у тебя

pam_password CRYPT

[DJ Kill]

еще идея...
у тебя пароли в LDAP чем закриптованы? SSHA небойсь?
а в ldap.conf у тебя

Да-да. Это первая же мысль которая у меня возникла.
Меняя в ldap.conf на SSHA ничего не происходит вообще.