Страница 1 из 1
несколько вопросов по ldap
Добавлено: 2009-03-31 18:35:49
Pauk
вопрос 1.
почему после успешного логина в систему под юзером из ldap, введя команду ldapwhoami в ответ получаю anonymous?
вопрос 2.
как сделать, чтобы пользователь сам мог менять свой пароль? passwd не работает, говорит, что предназначена для смены локального или NIS пароля. ldappasswd тоже не срабатывает, пишет анонимкам нельзя
Re: несколько вопросов по ldap
Добавлено: 2009-03-31 18:38:42
Pauk
да, забыл:
вопрос 3
какая разница между юзерами созданными с objectClass: shadowAccount и без него? что так в систему впускает, что так
Re: несколько вопросов по ldap
Добавлено: 2009-04-02 6:01:37
tetsio
ничего не ясно.
У тя nsswitch_ldap? Или что-то другое? /etc/nsswitch.conf покажи)
Re: несколько вопросов по ldap
Добавлено: 2009-04-02 12:23:40
Pauk
да, у меня он
Re: несколько вопросов по ldap
Добавлено: 2009-04-02 17:45:45
Dron
там наверное еще и pam_ldap
/etc/nsswitch.conf покажи все-таки
на id под пользователем из ldap что говорит?
Re: несколько вопросов по ldap
Добавлено: 2009-04-02 18:04:37
Pauk
cat /etc/nsswitch.conf
Код: Выделить всё
group: files ldap
group_compat: nis
hosts: files dns
networks: files
passwd: files ldap
passwd_compat: nis
shadow: files ldap
shells: files
services: compat
services_compat: nis
protocols: files
rpc: files
id отрабатывает нормально. показывает все как надо. так же и владельца папки. вопрос другой. после аутентификации в системе под пользователем из ldap, он должен светиться как анонимка или нет? это я о команде ldapwhoami. как у вас эта команда отрабатывает?
Re: несколько вопросов по ldap
Добавлено: 2009-04-03 1:50:28
tetsio
ldapwhoami не относится к самой системе, а показывает с каким dn ты соединяешься с LDAP сервером (binddn)
попробуй ldapwhoami -D "cn=root,dc=example,dc=com" -w secret (cn=root,dc=example,dc=com и secret замени на свой rootdn и rootpw)
если id показывает верно, то все нормально
Re: несколько вопросов по ldap
Добавлено: 2009-04-03 11:24:55
Pauk
Хорошо, попробую. Спасибо за помощь. ну а что делать пользователю, чтобы сменить пароль в системе? Или только через админа?
Re: несколько вопросов по ldap
Добавлено: 2009-04-06 4:19:44
tetsio
Насколько мне известно, только через специальную утилиту. Я писал скрипт(почему-то)