[gentoo-user-ru] SSH, PAM, LDAP

[gentoo-user-ru] SSH, PAM, LDAP

[Anton Ananich]

Здравствуйте, уважаемые коллеги!

Я пытаюсь настроить PAM, чтобы можно было входить на сервер по SSH
используя аккаунты, которые берутся из Active Directory. Однако у меня
случился затык - при попытке логина я вижу в /var/log/messages вот
такие сообщения:

Sep 26 17:47:16 serverX nslcd[1077]: [99dcbc] ldap_result() failed:
Can't contact LDAP server
Sep 26 17:47:17 serverX nslcd[1077]: [99dcbc] ldap_result() failed:
Operations error

И дальше не понятно: куда копать?

С уважением,
Антон

Re: [gentoo-user-ru] SSH, PAM, LDAP

[Vanush Misha Paturyan]

[-- Attachment #1: Type: text/plain, Size: 968 bytes --]

On Mon, 26 Sep 2011 15:14:11 +0300 Anton Ananich
<anton.ananich@gmail.com> wrote:

> Здравствуйте, уважаемые коллеги!
> 
> Я пытаюсь настроить PAM, чтобы можно было входить на сервер по SSH
> используя аккаунты, которые берутся из Active Directory. Однако у меня
> случился затык - при попытке логина я вижу в /var/log/messages вот
> такие сообщения:
> 
> Sep 26 17:47:16 serverX nslcd[1077]: [99dcbc] ldap_result() failed:
> Can't contact LDAP server
> Sep 26 17:47:17 serverX nslcd[1077]: [99dcbc] ldap_result() failed:
> Operations error
> 

1. а "ldapsearch" - ем получается цепляться к серверу? 
2. как настроен nslcd?

Миша

-- 
Vanush "Misha" Paturyan
Senior Technical Officer
Computer Science Department
NUI Maynooth

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [gentoo-user-ru] SSH, PAM, LDAP

[Anton Ananich]

1. ldapsearch -x -s base -b ""

много выдает, в конце

supportedCapabilities: 1.2.840.113556.1.4.800
supportedCapabilities: 1.2.840.113556.1.4.1670
supportedCapabilities: 1.2.840.113556.1.4.1791
isSynchronized: TRUE
isGlobalCatalogReady: TRUE
domainFunctionality: 0
forestFunctionality: 0
domainControllerFunctionality: 2

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

2. Не знаю ))
А где это можно посмотреть?

2011/9/26 Vanush Misha <misha@cs.nuim.ie>:
> On Mon, 26 Sep 2011 15:14:11 +0300 Anton Ananich
> <anton.ananich@gmail.com> wrote:
>
>> Здравствуйте, уважаемые коллеги!
>>
>> Я пытаюсь настроить PAM, чтобы можно было входить на сервер по SSH
>> используя аккаунты, которые берутся из Active Directory. Однако у меня
>> случился затык - при попытке логина я вижу в /var/log/messages вот
>> такие сообщения:
>>
>> Sep 26 17:47:16 serverX nslcd[1077]: [99dcbc] ldap_result() failed:
>> Can't contact LDAP server
>> Sep 26 17:47:17 serverX nslcd[1077]: [99dcbc] ldap_result() failed:
>> Operations error
>>
>
> 1. а "ldapsearch" - ем получается цепляться к серверу?
> 2. как настроен nslcd?
>
> Миша
>
> --
> Vanush "Misha" Paturyan
> Senior Technical Officer
> Computer Science Department
> NUI Maynooth
>

Re: [gentoo-user-ru] SSH, PAM, LDAP

[Anton Ananich]

2. Порылся немного и нашел:

файл /etc/nslcd.conf:

uid nslcd
gid ldap
# This comment prevents repeated auto-migration of settings.
uri ldaps://my.server.com:363/
base dc=mydomain,dc=com
ssl no
tls_cacertdir /etc/openldap/cacerts

С уважением,
Антон

2011/9/26 Anton Ananich <anton.ananich@gmail.com>:
> 1. ldapsearch -x -s base -b ""
>
> много выдает, в конце
>
> supportedCapabilities: 1.2.840.113556.1.4.800
> supportedCapabilities: 1.2.840.113556.1.4.1670
> supportedCapabilities: 1.2.840.113556.1.4.1791
> isSynchronized: TRUE
> isGlobalCatalogReady: TRUE
> domainFunctionality: 0
> forestFunctionality: 0
> domainControllerFunctionality: 2
>
> # search result
> search: 2
> result: 0 Success
>
> # numResponses: 2
> # numEntries: 1
>
> 2. Не знаю ))
> А где это можно посмотреть?
>
> 2011/9/26 Vanush Misha <misha@cs.nuim.ie>:
>> On Mon, 26 Sep 2011 15:14:11 +0300 Anton Ananich
>> <anton.ananich@gmail.com> wrote:
>>
>>> Здравствуйте, уважаемые коллеги!
>>>
>>> Я пытаюсь настроить PAM, чтобы можно было входить на сервер по SSH
>>> используя аккаунты, которые берутся из Active Directory. Однако у меня
>>> случился затык - при попытке логина я вижу в /var/log/messages вот
>>> такие сообщения:
>>>
>>> Sep 26 17:47:16 serverX nslcd[1077]: [99dcbc] ldap_result() failed:
>>> Can't contact LDAP server
>>> Sep 26 17:47:17 serverX nslcd[1077]: [99dcbc] ldap_result() failed:
>>> Operations error
>>>
>>
>> 1. а "ldapsearch" - ем получается цепляться к серверу?
>> 2. как настроен nslcd?
>>
>> Миша
>>
>> --
>> Vanush "Misha" Paturyan
>> Senior Technical Officer
>> Computer Science Department
>> NUI Maynooth
>>
>

Re: [gentoo-user-ru] SSH, PAM, LDAP

[Vanush Misha Paturyan]

[-- Attachment #1: Type: text/plain, Size: 856 bytes --]

On Mon, 26 Sep 2011 16:13:39 +0300 Anton Ananich
<anton.ananich@gmail.com> wrote:

> uri ldaps://my.server.com:363/
> base dc=mydomain,dc=com

вот эти два параметра надо правильно настраивать, причем желательно
знать где живет сервер (вместо my.server.com) и где у него начинается
"дерево" (вместо base dc=mydomain,dc=com).

я всегда сначала настраиваю LDAP сервер, потом уже клиенты, так что я
заранее знаю кто мой сервер и кто мой base. Может в первых строках
ldapsearch -а есть что-то похожее?

Миша.

-- 
Vanush "Misha" Paturyan
Senior Technical Officer
Computer Science Department
NUI Maynooth

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 198 bytes --]