Исходное сообщение
"Порядок просмотра nsswitch.conf" Отправлено Mamoru, 12-Апр-06 12:47
FreeBSD 6.0, OpenLDAP 2.2.30, nss_ldap 1.249 При логине в консоли имеющимся пользователем, всё равно идёт запрос в LDAP. Логи ниже. Поскольку slapd запущен не всегда, то идёт ожидание порядка минуты после ввода пароля. и в системной консоли сообщение от nss_ldap о невозможности найти сервер. Как оформить nsswitch.conf, чтобы после files машина не лезла в ldap для локальных пользователей? Или может в /usr/local/etc/(nss_)ldap.conf чего поправить? root@tester>more /etc/nsswitch.conf group: files nis ldap hosts: files dns networks: files passwd: files nis ldap shells: files root@tester>tail /var/log/slapd.log Apr 12 12:36:38 tester slapd[607]: conn=35 fd=16 ACCEPT from IP=192.168.0.5:64014 (IP=192.168.0.5:389) Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 BIND dn="cn=manager,dc=rosserv,dc=ru" method=128 Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 BIND dn="cn=manager,dc=rosserv,dc=ru" mech=SIMPLE ssf=0 Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 RESULT tag=97 err=0 text= Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SRCH base="ou=groups,dc=rosserv,dc=ru" scope=1 deref=0 filter="(&(objectClass=posixGroup))" Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SRCH attr=cn userPassword memberUid uniqueMember gidNumber Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SEARCH RESULT tag=101 err=0 nentries=0 text= root@tester>cat /usr/local/etc/ldap.conf |grep -v ^# |grep -v ^$ host 192.168.0.5 base dc=rosserv,dc=ru uri ldap://192.168.0.5/ ldap_version 3 pam_filter objectclass=posixAccount binddn cn=manager,dc=rosserv,dc=ru bindpw *** rootbinddn cn=manager,dc=rosserv,dc=ru scope one pam_login_attribute uid pam_min_uid 10000 pam_max_uid 30000 pam_password SSHA nss_base_passwd ou=users,dc=rosserv,dc=ru?one nss_base_group          ou=groups,dc=rosserv,dc=ru?one