Исходное сообщение
" Авторизация PAM_LDAP в случае когда LDAP на Lotus Domino" Отправлено perece, 13-Июл-06 03:17
>Disclaimer: >1. Я читал большинство статей про LDAP на opennet.ru >2. В *nix я не силен. Просьба не пинать ногами. > >Суть проблемы: >Есть сервер с FreeBSD 6.1 на нем установлены и вроде как сконфигурены: > >openldap-client-2.3.24 >pam_ldap-1.8.0 >Есть сервер Lotus Domino (win32) с запущеным таском LDAP. Команда ldapsearch с >FreeBSD прекрасно с ним общается. > >В /etc/pam.d/sshd добавлена строчка "auth sufficient /usr/local/lib/pam_ldap.so" pam - это хорошо. но без работающего nss-ldap ssh всеравно не пустит. в SysV для настройки резолвера libc используется /etc/nsswitch.conf. в BSD - не знаю. в любом случае "getent passwd vasek" должна выдавать строчку а'ля /etc/passwd для данного пользователя из LDAP. и только после этого - PAM. > >Сначала была проблема, при загрузке PAM не мог сделать bind к LDAP. >Исправил, биндится нормально. Пытаюсь зайти по SSH пользователем из LDAP. Не >получается. PAM находит пользователя в LDAP пишет в логе его полное >имя и жалуется на "Invalid credentials". > >Пример (vasek - это один из нескольких CN пользователя. пытаюсь зайти командой >"ssh vasek@freebsd61.it.eee.by"): >Jul 12 11:28:38 freebsd61 sshd[512]: pam_ldap: error trying to bind as user >"CN=Vasia Pupkin,O=IBAJava,C=BY" (Invalid credentials) >Jul 12 11:28:38 freebsd61 sshd[510]: error: PAM: authentication error for illegal user >vasek from freebsd61.it.eee.by > >Вопрос в каком направлении копать ? Почему биндящий юзер из binddn прекрасно >биндится, делает поиск, находит и ....оппа. Может что с передачей пароля >не все гладко ? вряд-ли. скорее - косяк в схеме. домино для своего "стандартного" юзера может использовать нестандартную с точки зрения nss-ldap/pam-ldap схему и/или DITContRules. как выглядит этот об'ект? ('ldapsearch -A ... (uid=vasek)' - в студию!)