Кому-нибудь удалось заставить dante работать с pam_ldap ? FreeBSD 6.4, dante 1.1.19 и pam_ldap из портов
Задача: использовать сокс-сервер для предоставления доступа к icq-серверам пользователям группы icq_users из AD.
c опцией в sockd.conf :
method: pam
icq-клиент вообще не может установить соединение
соединяется и работает только в случае
method: pam none
ну и других вариантах, не связанных с pam.
/etc/pam.d/sockd и /usr/local/etc/pam.d/sockd :
auth sufficient /usr/local/lib/pam_ldap.so no_warn try_first_pass
account [default=bad success=ok user_unknown=ignore] /usr/local/lib/pam_ldap.so
session optional /usr/local/lib/pam_ldap.so
password sufficient /usr/local/lib/pam_ldap.so no_warn use_authtok
ldap.conf :
host 10.2.1.1
base cn=icq_users,dc=tsr,dc=loc
rootbinddn cn=ldap_user,cn=icq_users,dc=tsr,dc=loc
pam_filter objectclass=user
pam_login_attribute cn
ну и /etc/ldap.secret с паролем для ldap_user, хотя, похоже до лддап-запроса очередь просто не доходит.
лог:
Dec 30 23:17:53 (1230661073) sockd[57739]: fixsettings(): setting the libwrap uid to 0 is not recommended
Dec 30 23:17:53 (1230661073) sockd[57741]: created new negotiatorchild
Dec 30 23:17:53 (1230661073) sockd[57742]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57743]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57744]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57745]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57740]: dante/server v1.1.19 running
Dec 30 23:17:53 (1230661073) sockd[57746]: created new iochild
Dec 30 23:18:36 (1230661116) sockd[57740]: eof from negotiatorchild 57741
Dec 30 23:18:36 (1230661116) sockd[57763]: created new negotiatorchild
Dec 30 23:19:35 (1230661175) sockd[57740]: eof from negotiatorchild 57763
Dec 30 23:19:35 (1230661175) sockd[57764]: created new negotiatorchild
Dec 30 23:20:35 (1230661235) sockd[57740]: eof from negotiatorchild 57764
