LDAP-Server und auf localhost per PAM_ldap authentifizieren

[Sebastian.S]

Hi,

ich habe mit meinem LDAP-Server folgendes seltsames Problem:

Ich bin nach http://people.debian.org/~torsten/ldapnss.html vorgegangen. Gebe ich jetzt "login" auf der Konsole ein und versuche mich dort mit einem im LDAP eingetragenen User einzuloggen, erscheint folgendes in der auth.log, wenn das eingegebene Passwort falsch ist:

Code: Alles auswählen

pam_ldap: error trying to bind as user "uid=xxxx,ou=People,dc=yyyyy,dc=org" (Invalid credentials)

Soweit, so gut, das Problem besteht aber bei Eingaben, bei denen das Passwort richtig ist In diesem Falle erscheint in der auth.log gar nichts und das Login-Programm von der Konsole bricht kommentarlos ab.

Interessant auch, dass ein su benutzer nicht funktioniert, wenn der Benutzer im LDAP, aber nicht in der passwd existiert. Existiert ein User in der passwd, so wird dessen Passwort korrekt gegen LDAP gecheckt. Das Problem liegt also scheinbar darin, die LDAP-Benutzer dem System bekannt zu machen...


Hat dazu jemand eine Idee?


Liebe Grüße,
Sebastian

[McAldo]

Hallo

Hast du /etc/nsswitch und /etc/pam.d/login /etc/pam.d/.... angepaßt?

McAldo

[Sebastian.S]

Hallo,

klar habe ich das angepasst

Code: Alles auswählen

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         ldap compat
group:          ldap compat
shadow:         ldap compat

hosts:          files dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

in /etc/pam.d/common-* steht folgendes:

Code: Alles auswählen

account         sufficient          pam_ldap.so
account         required                pam_unix.so try_first_pass

(natürlich angepasst, bei password steht password sufficient usw.)

[pugnacity]

also die fehlermeldung klingt nach falschen namen passwort oder beidem
eventl die datei /etc/ldap/ldap.con anpassen??

[Sebastian.S]

Das Problem war nach einem Upgrade behoben, war wohl ein Bug in meiner etwas betagteren Testing-Büchse