Re: autenticazione ldap
Manuele Rampazzo wrote:
>Ciao,
>
>Manuele Rampazzo disse:
>
>
>>passwd: Authentication information cannot be recovered
>>
>>
>
>Credo proprio che il pasticcio sia in common-passwd, in quanto se creo
>l'utente senza password (adduser --disabled-password pippolo) l'utente
>viene creato correttamente, pur ovviamente senza password.
>
>
in pratica allora l'autenticazione funziona sia su LDAP che flat-file ma
il problema lo riscontri
nell'aggiunta dell'utente unix?
forse come suggerisci tu è l'utility adduser che non tiene conto della
configurazione e fa casino
(è solo una ipotesi)
a tal proposito trovo assurdo che adduser crei in via preliminare la
home dell'utente per poi cancellarla
nel caso l'operazione non vada a buon fine (forse mi sfugge qualcosa?)
da approccio come webmaster in genere
prima controllo che tutti i dati siano ok e poi faccio l'operazione...
adduser errato
Adding user `errato'...
Adding new group `errato' (1004).
Adding new user `errato' (1004) with group `errato'.
Creating home directory `/home/errato'.
Copying files from `/etc/skel'
!!! a questo punto ho la /home/errato una entry in /etc/passwd una in
/etc/shadow e una in /etc/group
molto bello :-)
Enter new UNIX password:
Retype new UNIX password:
Sorry, passwords do not match
ok le password non corrispondono e allora cancella tutto quello fatto
fin'ora, ma che motivo c'era di andare
a disturbare tutti i file di autenticazione, l'unica cosa che mi viene
in mente è che forse si è scelta la via
più facile per permettere a due amministratori di aggiungere in
contemporanea utenti "prenotando" l'UID a inizio
procedura ma la cosa sarebbe fattibile anche a fine procedura
passwd: Authentication information cannot be recovered
adduser: `/usr/bin/passwd errato' returned error code 10. Aborting.
Cleaning up.
Removing directory `/home/errato'
Removing user `errato'.
Removing group `errato'.
groupdel: group errato does not exist
Alessandro
Reply to: