Re: passwd -> ldap
Добрый день.
> > Очевидно, из-за недопонимания чем занимается nss.
>
> А также потому, что доступ до userPassword в LDAP средствами nss - очевидная
> дыра в безопасности. Всё равно что /etc/shadow на чтение открывать.
ну на самом деле немного меньшая дыра, но все равно.
Так вот, меня мучит такой вопрос... Если разрешено by anonymous auth, то
почему авторизация не работает таким образом
1) спрашиваем логин, пароль
2) пытаемся забиндиться к LDAP с этим логином и паролем.
соответственно или мы забиндились, или нет. В перво случае пароль верен,
во втором - нет.
Почему авторизация работает не так, а через ... хм, совершенно странный
способ "биндимся к LDAP с правами пользователя, который может читать
пароли, и сверяем логин и пароль с введенным пользователем логином и
паролем"?
--
Alexander A. Vlasov,
Debian GNU/Linux user
Reply to: