[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Где тут бага?



Alexander Gerasiov -> debian-russian  @ Tue, 22 Nov 2005 17:06:09 +0300:

 AG> Столкнулся вот сейчас с забавной особенностью:

 AG> Значит имеется система,с аутентификацией через pam-ldap

 AG> лдап при байнде к нему (а именно так по-умолчанию аутентификация
 AG> реализуется) проверяет собпадение поля memberPassword (или как там его)
 AG> для объекта c dn: uid=<loginname>,ou=People,dc=example
 AG> при этом, сравнение dn при поиске объекта (по стандарту, насколько я
 AG> помню) кейзинсенсетив.
 AG> дальше
 AG> логинюсь на сервер, указывая логин не gq, а GQ или Gq.
 AG> лдап байнд проходит, в систему он меня пускает, но когда доходит до
 AG> назначения групп:
 AG> attributetype ( 1.3.6.1.1.1.1.12 NAME 'memberUid'
 AG>         EQUALITY caseExactIA5Match

 AG> Таким образом группы мне из лдапа никакие не достанутся. Что уже не
 AG> правильно.

 AG> Вопрос: где здесь надо искать ошибку? Имя пользователя по позиксу
 AG> регистрозависимо или нет?

Вообще-то зависимо.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

/итд/почтопосылалка.нстрк (c)



Reply to: