Re: Вопрос по pam_ldap

[alex kuklin <alex@kuklin.ru>]

Кубашин Александр Сергеевич wrote:
> alex kuklin пишет:
>   
> > Artem Chuprina wrote:
> >     
> > > Кубашин Александр Сергеевич -> Debian-russian  @ Wed, 17 Oct 2007
> > > 10:32:06 +0400:
> > >
> > >  >>> - /etc/ldap/ldap.conf
> > >  >>>      >> этот используется ldap-утилитами
> > >  >>    >>> - /etc/pam_ldap.conf
> > >  >>>      >> этот libpam_ldap
> > >  >>    >>> - /etc/libnss-ldap.conf
> > >  >>>      >> этот libnss_ldap
> > >  >>    >> смотря для каких целей.
> > >  >>    КАС> А для аутентификации пользователей (которые являются
> > >  КАС> пользователями самбы по совместительству) который из них нужен?
> > >
> > > Для аутентификации - памовский.  А вот пользуется самба памом или еще
> > > чем - это уже как она настроена...
> > >   
> > >       
> > Если говорить о полноценном использовании самбы, то ее надо напрямую
> > цеплять в LDAP, а не через PAM.
> > Если нужно объединить базу самбы и локальных пользователей, то нужно
> > 1. прописать подключение самбы в smb.conf
> > 2. объяснить libnss и pam, что надо брать инфу из ldap
> >
> >
> >     
> Спасибо всем, самба уже более года через LDAP и работает, просто в
> sarge, если я не ошибаюсь, был
> только /etc/ldap.conf на всё, а в etch это несколько изменилось... 
> Вот и
> решил разобраться что за чем нужно,
> учитывая, что содержимое всех трёх файлов у меня идентично...
>   
Это ОЧЕНЬ странно.
Настройки pam и nss чущественно разные.

Переставьте libnss-ldap и libpam-ldap или возьмите оттуда дефолтные конфиги.
Ну и в  /etc/pam.d/* и /etc/nsswitch.conf не забудьте прописать.

--
Alex