Re: pam_ldap

[MEI Sébastien <duf4seb@free.fr>]

Le 18 Mar 2002 11:57:11 +0100
Eric Gianquinto a gravé sur son écran à l'aide de son clavier:

> Bonjour a tous,

Bonjour

> Je cherche a m'authentifier via PAM sur un serveur LDAP mais j'ai
> quelques petits problèmes ???
> 
> Voici le le msg d'erreur dans /var/log/auth.log quand je fait un 'su -'
> 
> Mar 18 11:28:43 knob-srv1 su[634]: pam_ldap: error trying to bind
> (Invalid credentials)
> Mar 18 11:28:43 knob-srv1 su[634]: pam_ldap: error trying to bind
> (Invalid credentials)
> Mar 18 11:28:43 knob-srv1 su[634]: + pts/2 root-root 
> Mar 18 11:28:43 knob-srv1 PAM_unix[634]: (su) session opened for user
> root by ob1(uid=0)
> 
> j'ai pourtant importé mes user dans la base ldap ???
> 
> Quelqu'un a t'il une idée ???

Ce message veut dire que pam ne peut pas se connecter pour valider le
login.  Vérifie que tu accepte les connections non-authentifié pour
l'authentification sur ton serveur LDAP.
Comme cela :
access to dn="uid=.*,ou=.*,dc=domain,dc=ext" attribute=userPassword
        by dn="cn=admin,dc=ens-lyon,dc=fr" write
        by anonymous auth
        by dn="uid=.*,ou=admin,dc=domain,dc=ext" write
        by self write
        by * none


Si ca peut t'aider j'ai déjà fais des essais la dessus pour solaris et 
linux. 

Seb