Re: [ldap] connexion unix
|
| c'est peut être normal ... le test suivants consiste à changer
| d'utilisateur vers un utilisateur dans ldap depuis le compte root
|
| # su bibi
|
| si 'bibi' est un utilisateur enregistré dans ton serveur LDAP.
|
| Julien
|
En fait, je n'avais pas pensé faire cela.
L'user est bien pris en compte.
Donc, mon soucis est la reconnaissance du mot de passe.
voici mon fichier /etc/pam.d/common-password
#
# /etc/pam.d/common-password - password-related modules common to all
services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of modules that define the services to be
# used to change user passwords. The default is pam_unix.
# Explanation of pam_unix options:
#
# The "sha512" option enables salted SHA512 passwords. Without this option,
# the default is Unix crypt. Prior releases used the option "md5".
#
# The "obscure" option replaces the old `OBSCURE_CHECKS_ENAB' option in
# login.defs.
#
# See the pam_unix manpage for other options.
# As of pam 1.0.1-6, this file is managed by pam-auth-update by default.
# To take advantage of this, it is recommended that you configure any
# local modules either before or after the default block, and use
# pam-auth-update to manage selection of other modules. See
# pam-auth-update(8) for details.
# here are the per-package modules (the "Primary" block)
password [success=3 default=ignore] pam_unix.so obscure sha512
password [success=2 default=ignore] pam_winbind.so use_authtok try_first_pass
password [success=1 user_unknown=ignore default=die] pam_ldap.so
use_authtok try_first_pass
# here's the fallback if no module succeeds
password requisite pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
password required pam_permit.so
# and here are more per-package modules (the "Additional" block)
password optional pam_gnome_keyring.so
# end of pam-auth-update config
Comme vous pouvez le voir, je n'y ai rien changé.
Si quelqu'un pouvait me dire quoi changer.
Ou, ou trouver des informations pour pouvoir le modifier.
Je précise que la langue anglaise est malheureusement inaccessible pour
moi :-(
--
Plus les galets ont roulés, plus ils sont polis.
Pour les cochers, c'est le contraire.
-+- Alphonse Allais -+-
Reply to: