Re: ldap und root

["i-n-d-e-x@gmx.de" <i-n-d-e-x@gmx.de>]

Klemens Kittan schrieb:
> Hi,
>
> ich habe schon seit zwei Jahren die Userverwaltung auf LDAP umgestellt. Es
> funktioniert auch sehr gut, bis eines Tages die LDAP-Server nicht mehr
> erreichbar waren. Ich wollte mich mit dem lokalen User root einloggen und
> nachsehen was los ist. Leider konnte ich mich als root nicht einloggen.
> Daraufhin habe ich im Internet gesucht und leider keine Antwort bekommen. Die
> PAM-Module habe ich mehrfach geprüft. Wenn der LDAP-Server erreichbar ist
> habe ich keine Probleme mit den lokalen wie mit den Accounts aus LDAP. Hat
> jemand einähnliches Problem? Ich habe jetzt zwei Tage mit der nsswitch.conf
> experimentiert und keinen Erfolg gehabt.
> Das System ist sarge mit dem Kernel 2.6.8-2-386.
> Hier meine nsswitch .conf:
>
> passwd:       compat
> passwd_compat:  ldap
> shadow:       files
> group:          files ldap
>
> hosts:          files dns
> networks:    files
>
> protocols:    files
> services:      files
> ethers:         files
> rpc:              files
>
> automount:  files ldap
> netgroup:     ldap
>
> Klemens
Hallo.

Du solltest dir mal die Datei /etc/init.d/libnss-ldap ansehen. Dort wird
durch löschen
oder erzeugen der Datei /var/lib/libnss-ldap/bind_policy_soft
entschieden wie auf
den Ausfall des Ldap-Server reagiert wird. Um dein Problem zu lösen must
du das
Löschen der Datei /var/lib/libnss-ldap/bind_policy_soft verhindern.

CU

Marcel