[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

LDAP+AUTENTICAÇÃO LINUX



Bom dia Lista,

Estou tentando fazer com que as estações de trabalho LINUX se autentiquem utilizando a minha base em LDAP (Base criada baseado no ldif do OX).
A autenticação até está correta, porém quando eu logo, o servidor me pede para mudar a senha, pois esta jah estaria expirada.
Alguém já passou por isso, e sabe o que está ocorrendo???

Valew!!!!


Seguem os dados do meu usuário na base e de configuração do pam:

dn: uid=rodrigo,ou=Users,ou=OxObjects,dc=ecomtecnologia,dc=com,dc=br
objectClass: top
objectClass: shadowAccount
objectClass: posixAccount
objectClass: person
objectClass: inetOrgPerson
objectClass: OXUserObject
shadowMin: 0
uidNumber: 1003
gidNumber: 500
homeDirectory: /home/rodrigo/
loginShell: /bin/bash
mailDomain: rodrigoc@ecomtecnologia.com.br
mailEnabled: OK
lnetMailAccess: TRUE
OXGroupID: 500
mail: rodrigoc@ecomtecnologia.com.br
givenName: Rodrigo
title: Mr
cn: Rodrigo Carvalho
o: Example Organization
uid: rodrigo
initials: RCC
description: rodrigo
OXTimeZone: America/Sao_Paulo
birthDay: 1982-9-8
sn: Carvalho
userCountry: BR
OXDayviewEndTime: 17:00
OXTaskDays: 5
OXDayviewInterval: 30
preferredLanguage: EN
OXAppointmentDays: 5
OXDayviewStartTime: 7:00
shadowWarning: 100000000

Configuração dos arquivos de pam  common-*

account         sufficient        pam_unix.so

auth               sufficient          pam_ldap.so use_first_pass
auth               required          pam_deny.so
auth               sufficient          pam_unix.so
auth               required           pam_unix_auth.so

password sufficient     pam_unix.so use_authtok md5
password sufficient     pam_ldap.so use_first_pass use_authtok md5
password required               pam_deny.so

session required        pam_unix.so
session required        pam_mkhomedir.so skel=/etc/skel/ umask=0022

Grato!
Rodrigo C. Carvalho
========================================
= SO: Debian Sarge 3.1       Iptables 1.3.1        SQUID 2.5  =
========================================
Reply to: