Re: ldap+pureftp

["Diego Martínez Castañeda" <n1mh@n1mh.org>]

On 10/18/06, chechu chechu <chechuironman@hotmail.com> wrote:
> hello

hola

> quiero hacer funcionar pureftp sobre ldap, openldap funciona sin
> problemas, he instalado los siguientes paquetes en debian...:
>
> pure-ftpd-common  pure-ftpd-ldap
>
> Y he modificado el archivo /etc/pure-ftpd/db/ldap.conf :
>
>
>
> LDAPServer shogun.ironman.es
>
> LDAPPort   389
>
> LDAPBaseDN cn=ironmnan,dc=es
>
> LDAPBindDN cn=admin,dc=ironman,dc=es
>
> LDAPBindPW secret
>
> shogun.ironman.es es el servidor de ldap y del ftp

yo lo tengo funcionando y no tengo configurado el pam. Además creo
recordar (y sino me corrijes :D) que el pam se utiliza cuando inicias
una sesión en una máquina y pureftpd lo que hace es generar una jaula,
por lo que nunca inicias sesión local.

> y el /etc/pam.d/pure-ftpd
> # PAM config for pure-ftpd
>
> # allow anonymous users
> auth    sufficient      pam_ftp.so
> auth    required        pam_unix_auth.so shadow use_first_pass
>
> # /etc/ftpusers contain user list with DENIED access
> auth    required        pam_listfile.so item=user sense=deny
> file=/etc/ftpusers onerr=succeed
>
> # Uncomment next line to allow non-anonymous ftp access ONLY for users,
> # listed in /etc/ftpallow
> #auth    required        pam_listfile.so item=user sense=allow
> file=/etc/ftpallow onerr=fail
>
> # standard
> auth    required        pam_shells.so
> account required        pam_unix.so
> session required        pam_unix.so




> Al intentar un login con un usuario de la base de ldap obtengo este
> error:
> shogun:~# ftp
> ftp> open shogun
> Connected to shogun.ironman.es.
> 220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------
> 220-You are user number 1 of 50 allowed.
> 220-Local time is now 23:19. Server port: 21.
> 220-This is a private system - No anonymous login
> 220 You will be disconnected after 15 minutes of inactivity.
> Name (shogun:root): chechu
> 331 User chechu OK. Password required
> Password:
> 530 Authentication failed, sorry

¿Tienes correctamente configurado y funcionando el ldap, con el
esquema del pure-ftpd y con usuarios? Tienes un ejemplo muy claro y
útil aquí:

http://download.pureftpd.org/pub/pure-ftpd/doc/README.LDAP


saludos,
diego
--
___Diego Martínez Castañeda
_________n1mh  @ n1mh.org
_______http://www.n1mh.org

Trabaja como si no necesitaras el dinero.
Ama como si nunca te hubieran herido.
Baila como si nadie te estuviera mirando.