The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Порядок просмотра nsswitch.conf"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Порядок просмотра nsswitch.conf"  
Сообщение от Mamoru email(ok) on 12-Апр-06, 12:47 
FreeBSD 6.0, OpenLDAP 2.2.30, nss_ldap 1.249
При логине в консоли имеющимся пользователем, всё равно идёт запрос в LDAP.
Логи ниже. Поскольку slapd запущен не всегда, то идёт ожидание порядка минуты после ввода пароля. и в системной консоли сообщение от nss_ldap о невозможности найти сервер.
Как оформить nsswitch.conf, чтобы после files машина не лезла в ldap для локальных пользователей?
Или может в /usr/local/etc/(nss_)ldap.conf чего поправить?
root@tester>more /etc/nsswitch.conf
group: files nis ldap
hosts: files dns
networks: files
passwd: files nis ldap
shells: files

root@tester>tail /var/log/slapd.log
Apr 12 12:36:38 tester slapd[607]: conn=35 fd=16 ACCEPT from IP=192.168.0.5:64014 (IP=192.168.0.5:389)
Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 BIND dn="cn=manager,dc=rosserv,dc=ru" method=128
Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 BIND dn="cn=manager,dc=rosserv,dc=ru" mech=SIMPLE ssf=0
Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 RESULT tag=97 err=0 text=
Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SRCH base="ou=groups,dc=rosserv,dc=ru" scope=1 deref=0 filter="(&(objectClass=posixGroup))"
Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SRCH attr=cn userPassword memberUid uniqueMember gidNumber
Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SEARCH RESULT tag=101 err=0 nentries=0 text=

root@tester>cat /usr/local/etc/ldap.conf |grep -v ^# |grep -v ^$
host 192.168.0.5
base dc=rosserv,dc=ru
uri ldap://192.168.0.5/
ldap_version 3
pam_filter objectclass=posixAccount
binddn cn=manager,dc=rosserv,dc=ru
bindpw ***
rootbinddn cn=manager,dc=rosserv,dc=ru
scope one
pam_login_attribute uid
pam_min_uid 10000
pam_max_uid 30000
pam_password SSHA
nss_base_passwd ou=users,dc=rosserv,dc=ru?one
nss_base_group          ou=groups,dc=rosserv,dc=ru?one

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Порядок просмотра nsswitch.conf"  
Сообщение от Z0termaNN email(??) on 12-Апр-06, 22:42 
а что man nsswitch.conf не помогает ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Порядок просмотра nsswitch.conf"  
Сообщение от rrv on 18-Апр-06, 14:03 
Та же фигня, причем таже конфигурация на старом nss_ldap-1.204_5 работает, а на новом nss_ldap-1.249 уже нет, я подумал в начале, что забыл чегото прописать, но вот уже день мучаюсь ни чего не помогает.

p.s. причем различные приседания с [notfound=return] в файле nsswitch.conf не помогли :(


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Порядок просмотра nsswitch.conf"  
Сообщение от rrv on 18-Апр-06, 14:23 
В общем точно! откатился до nss_ldap-1.239.tbz и все заработало!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Порядок просмотра nsswitch.conf"  
Сообщение от chas on 20-Апр-06, 10:09 
>В общем точно! откатился до nss_ldap-1.239.tbz и все заработало!

Присоединяюсь, столкнулся с такой же проблемой...
1) При старте ldap стал искать сам себя или точнее конектится сам к себе при старте, т.е. в итоге не обнаружив себя, он все же запускался, но это длилось минут 5ть, это было пол беды, можно было поиграться с timelimit и тем самым сократить время на запуск...
2) А вот saslauthd в режиме "-a pam" вообще отказался работать...
По моему были еще какие-то глюки, вообщем откатил версию nss_ldap и все заработало.
...
Может, кто-то нашел, где зарыт камушек и в чем решение?

P.S. Различные приседание с nsswitch.conf, отчасти с nss_ldap.conf, вплоть до порядка запуска ldap'а (REQUIRE, BEFORE) не помогли...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Порядок просмотра nsswitch.conf"  
Сообщение от DustpaN on 02-Авг-06, 11:25 
Может кто-то всетаки вывернулся из сложившейся ситуации?
У меня та же фигня.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Порядок просмотра nsswitch.conf"  
Сообщение от Mamoru email(ok) on 23-Окт-06, 16:05 
>Может кто-то всетаки вывернулся из сложившейся ситуации?
>У меня та же фигня.


В настоящий момент переставил систему.
Имею  FreeBSD 6.0 nss_ldap-1.251  pam_ldap-1.8.2  openldap-server-2.3.27

При вот таком nsswitch.conf всё работает нормально. Почему не работало раньше не знаю :)

root@pdc>cat /etc/nsswitch.conf
group: files [success=return] ldap
hosts: files dns
networks: files
passwd: files [success=return] ldap
shells: files

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Порядок просмотра nsswitch.conf"  
Сообщение от DustpaN on 16-Авг-07, 19:14 
Вроде нешел в чем загвоздка была
в nss_ldap.conf
добавил
bind_timelimit 10
bind_policy soft


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру