[ldap] Solaris 9 client + Redhat As 3 server

weixin_38063173 2005-01-25 01:27:14

用ldapclient在solaris上起了客户端以后,ldap_cachmgr工作正常,用ldaplist和ldapsearch命令也可以得到正确得服务器上得信息。使用getent passwd也可以正确返回server得passwd file,但是不能使用服务器上得帐号登陆客户机。我在客户机得/etc/shadow里面手工添加一个帐号以后,再用它来登陆就可以正常登陆(使用客户机上shadow里面得password),再用id命令,可以得到与服务器上完全一致得帐号信息。可见是客户机没有得到服务器上得帐号得密码,也就是shadow这个文件没有共享成功。兄弟们有遇到过这个问题嘛?怎么处理得?谢谢。下面是我ldapclient list得信息:
NS_LDAP_FILE_VERSION= 2.0
NS_LDAP_BINDDN= cn=proxyuser,dc=ws,dc=c-sky,dc=com
NS_LDAP_BINDPASSWD= {NS1}4a3788e8
NS_LDAP_SERVERS= 192.168.0.21
NS_LDAP_SEARCH_BASEDN= dc=ws,dc=c-sky,dc=com
NS_LDAP_AUTH= simple
NS_LDAP_SERVICE_SEARCH_DESC= passswdu=People,dc=ws,dc=c-sky,dc=com?one

下面是服务器上得slapd.conf

include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/solaris.schema
include /etc/openldap/schema/redhat/autofs.schema
include /etc/openldap/schema/redhat/kerberosobject.schema

access to attr=userPassword
by dn="cn=Manager,dc=ws,dc=c-sky,dc=com" write
by dn="cn=proxyuser,dc=ws,dc=c-sky,dc=com" read
by self write
by anonymous auth
by * none

access to *
by dn="cn=Manager,dc=ws,dc=c-sky,dc=com" write
by * read

access to *
by self write
by * read

database ldbm
suffix "dc=ws,dc=c-sky,dc=com"
#suffix "o=My Organization Name,c=US"
rootdn "cn=Manager,dc=ws,dc=c-sky,dc=com"
#rootdn "cn=Manager,o=My Organization Name,c=US"
# Cleartext passwords, especially for the rootdn, should
# be avoided. See slappasswd( and slapd.conf(5) for details.
# Use of strong authentication encouraged.
# rootpw secret
# rootpw {crypt}ijFYNcSNctBYg
rootpw {MD5}xxxxxxxx
# The database directory MUST exist prior to running slapd AND
# should only be accessible by the slapd/tools. Mode 700 recommended.
directory /var/lib/ldap
# Indices to maintain
index objectClass,uid,uidNumber,gidNumber,memberUid eq
index cn,mail,surname,givenname eq,subinitial

password-hash
...全文
34 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复

476

社区成员

发帖
与我相关
我的任务
社区描述
其他技术讨论专区
其他 技术论坛(原bbs)
社区管理员
  • 其他技术讨论专区社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧