LDAP, как локально загрузиться пользователю???

SSSD

Извиняюсь а мона пояснение!!!!

Слишком много восклицательных знаков.

http://docs.redhat.com/docs/ru-RU/Red_Hat_Enterprise_Linux/6/html/Migration_P...

логинится под рутом и создавать юзера

ldap пользователи не могут пользоваться раб станциями при отключенной сети

Так и должно быть. Ибо нефиг.

У меня обратная проблема — локальные пользователи могут заходить, а с ЛДАП — нет. Мануалов сотни, толкового не видел ни одного. Или править 100500 конфигов, или хранить пароль ЛДАП-админа на клиентских машина, или тупо не работает.

ТС, ты как ЛДАП прикручивал? ссылку давай, пожалуйста, живее.

К сожалению я недавно тока начал Линюкс админить, недели 2 всего. Тока вот разбираюсь, даже толком про ЛДАП не читал((

или хранить пароль ЛДАП-админа на клиентских машина, или тупо не работает.

нуну :D

Мануалов сотни, толкового не видел ни одного.

https://help.ubuntu.com/10.04/serverguide/C/index.html.

BINDDN='cn=admin,dc=example,dc=com'
BINDPWDFILE="/etc/ldapscripts/ldapscripts.passwd"

Now, create the ldapscripts.passwd file to allow authenticated access to the directory:

sudo sh -c "echo -n 'secret' > /etc/ldapscripts/ldapscripts.passwd"

Спасибо, но спасибо, нет.

>> или хранить пароль ЛДАП-админа на клиентских машина, или тупо не работает.

нуну :D

Будьте добры, помедленнее, я записываю! В чём тут нуну?

Спасибо за участие, пока прорабатываю с SSSD.

Спасибо, но спасибо, нет.

А как ты собрался _админить_ LDAP-каталог без пароля администратора?

или хранить пароль ЛДАП-админа на клиентских машина, или тупо не работает.

нуну :D

Будьте добры, помедленнее, я записываю! В чём тут нуну?

Не нужно хранить пароль LDAP-админа на клиентских машинах. В том и нуну.

Не нужно хранить пароль LDAP-админа на клиентских машинах

А чей нужно? proxyuser?

А чей нужно? proxyuser?

Можно создать отдельный аккуант для чтения имён и UID'ов из каталога. Можно вообще разрешить это анонимусам, тогда ничей пароль хранить не придётся.

Можно вообще разрешить это анонимусам

В случае, если доступ к каталогу разрешен снаружи, это очень плохая идея.

пользователи используют лдап авторизацию через инет?

нуну :D

а вообще создается юзер для доступа пама/или кто там нужен

еще скажите что и довкоту постфиксу и прочим службам доступ через админскую учетку прописываете :D

пользователи используют лдап авторизацию через инет?

Надо как-то думать, что LDAP каталог не только для авторизации, ага?

а вообще создается юзер для доступа пама/или кто там нужен

Я вообще-то про анонимуса говорил. И говорил не с вами.

Ааа, да, не в тот раздел заглянул. Завтра буду пробовать.

В случае, если доступ к каталогу разрешен снаружи, это очень плохая идея.

Ну да. В этом случае можно сделать отдельную учётку заместо анонимуса. Или разрешить коннекты только с TLS и валидным клиентским сертификатом, что наверное даже лучше.