Linuxhotel Wiki

Diese Seite ist nicht editierbar. Du kannst den Quelltext sehen, jedoch nicht verändern. Kontaktiere den Administrator, wenn du glaubst, dass hier ein Fehler vorliegt.
Veraltet. Heute nimmt man sssd oder libnss-ldapd

"Founded in 1999, PADL initially produced directory and authentication service offerings based on RFC 2307 and Kerberos ... Since 2018 we are developing audio software and hardware under the Lukktone moniker" -> thank you for many years of libnss-ldap. 

====== Konfiguration OpenLDAP Server ======

Serverseitig wird die selbe Konfiguration benötigt wie bei [[nss-ldap]]

====== pam_ldap Client ======
===== Benötigte Pakete =====
Debian:
  libpam-ldap

SuSE:
  pam_ldap

RedHat:
  nss_ldap

===== Minimalkonfiguration =====

Einstellungen über debconf bei Debian:
<code bash>
debconf-set-selections <<DEBCONF
libpam-ldap     libpam-ldap/rootbindpw  password
# Local crypt to use when changing passwords.
libpam-ldap     libpam-ldap/pam_password        select  crypt
# Root login account
libpam-ldap     libpam-ldap/rootbinddn  string  cn=admin,dc=villa,dc=local
# Make local root Database admin.
libpam-ldap     libpam-ldap/dbrootlogin boolean true
DEBCONF
</code>

''/etc/pam_ldap.conf'' (Debian)

''/etc/ldap.conf'' (SuSE und Centos):
<file>
host  ldap1.villa.local
base  dc=villa,dc=local
ldap_version 3
</file>

Das Programm ''login'' zum Testen gegen LDAP authentifizieren:

''/etc/pam.d/login'': (SuSE 12.3 ((alternativ mit ''pam-config'' )) & Debian (( ab debian 6.0 wird die PAM-Konfiguration mit ''pam-auth-update'' erzeugt )))
<file>
auth    sufficient     pam_unix.so     nullok
auth    requisite      pam_ldap.so     use_first_pass 

account sufficient     pam_unix.so     
account requisite      pam_ldap.so     

session requisite     pam_unix.so     
</file>

''/etc/pam.d/login'': (SuSE ((openSuSE 10.3, SLES 11 : alternativ mit ''pam-config'' )) & Centos ((alternativ mit ''system-config-auth'')) )
<file>
auth    sufficient     pam_unix2.so     nullok
auth    requisite      pam_ldap.so     use_first_pass 

account sufficient     pam_unix2.so     
account requisite      pam_ldap.so     

session requisite     pam_unix2.so     
</file>




==== Testen ====

  login

====== Dokus & Links ======
  * http://www.kernel.org/pub/linux/libs/pam/Linux-PAM-html/Linux-PAM_SAG.html
  * http://etutorials.org/Server+Administration/ldap+system+administration/Part+II+Application+Integration/Chapter+6.+Replacing+NIS/6.7+Authorization+Through+PAM/
  * Offline Anmeldung: https://help.ubuntu.com/community/PamCcredsHowto