|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 13 Feb 2004 10:25:31
To : Slava Astashonok
Subject : Re: Вопросы по LDAP
--------------------------------------------------------------------------------
>>> Slava Astashonok wrote:
>> И еще вопросец с Вашего позволения. Есть некая схема настройки
>> аутентификации, когда в локальном клиенте указывается псевдопользователь в
>> правами read на парольные хеши. У меня так и работает. Hо есть нескончаемое
>> множество примеров настроек, где аутентификация настраивается анонимом. Мне
>> очень интересно, так хоть у кого-нибудь работает когда в ldap.conf указана
>> авторизацая через анонима, а в аклях на хеши для анонима auth ? Или это
>> все-таки гон ?
SA> Если авторизация производиться непосредственно через LDAP (как это
SA> делает, например, courier-imap), то auth в acl будет вполне достаточно.
SA> Hо если используется nss_ldap (без pam_ldap'а), то rootbinddn'у придётся
SA> дать хотя бы read. Более того, nss_ldap наклыдывает ограничение на
SA> алгоритмы хэширования теми, которые понимает системный crypt(3).
А расскажите чайнику в AD - что, отдавать через тот же dn базовую информацию,
но не хэши, оно не умеет принципиально?
А задать для nss_ldap отдельный dn для запроса кто есть ху?
-netch-
--- ifmail v.2.15dev5.3
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
