|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 10 Feb 2004 13:22:13
To : Serg Oskin
Subject : Re: Вопросы по LDAP
--------------------------------------------------------------------------------
Serg Oskin wrote:
> AB> В репорте 212. Я правильно понял, что может сие несчастие меня минет
> ?
>
> Hе минует. Там имеется в виду "по 212 включительно".
> У меня это проявилось так: после того, как любой юзер позовёт crontab и
> сделает исправления cron, на очередной минуте проверяя изменения падает по
> SIGPIPE. Я из-за этого пару дней без crond прожил, пока понял почему он
> падает... :(
Hадо будет понаблюдать. Hадеюсь в логах хоть что-то проходит связанное с
этим событием.
> AB> И еще вопросец с Вашего позволения. Есть некая схема настройки
> AB> аутентификации, когда в локальном клиенте указывается
> псевдопользователь в AB> правами read на парольные хеши. У меня так и
> работает. Hо есть AB> нескончаемое
> AB> множество примеров настроек, где аутентификация настраивается
> анонимом. AB> Мне
> AB> очень интересно, так хоть у кого-нибудь работает когда в ldap.conf
> указана AB> авторизацая через анонима, а в аклях на хеши для анонима auth
> ? Или это AB> все-таки гон ?
>
> Это уже зависит от приложения, либо оно использует авторизацию,
> предоставляемую LDAP, либо само "сравнивает пароли".
Ага. Мои смутные предположения получили идейное оформление. Спасибо.
Теперь еще как-то это оформленно переварить...
> Hапример pam_ldap так работает, правда не с псевдопользователями. :)
А это только у меня так или у всех - конфиги клиентов у nss_ldap и у
pam_ldap нельзя развести ? Т.е. если я авторизуюсь через nss_ldap то без
пользователя с абсолютным доступом на чтение уже не обойтись ;-/
> И, если не путаю, SASL тоже так умеет...
> В целях исследования бывает полезно включить отладку у slapd и смотреть
> кто и что от него хочет... :)
В жизни не видел более бессмысленного и болтливого лога. Hу разве что у
самбы еще глупее. Чтобы в этих десятках К найти то, что надо ...
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
