[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:43876] Re: LDAPを用いたsshログイン
- From: Tetsuya KOBAYASHI <tkoba@xxxxxxxxxxxxxxxxxxxxxxx>
- Subject: [debian-users:43876] Re: LDAPを用いたsshログイン
- Date: Sun, 26 Jun 2005 00:17:54 +0900
- List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
- List-id: debian-users.debian.or.jp
- List-owner: <mailto:debian-users-admin@debian.or.jp>
- List-post: <mailto:debian-users@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
- X-face: @Q^#&|%]QUdDK>tR?5hx&H4(oTRP_"$hm!rtB>XZ!]&K[b>XINUE0(2g9'77Ao7n95~LJ!x XD?%*K(e?&if^GBWp~/.sE.3*AKtr#E]*PhPPO/'~I;pI,4E^gbk#-4\Oat/0P!aIcp]e_9g5|jvpp 8*QdG
- X-from-domain: sodan.ecc.u-tokyo.ac.jp
- X-from-email: tkoba@xxxxxxxxxxxxxxxxxxxxxxx
- X-ip: 210.235.240.227
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
- X-ml-name: debian-users
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-users@debian.or.jp
- X-spam-level:
- X-spam-status: No, hits=-4.2 required=10.0 tests=IN_REP_TO,ISO2022JP_BODY,ISO2022JP_CHARSET, QUOTED_EMAIL_TEXT,REFERENCES,SIGNATURE_SHORT_DENSE, SPAM_PHRASE_00_01 version=2.44
- References: <BB8E48DB-52C4-43A7-9F8C-7FA323A2E750@xxxxxxxxxxxxxxxxxxxxxx>
- Message-id: <1119712672397952.865724773@xxxxxxxxxxxxxxxxxxxxxxxxx>
- X-mail-count: 43876
- X-mailer: Becky! ver. 2.21.02 [ja]
小林です。ちと気になったこと。
> ldap(adduserで作ったユーザ名です)
> 172.20.11.227(LDAPサーバとしているPCのIPアドレスです)
>
> そしてその状態で、/etc/init.d/slapd start
> をしまして、LDAPを起動させます。
> そして、/etc/passwdにあるユーザ（ldap）をコメントア
> ウトして
> またsshでログインを試みると失敗します。
とあるのは、ldap というユーザは LDAP サーバに登録されているのでしょうか。
すなわち、dn: uid=ldap,ou=people,dc=... というエントリは ldapadd で登録され
ているのでしょうか。
useradd で /etc/passwd に作られたアカウントが slapd 起動時に自動的に読み込
まれるわけではありません。そこは NIS とは違います。
私は NIS を実際にいじったことはありませんが、上の吉田さんのやり方はどうも
NIS 的なやり方に思えるので、念のため確認しておきます。
--
Tetsuya KOBAYASHI <tkoba@xxxxxxxxxxxxxxxxxxxxxxx>