[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:43784] Re: LDAP（woody -> sarge）のdb4

藤岡です。

>>db4.2-util をインストールすると問題なく動作しませんか？
> 
> このパッケージはインストール済みです。slapdをroot権限で動かす場合はうま
> く起動しているようです（まだ起動のみの確認ですが）。
> 
むーん、私の知識ではわかりません。

>>LDAPでBDBで組むと、本当によく刺さります。
>>CGIでパスワード変更スクリプトなんぞを作成した時も、
>>何回もDBを壊しました。これが/etc/init.d/slapd restartを
>>実行した時に自動的に復活してくれるためのものが
> 
> う、そうなんですか。私のところも LDAP+SAMBA+NETATALK をwoodyで組んでたん
> ですが、sarge になって多くのパッケージがバージョンアップしてて設定に一苦
> 労しています。
> bdb も NETATALK で必要なんで、「あーこれで自分でビルドしなくて済むやー」
> と思ってたんですが、鬼門なんですね…。ldbm のほうがいいんでしょうか？
> 
bdbは早いですけど刺さりやすいですかね。
ldbmはbdbよりも遅いですが、壊れにくいようです。

> すいません、もうひとつ質問です。
> PAMも使ってLDAPのアカウント統合しようとしているのですが、パスワードが
> LDAPデータベースに"{CRYPT}"を使って格納されます。というか、{crypt}$1
> $....$.....となっており、ハッシュ文字列自体は MD5 が格納されています。
> （アカウント自体も問題なく認証してくれていますが。）
> これを正しく{MD5}......と格納する方法をお教え願います。
> ちなみに
> slapd.conf　-> password-hash   {MD5}
> libnss-ldap.conf と pam_ldap.conf -> pam_password md5
> を指定済みです。
> 
どうやった場合にそのパスワードになってしまうんですか？
smbpasswdですか？smbldap-passwd？それともpasswdとか。
うちはきちんと格納されているようです。