[debian-users:53703] Re: LDAPでユーザー認証できない

[Yasuma Takeda <yasuma@xxxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

武田＠OSSテクノロジです。
こんにちは。

徳田　知弘 さんは書きました:
> 初めまして。
> 徳田と申します。
> 
> 各所に"getent passwd でLDAP登録ユーザーが見えるか確認する。"
> という情報がありますが、まずこれがうまくいっていないようで、
> LDAP登録ユーザーが見えません。
> 
> ■/etc/ldap/slapd.conf
> access to attrs=userPassword,shadowLastChange
>         by dn="cn=admin,dc=zeon,dc=org" write
>         by anonymous auth
>         by self write
>         by * none
> access to dn.base="" by * read
> access to *
>         by dn="cn=admin,dc=zeon,dc=org" write
>         by * read
> 
> ■/etc/libnss-ldap.conf
> host 127.0.0.1
> base dc=hoge,dc=org
> uri ldap://127.0.0.1/
> ldap_version 3
> rootbinddn cn=admin,dc=hoge,dc=org
> 

rootbinddnを設定していると、この権限でLDAPサーバーに
bindすることになると思いますが、cn=adminに設定したパスワードを
保存したファイルはありますか?
Debianだと/etc/libnss-ldap.secretでしょうか。

slapd.confのアクセス権の設定を見た限りだと、anonymousで
接続してもユーザー情報は取れるはずなので、rootbinddnの
設定が無くても動くと思います。

Yasuma Takeda <yasuma@xxxxxxxxxxxxx>

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iEYEARECAAYFAkuBSPQACgkQFqeEDqJUyIfMvQCgjaEa6ZxWwfZnRgpu+hult0P7
t80AnipplhzbSd7fyvs0M2Ccp2E8U9Sy
=ihFw
-----END PGP SIGNATURE-----