CentOS 7 में अपग्रेड करने के बाद LDAP के माध्यम से लॉगिन करना संभव नहीं है। CentOS 6 के साथ मैंने पैकेज pam_ldap का उपयोग किया जो ठीक काम करता था, लेकिन अब pam_ldap अब CentOS के नए संस्करण के लिए उपलब्ध नहीं है।
Ldapsearch के माध्यम से कनेक्ट करना अभी भी ठीक काम करता है, लेकिन ssh के माध्यम से प्रमाणित करने का प्रयास नहीं करता है।
मैंने पैकेज nss-pam-ldapd और पुन: कॉन्फ़िगर किए गए प्रमाणीकरण को Cortconfig -tui के माध्यम से पुनर्स्थापित किया , लेकिन यह अभी भी काम नहीं करता है।
नीचे मैं अपने उपयोगकर्ता नाम को user.name और आधार को dc = sub, dc = उदाहरण, dc = org से प्रतिस्थापित करता हूं ।
मेरा होस्ट OS एक CentOS 7 है। वर्तमान में उपलब्ध सभी अपडेट स्थापित हैं।
$ uname -a
Linux isfet 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
स्थापित पैकेज
$ rpm -qa | grep -i ldap
openldap-2.4.39-3.el7.x86_64
nss-pam-ldapd-0.8.13-8.el7.x86_64
openldap-clients-2.4.39-3.el7.x86_64
/Etc/openldap/ldap.conf की सामग्री
URI ldap://172.16.64.25
BASE dc=sub,dc=example,dc=org
/Etc/nslcd.conf की सामग्री
ldap_version 3
uri ldap://172.16.64.25
base dc=sub,dc=example,dc=org
ssl no
/ Var / लॉग / सुरक्षित का आउटपुट
Oct 6 12:12:16 isfet sshd[3937]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=172.16.64.1 user=user.name
Oct 6 12:12:17 isfet sshd[3937]: Failed password for user.name from 172.16.64.1 port 18877 ssh2
/Var/log/audit/audit.log का आउटपुट
type=USER_AUTH msg=audit(1412590243.286:364): pid=3912 uid=0 auid=4294967295 ses=4294967295 msg='op=PAM:authentication acct="user.name" exe="/usr/sbin/sshd" hostname=172.16.64.1 addr=172.16.64.1 terminal=ssh res=failed'
type=USER_AUTH msg=audit(1412590243.287:365): pid=3912 uid=0 auid=4294967295 ses=4294967295 msg='op=password acct="user.name" exe="/usr/sbin/sshd" hostname=? addr=172.16.64.1 terminal=ssh res=failed'
कमांड का आउटपुट ldapserach
$ ldapsearch -H ldap://172.16.64.25/ -D cn=Manager,dc=sub,dc=example,dc=org -W -x -b dc=sub,dc=example,dc=org -d1
ldap_url_parse_ext(ldap://172.16.64.25/)
ldap_create
ldap_url_parse_ext(ldap://172.16.64.25:389/??base)
Enter LDAP Password:
ldap_sasl_bind
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host: TCP 172.16.64.25:389
ldap_new_socket: 3
ldap_prepare_socket: 3
ldap_connect_to_host: Trying 172.16.64.25:389
ldap_pvt_connect: fd: 3 tm: -1 async: 0
attempting to connect:
connect success
ldap_open_defconn: successful
ldap_send_server_request
ber_scanf fmt ({it) ber:
ber_scanf fmt ({i) ber:
ber_flush2: 61 bytes to sd 3
ldap_result ld 0x7f9b07402110 msgid 1
wait4msg ld 0x7f9b07402110 msgid 1 (infinite timeout)
wait4msg continue ld 0x7f9b07402110 msgid 1 all 1
** ld 0x7f9b07402110 Connections:
* host: 172.16.64.25 port: 389 (default)
refcnt: 2 status: Connected
last used: Mon Oct 6 12:04:38 2014
** ld 0x7f9b07402110 Outstanding Requests:
* msgid 1, origid 1, status InProgress
outstanding referrals 0, parent count 0
ld 0x7f9b07402110 request count 1 (abandoned 0)
** ld 0x7f9b07402110 Response Queue:
Empty
ld 0x7f9b07402110 response count 0
ldap_chkResponseList ld 0x7f9b07402110 msgid 1 all 1
ldap_chkResponseList returns ld 0x7f9b07402110 NULL
ldap_int_select
read1msg: ld 0x7f9b07402110 msgid 1 all 1
ber_get_next
ber_get_next: tag 0x30 len 50 contents:
read1msg: ld 0x7f9b07402110 msgid 1 message type bind
ber_scanf fmt ({eAA) ber:
read1msg: ld 0x7f9b07402110 0 new referrals
read1msg: mark request completed, ld 0x7f9b07402110 msgid 1
request done: ld 0x7f9b07402110 msgid 1
res_errno: 0, res_error: <>, res_matched: <cn=Manager,dc=sub,dc=example,dc=org>
ldap_free_request (origid 1, msgid 1)
ldap_parse_result
ber_scanf fmt ({iAA) ber:
ber_scanf fmt (}) ber:
ldap_msgfree
ldap_err2string
ldap_bind: Success (0)
matched DN: cn=Manager,dc=sub,dc=example,dc=org
...
_ / Etc / pam.d / पासवर्ड-सामग्री की सामग्री
auth required pam_env.so
auth sufficient pam_unix.so nullok try_first_pass
auth requisite pam_succeed_if.so uid >= 1000 quiet_success
auth sufficient pam_ldap.so use_first_pass
auth required pam_deny.so
account required pam_unix.so broken_shadow
account sufficient pam_localuser.so
account sufficient pam_succeed_if.so uid < 1000 quiet
account [default=bad success=ok user_unknown=ignore] pam_ldap.so
account required pam_permit.so
password requisite pam_pwquality.so try_first_pass retry=3 type=
password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password sufficient pam_ldap.so use_authtok
password required pam_deny.so
session optional pam_keyinit.so revoke
session required pam_limits.so
-session optional pam_systemd.so
session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session required pam_unix.so
session optional pam_ldap.so
_ / Etc / pam.d / प्रणाली-सामग्री की सामग्री
auth required pam_env.so
auth sufficient pam_unix.so nullok try_first_pass
auth requisite pam_succeed_if.so uid >= 1000 quiet_success
auth sufficient pam_ldap.so use_first_pass
auth required pam_deny.so
account required pam_unix.so broken_shadow
account sufficient pam_localuser.so
account sufficient pam_succeed_if.so uid < 1000 quiet
account [default=bad success=ok user_unknown=ignore] pam_ldap.so
account required pam_permit.so
password requisite pam_pwquality.so try_first_pass retry=3 type=
password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password sufficient pam_ldap.so use_authtok
password required pam_deny.so
session optional pam_keyinit.so revoke
session required pam_limits.so
-session optional pam_systemd.so
session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session required pam_unix.so
session optional pam_ldap.so
क्या आपको "getent passwd user.name" या "su - user.name" चलाने से कोई परिणाम मिलता है?
—
एंडी
उपयोगकर्ता स्थानीय रूप से मौजूद है, लेकिन बिना पासवर्ड के। प्रमाणीकरण LDAP के विरुद्ध है। / etc / पासवर्ड: user.name:x:1028:1031::/home/user.name:/bin/bash / etc / छाया: user.name: !!: 16,348: 0: 99999: 7 :::
—
लुकास शुल्ज़
pam_ldapसे भिन्न फ़ाइल का उपयोग नहीं करता है /etc/openldap/ldap.conf? मैं कहना चाहता हूं /etc/ldap.conf, ऑफहैंड। मैं debugजोड़ा लॉगिंग क्रिया के विकल्प को जोड़कर मॉड्यूल को डीबग करने का प्रयास करता हूं, अर्थात auth sufficient pam_ldap.so use_first_pass debug। इससे परे मुझे लगता है कि जोफ्रे की सलाह के बाद आपके द्वारा प्रश्न का उत्तर दिया गया है। कृपया अपने मूल कॉन्फ़िगरेशन पर वापस लौटें यदि आप चाहते हैं कि अन्य आपकी सहायता करने में सक्षम हों।
क्या आप इसमें सामग्री जोड़ सकते हैं
—
एंड्रयू बी
/etc/ldap.conf?
धन्यवाद! डिबग मोड में nslcd चलाने से मुझे त्रुटि खोजने में मदद मिली। मैंने इसे एक उत्तर के रूप में लिखा था।
—
लुकास शुल्ज़