[Samba-it] Samba PDC LDAP - non va niente !

[giuseppe pasqualotto]

Ottavio Campana wrote:

> Nicola Svaizer ha scritto:
>
>> ciao,
>>     sono tre giorni che ci giro intorno e non capisco dove 
>> sbaglio..........
>> premetto che sono all amia prima esperienza con LDAP e con Samba come 
>> PDC.
>>
>> Ho configurato una macchina nuova Fedora RC3 con Samba e LDAP per 
>> creare un
>> PDC.
>> Ho seguito l'howto a questo indirizzo:
>> http://samba.idealx.org/smbldap-howto.fr.html
>>
>> Tutto bene fino alla sezione 4.5 Test, dove i comandi si smbldap-tools
>> funzionano, però già l'autenticazione nss non fuziona.
>> Se creo l'utente e provo a loggarmi via ssh nei log mi da errore sul 
>> modulo
>> pam_ldap dicendo invalid credential, credo sia la password però ho
>> utilizzato sempre la stessa pass per tutti gli utenti per 
>> semplificarmi la
>> vita.
>
>
> più che nss sarà pam, no?
>
> posta l'errore, perché da come dici non si capisce se l'errore è la
> password dell'utente che cerca di loggarsi o se è pam che fallisce il
> collegamento al server ldap.
>
> -- 
> Non c'è più forza nella normalità, c'è solo monotonia.

Samba non utilizza direttamente PAM; ha bisogno del pam - a un livello 
inferiore - per recuperare informazioni
sugli utenti qualora stiano su altre base dati (come LDAP, per esempio) 
rispetto a quella del /etc/passwd.
Per questo devi installare le librerie pam_ldap e configurare /etc/nsswitch.
L'errore in questione e' su pam e quindi e' una cattiva configurazione 
della parte client di ldap /etc/ldap.conf (o /etc/ldap/ldap.conf per 
Debian) oppure della parte server (tipicamente slapd.conf). O di entrambe.
Ciao, Giuseppe