настройка ldap клиента

[fractal90]

Пытаюсь настроить клиента ldap по статье http://www.itzgeek.com/how-tos/linux/ubuntu-how-tos/configure-ldap-client-on-ubuntu-16-04-debian-8.html но что то не выходит, getent passwd не выдает пользователей, хотя через ldapsearch используя лог и пасс УЗ ldap все выдает в из той директории поиска что я указал

[fractal90]

/etc/ldap/ldap.conf

Код: [Выделить]

host 192.168.138.7
base dc=kriptos,dc=local
rootbinddn CN=ldap_service,OU=angarsk,DC=kriptos,DC=local
rootbindpw 1234567
URI ldap://192.168.138.7:389/
ldap_version 3
bind_policy soft
BASE DC=kriptos,DC=local/etc/nsswitch.conf

Код: [Выделить]

passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap

hosts:          files mdns4_minimal [NOTFOUND=return] dns mdns4
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis/etc/nslcd.conf

Код: [Выделить]

# /etc/nslcd.conf
# nslcd configuration file. See nslcd.conf(5)
# for details.

# The user and group nslcd should run as.
uid nslcd
gid nslcd

# The location at which the LDAP server(s) should be reachable.
uri ldap://192.168.138.7:389

# The search base that will be used for all queries.
base dc=kriptos,dc=local

# The LDAP protocol version to use.
#ldap_version 3

# The DN to bind with for normal lookups.
binddn CN=ldap_service,OU=angarsk,DC=kriptos,DC=local
bindpw 1234567

# The DN used for password modifications by root.
#rootpwmoddn cn=admin,dc=example,dc=com

# SSL options
#ssl off
#tls_reqcert never
tls_cacertfile /etc/ssl/certs/ca-certificates.crt

# The search scope.
#scope sub/etc/libnss-ldap.conf

Код: [Выделить]

host 192.168.138.7
base dc=kriptos,dc=local
uri ldap://192.168.138.7:389
ldap_version 3
binddn CN=ldap_service,OU=angarsk,DC=kriptos,DC=local
bindpw 1234567
port 389
bind_policy soft
nss_reconnect_tries 1
nss_reconnect_sleeptime 1
nss_reconnect_maxsleeptime 8
nss_reconnect_maxconntries 2/etc/pam_ldap.conf

Код: [Выделить]

host 192.168.138.7
base dc=kriptos,dc=local
uri ldap://192.168.138.7:389
ldap_version 3
binddn CN=ldap_service,OU=angarsk,DC=kriptos,DC=local
bindpw 1234567
port 389
bind_policy soft

[AnrDaemon]

Интересно, когда уже до людей дойдёт, что .local - зарезервированный суффикс для бездоменных сетей?

[fractal90]

От этого не работает?

[AlexeyLin]

Интересно, когда уже до людей дойдёт, что .local - зарезервированный суффикс для бездоменных сетей?

Аналогичная проблема с доменом на Ubuntu Server 16.04
Я так понимаю, если этот человек вам не отвечает, то он прав. Просто суффикс local не используйте. Попробуйте вообще его не писать. Или используйте какой-нибудь домен в интернете, ru, com, info? например.

[AnrDaemon]

Если клиент пытается найти сервера в домене с таким суффиксом, то шансы на удачное разрешение имён сильно зависят от настроек DNS системы.
Так что, да, проблемы могут быть в том числе из-за этого.

Используйте какой-нибудь нейтральный суффикс (.lan, .home и т.п.), либо поддомен реально принадлежащего вам домена.

[fractal90]

Если клиент пытается найти сервера в домене с таким суффиксом, то шансы на удачное разрешение имён сильно зависят от настроек DNS системы.
Так что, да, проблемы могут быть в том числе из-за этого.

Используйте какой-нибудь нейтральный суффикс (.lan, .home и т.п.), либо поддомен реально принадлежащего вам домена.

У меня в хосте прибито соответствие имя-ip

[AnrDaemon]

Ну и что?

[fractal90]

ок, поменял на второй - .loc ничего не изменилось

[fractal90]

есть у кого какие идеи? а желательно тот кто уже это делал

[𝓝𝓲𝓻𝓭]

Некропостинг ))
Делал по этому ману Все заработало ) Что то на клиенте не торт )

(Нажмите, чтобы показать/скрыть)

А на счет local ерунда.

Пользователь добавил сообщение 19 Декабря 2017, 14:31:57:В частности вижу проблему на клиенте в конфиге /etc/nslcd.conf

Код: [Выделить]

base dc=example,dc=com
binddn cn=nssproxy,ou=users,dc=example,dc=com
bindpw пароль.пользователя.nssproxy
rootpwmoddn cn=admin,dc=example,dc=com
base group ou=groups,dc=example,dc=com
base passwd ou=users,dc=example,dc=com
base shadow ou=users,dc=example,dc=com

[fractal90]

Некропостинг ))
Делал по этому ману Все заработало ) Что то на клиенте не торт )

(Нажмите, чтобы показать/скрыть)

А на счет local ерунда.

Пользователь добавил сообщение 19 Декабря 2017, 14:31:57:В частности вижу проблему на клиенте в конфиге /etc/nslcd.conf

Код: [Выделить]

base dc=example,dc=com
binddn cn=nssproxy,ou=users,dc=example,dc=com
bindpw пароль.пользователя.nssproxy
rootpwmoddn cn=admin,dc=example,dc=com
base group ou=groups,dc=example,dc=com
base passwd ou=users,dc=example,dc=com
base shadow ou=users,dc=example,dc=com

это код вашего конфига или Вы советуете попробовать по аналогии с этим поправить?

[𝓝𝓲𝓻𝓭]

это код вашего конфига или Вы советуете попробовать по аналогии с этим поправить?

Делал по ману выше. Данный конфиг используется у меня и работает. Разумеется dc надо заменить на ваше. И dn прокси пользователя. Ну и указать ваш пароль к прокси пользователю.

[fractal90]

это код вашего конфига или Вы советуете попробовать по аналогии с этим поправить?

Делал по ману выше. Данный конфиг используется у меня и работает. Разумеется dc надо заменить на ваше. И dn прокси пользователя. Ну и указать ваш пароль к прокси пользователю.

попробую, а еще вопрос, у вас ldap сервер на windows? или openldap?

[𝓝𝓲𝓻𝓭]

openldap

openldap на Debian