bonjour,
 
voila, j'ai des soucis pour authentifier mes utilisateurs avec le module pam_ldap, en fait ca ne marche pas du tout.
le serveur openldap est bien configure (pour l'instant j'ai une OU Utilisateurs avec un utilisateur test, OU Groupes )
j'ai installe libnss-ldap, pam-ldap.
j'ai configure pam_ldap.conf et libnss-ldap.conf et enfin j'ai modifie le fichier login de /etc/pam.d/ comme suit :
 
auth sufficient pam_ldap.so use_first_pass
account sufficient pam_ldap.so
password sufficient pam_ldap.so use_authtok
session optional pam_ldap.so
auth sufficient pam_unix.so likeauth nullok
 
voila, je ne sais pas ou ca peut bloquer.
merci de votre aide !

dans les logs tu vois quoi ??

bon ben voila ca me pendait au nez, plus moyen de me logguer, pourtant j'avais laisse l'authentification classique il me semblait ....

y a un moyen de recuperer ca, ou je dois tout reinstaller ?

ssh tu peux encore
 
si tu as pas changé le mode d'auth

argh je sais meme pas si je l'ai installe.....

he ben non, quel con !

... ben tu as tout gagné ... et quelle idée de commencer par tester ton ldap sur l'auth aussi ...

tu peux essayer de booter en init 1 je crois pour le mode single user.

comment puis je faire ? (v voir un peu google)

http://www.redhat.com/docs/manuals [...] ingle.html

merci, j'ai trouve, je reboot voir si les modifs passent

merci, c nickel !!!!! bon maintenant, comment faire pr que mon authentification ldap daigne fonctionner ?

tu tests sur le ssh
et tu remets en auth correctement pour l'instant, ensuite tu changes le niveau de log de ldap et tu redemarres le serveur, pour voir les erreurs

bon, j'ai tente l'operation sur SU, et ca a l'air de marcher !je tente sur login maintenant

ca marche aussi !! plus qu'a regarder samba pr coupler le tout,
merci de ton aide! je risque de galerer encore pas mal donc je garde le topic ss le coude ;-)

petite question, libpam supporte t il SSL ou SASL ?
qqu'un a t il une bonne doc sur la securisation de LDAP via SASL  (j'ai cherche rapidement, mais je n'ai pas trouve grand chose) ?

up pr les docs

la je peux plus trop t'aider, j'ai fait une mise en place basique moi