libnss-ldap problem

[Peter Ohlerich]

Florian Lohoff schrieb:
> Hi,
> ich habe hier auf einer sparc ein interessantes problem. Beim einloggen
> als user kennt mich die kiste nicht. Als root nachfragen wer "flo" ist via
> id d.h. die uid via libnss-ldap holen ist super ... Ich vermute also
> ein permission problem wonach nur root kommunzieren darf.
> 
> strace verraet - ja - "id flo" versucht die /etc/libnss-ldap.conf zu oeffnen.
> So ein schwachsinn - die ist natuerlich fuer user nicht zu lesen weil
> ein ldap password drinsteht und die user des systems via nscd
> (der als root laeuft) kommunizieren sollten. (So funktioniert das auch
> auf 300 anderen i386 maschinen)
> ...

Zwar nicht unbedingt unter Linux, aber generell, wenn man mit den
eigenen Dingern nicht weiterkommt, helfen oft die OpenSource Dinger
von PADL weiter:

http://www.padl.com/OSS/nss_ldap.html

Unter Solaris (duck) nutzen wir auch nur diese, weil die eigene einfach
nicht brauchbar geht...

LG,

Peter.

-- 
----------------------------------------------------------------------
HRZ der Universitaet Bielefeld  Phone: +49 521 106-00
Dipl.-Inf. Peter Ohlerich      Email: Peter.Ohlerich at uni-bielefeld.de
P.O.Box 100131                   WWW: http://www.uni-bielefeld.de/hrz/
D-33501 Bielefeld (Germany)