Ola pessoal

  Bem estou com um problema para conseguir terminar
uma migracao aq na empresa...os clientes kurumin4.1
nao conseguem logar no servidor(conectiva10)LDAP, um
olhar
do pessoal mais experiente vai ajudar muito.

 Estou enviando alguma coisa para dar nossao de como
 estao as coisas. O cliente simplesmente nao
 loga. Fiz os seguintes testess no CLIENTE.
 
CLIENTE

verificando se o usuario foi inserido
# ldapsearch uid=testeldap -x

# extended LDIF
#
# LDAPv3
# base <> with scope sub
# filter: uid=testeldap
# requesting: ALL
#

# testeldap, People, 17gac
dn: uid=testeldap,ou=People,dc=17gac
uid: testeldap
cn: testeldap
sn: testeldap
mail: [EMAIL PROTECTED]
mailRoutingAddress: [EMAIL PROTECTED]
mailHost: localhost
objectClass: inetLocalMailRecipient
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: top
objectClass: krb5Principal
objectClass: shadowAccount
shadowLastChange: 12893
shadowMax: 99999
shadowWarning: 7
krb5PrincipalName: [EMAIL PROTECTED]
loginShell: /bin/bash
uidNumber: 500
gidNumber: 500
homeDirectory: /home/testeldap

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1
_______________________________________________

verificando tudo que existe no diretorio ldap
#ldapsearch "objectclass=*" -x

RETORNOU TUDO QUE TINHA LA NO SERVIDOR, COMO E MUITA
COISA NAO COLOQUEI AQ, SE PRESCISAR E SO FALAR..
_______________________________________________________

Verificando a senha do usu�rio usando sua propria
senha

# ldapsearch -D uid=testeldap,ou=People,dc=17gac -W
uid=testeldap -x

Enter LDAP Password:
# extended LDIF
#
# LDAPv3
# base <> with scope sub
# filter: uid=testeldap
# requesting: ALL
#

# testeldap, People, 17gac
dn: uid=testeldap,ou=People,dc=17gac
uid: testeldap
cn: testeldap
sn: testeldap
mail: [EMAIL PROTECTED]
mailRoutingAddress: [EMAIL PROTECTED]
mailHost: localhost
objectClass: inetLocalMailRecipient
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: top
objectClass: krb5Principal
objectClass: shadowAccount
userPassword::
e2NyeXB0fSQxJFJPREF1R1pvJE1udDkzbW8uYmlnS2hlQzVCNzFqYjE=
shadowLastChange: 12893
shadowMax: 99999
shadowWarning: 7
krb5PrincipalName: [EMAIL PROTECTED]
loginShell: /bin/bash
uidNumber: 500
gidNumber: 500
homeDirectory: /home/testeldap

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1
______________________________________________________________________

DEPOIS RENOMIEI OS ARQUIVOS PASSWD E SHADOW DO CLIENTE
PARA TER CERTEZA
QUE OS COMANDOS SEGUINTE ESTAVAM ME RETORNANDO
USUARIOS CADASTRADOS
NO SERVIDOR LDAP

AINDA NO CLIENTE

# id testeldap
uid=500(testeldap) gid=500(testeldap)
grupos=500(testeldap)
_____________________________________________________________________

# getent passwd
testeldap:x:500:500:testeldap:/home/testeldap:/bin/bash
________________________________________________________________________-

# getent shadow
testeldap:x:12893::99999:7:::0
_____________________________________________________________________

# getent group
....
postdrop:x:104:
gdm:x:42:
machines:x:105:
wine:x:106:
pppusers:x:230:
popusers:x:231:
slipusers:x:232:
ldap:x:233:
ntp:x:234:
proftpd:x:235:
testeldap:x:500:
______________________________________________________________________

DEPOIS disso tudo a crianca ainda nao loga,, algumas
vezes
ele diz o login falhou outras diz erro critico no
kdm...

ainda configurei os seguintes arquivos 
 /etc/pam_ldap.conf
 /etc/libnss-ldap.conf
 /etc/openldap/ldap.conf
 /etc/pam.d/common-account
 /etc/pam.d/kdm 
 /etc/pam.d/login
 /etc/pam.d/common-auth,
 /etc/pam.d/common-password
 /etc/nsswitch.conf
 
 Se quiserem ver algum destes arquivos de
configuracoes e so falar e se quiser ver algum log..
me fala qual log que envio ...
 

  Obrigado pela atencaoo...
 



        
        
                
Yahoo! Acesso Gr�tis - Internet r�pida e gr�tis. 
Instale o discador agora! http://br.acesso.yahoo.com/
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a