Re: [Solaris_fr] PB de lenteur lors de l'authentification OpenLDAP

[Serge Dussud]

Christian PELISSIER wrote On 03/03/06 09:17 AM,:
 Pour info j'ai résolu le problème de lenteur de l'authentification LDAP
 en ajoutant des index dans slapd.conf et en réindexant (slapindex). Du
 coup c'est aussi rapide qu'avec une entrée locale.
 
 # Indices to maintain
 index   objectClass eq
 
 # Accélération des fonctions getpwuid getpwnam getgrgid ...
 index   uid pres,eq
 index   uidNumber   eq
 index   gidNumber   eq
 index   cn,sn   pres,eq,sub
 
 Par contre je n'arrive toujours pas à m'authentifier avec dtlogin et
 l'authentification RSA de SSH est cassée par le module pam_ldap. Si
 quelqu'un a des tuyaux sur le sujet cela m'intéresse.

as-tu plus de détails sur ce qui est cassé par le module
pam_ldap (je ne connais pas beaucoup ssh, un peu plus
pam_ldap) ?

Serge



___
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
Solaris_fr@x86.sun.com
http://x86.sun.com/mailman/listinfo/solaris_fr

Re: [Solaris_fr] Sendmail 8.13. 4 Sun mais où sont BDB ? sendmail SASL fonctionne-t-il ?

[Serge Dussud - Sun Microsystems]

Christian PELISSIER wrote:


Le mer 23/11/2005 à 21:12, Serge Dussud - Sun Microsystems a écrit :
 


bonsoir,

autant que je sache, le sendmail fourni sur solaris 10 ne supporte
pas SASL. Il y a un RFE ouvert sur le sujet:

http://bugs.opensolaris.org/bugdatabase/view_bug.do?bug_id=4973191
   



Le RFE a probablement été fait parce que SASL ne marche pas. La doc dit
effectivement que SASL est supporté.
 



il me semble que quelqu'un a dit le contraire dans un message precedent,
et je ne trouve rien de mon cote. Si toutefois la doc Sun dit que le 
sendmail
de solaris supporte SASL, c'est probablement un bug. Je me charge de 
l'ouvrir

en interne le cas echeant.


Comment expliquez vous en effet que :

# ldd /usr/lib/sendmail | grep sasl
   libsasl.so.1 =  /usr/lib/libsasl.so.1
 



l'option -v de ldd donne la reponse:

# ldd -v /usr/lib/sendmail | grep sasl
  find object=libsasl.so.1; required by /usr/lib/libldap.so.5


libsasl.so.1 est requise par libldap.so.5, qui elle vient directement
de sendmail:

# ldd -v /usr/lib/sendmail | grep ldap
  find object=libldap.so.5; required by /usr/lib/sendmail
...




ou encore cela :

# strings /usr/lib/sendmail | grep -i sasl
@(#)$Id: sfsasl.c,v 8.101 2004/12/15 22:45:55 ca Exp $
Warning: Option: %s requires SASL support (-DSASL)
sfsasl.c
groupwritablesasldbfile
groupreadablesasldbfile
sfsasl.c
sfsasl.c

 


si je ne me trompe, cela veut juste dire que l'object
sendmail contient du code source qui parle de SASL.
Pas que sendmail a ete compile avec -DSASL.
Ou est-ce que je passe a cote de quelque chose ?

Serge




___
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
Solaris_fr@x86.sun.com
http://x86.sun.com/mailman/listinfo/solaris_fr