authentification ldap lenny et les pam

Bonjour, Je suis en train de refaire mes salles de TPs. En général, on se pose des questions lorsque ça ne marche pas mais là, je me pose une question alors qu à priori, tout fonctionne. Sous etch, pour avoir une authentification ldap qui fonctionnait , on installait libpam-ldap et libnss-ldap

Re: [LENNY] Authentification LDAP en TLS sur Apache

Whaou ! Ça c'est de la réactivité ! Merci pour la commande a2enmod que je ne connaissait pas... Quand je tape a2enmod authnz_ldap, il me réponds Module ldap already enabled Module authnz_ldap already enabled Ils sont donc bien chargés... Je n'ai pas essayé de faire un test sans cryptage parce q

Re: [LENNY] Authentification LDAP en TLS sur Apache

A essayer aussi, vu que c'est du STARTTLS pour ldap :| # Establish a TLS LDAP connection on port 389. Requires that # mod_ldap and mod_authnz_ldap be loaded. Change the # "yourdomain.example.com " to match your domain. |LDAPTrustedClientCert CERT_BASE64 /etc/ssl/c

Re: [LENNY] Authentification LDAP en TLS sur Apache

Bonjour, 1/ Un bon petit coup de "a2enmod nom-du-module" ne fait pas de mal pour les 2 modules d'auth ldap 2/ OK pour le TLS si le ldapsearch répond comme il faut 3/ Juste avant de passer en TLS ou SSL, as tu essayé de faire un test sans cryptage ? Sinon que donne les log d'apache ?

[LENNY] Authentification LDAP en TLS sur Apache

Tout d'abord merci pour ta réponse. 1/ Je pense que les modules sont bien chargés ; en tout cas le /etc/apache2/apache2.conf contient la directive Include /etc/apache2/mods-enabled/*.load qui inclut tous les fichiers .load de /etc/apache2/mods-enabled/ parmi lesquels on trouve : ldap.load qui

Re: [LENNY] Authentification LDAP en TLS sur Apache

1/ |A vérifier si les modules mod_ldap et mod_authnz_ldap sont chargés dans apache. |2/ Petite question : ton serveur Ldap accepte-t-il les connexions TLS ? 3/ A essayer : D'après la doc d'Apache : http://httpd.apache.org/docs/2.2/mod/mod_ldap.html#usingssltls ** The ability to cr

[LENNY] Authentification LDAP en TLS sur Apache

Bonjour, Malgré tous mes efforts, multiples et répétés, je ne parviens définitivement pas à configurer l'authentification LDAP en TLS sur mon serveur Apache2.2. Voilà ce que j'ai mis dans le /etc/apache2/ports.conf inclus dans /etc/apache2/apache2.conf LDAPTrustedGlobalCert CA_BASE64 /etc/ssl/ca

Re: Authentification LDAP et SSH

Le 03/04/2009 10:12 AM, en cette journée d'hiver *François Cerbelle* a écrit fort à propos : Debian User French a écrit : Il y a quelques temps j'avais gardé un lien en marque-page en me disant que ça pourrait bien me servir un jour: http://wiki.debian.org/LDAPAuthentication Manque de bol, la

Re: Authentification LDAP et SSH

Debian User French a écrit : Il y a quelques temps j'avais gardé un lien en marque-page en me disant que ça pourrait bien me servir un jour: http://wiki.debian.org/LDAPAuthentication Manque de bol, la page n'existe plus. Tu peux consulter une archive web comme web.archive.org et lui donner le

Re: Authentification LDAP et SSH

Auriez-vous quelques pointeurs car mes recherches me proposent plein de truc, sauf ça. Des conseils avisés sur le meilleur moyen de réaliser cela sont également les bienvenus. La page LDAP. Sinon, tu fais une recherche sur leur wiki avec LDAP... http://wiki.debian.org/LDAP/PAM?highlight=%28

Authentification LDAP et SSH

Bonsoir la liste, Il y a quelques temps j'avais gardé un lien en marque-page en me disant que ça pourrait bien me servir un jour: http://wiki.debian.org/LDAPAuthentication Manque de bol, la page n'existe plus. Cette page décrivait comment réaliser une authentification LDAP pour SSH

Re: Authentification LDAP

Merci pour cet article très interessant, je vais m'y atteler! Le mardi 13 janvier 2009 21:33:47, vous avez écrit : > On Tue, Jan 13, 2009 at 05:32:27PM +0100, > Kevin C wrote > > a message of 47 lines which said: > > J'ai ajouté ça dans /etc/pam.d/system-password > > Non, cela ne concerne que

Re: Authentification LDAP

On Tue, Jan 13, 2009 at 05:32:27PM +0100, Kevin C wrote a message of 47 lines which said: > J'ai ajouté ça dans /etc/pam.d/system-password Non, cela ne concerne que le changement de mot de passe, pas la connexion. Comptes Unix stockés sur LDAP http://www.bortzmeyer.org/comptes-unix-ldap.ht

Re: Authentification LDAP

On Tue, Jan 13, 2009 at 02:45:12PM +0100, Kevin Hinault wrote a message of 82 lines which said: > L'intérêt de LDAP dans le cas de l'authentification est de ne pas > les avoir dans le fichier /etc/passwd mais dans la base LDAP et la > ligne que tu as mis plus haut est typiquement celle du fich

Re: Authentification LDAP

J'ai ajouté ça dans /etc/pam.d/system-password passwordsufficient pam_ldap.so use_authtok md5 passwordrequiredpam_deny.so Le mardi 13 janvier 2009 16:50:04 Nicolas Dandrimont, vous avez écrit : > * Kevin COUSIN [2009-01-13 15:07:54 +0100]: > > J'ai fais la comman

Re: Authentification LDAP

* Kevin COUSIN [2009-01-13 15:07:54 +0100]: > > J'ai fais la commande getent passwd : elle me renvoie toute les lignes du > fichier /etc/passwd ainsi que mon user de test > > ttest:*:5000:5000:test test:/srv/vusers/linuxmiroir.fr/ttest: > > j'ai mais exprès un UID assez haut pour mes users LD

Re: Authentification LDAP

Le mardi 13 janvier 2009 14:45:12 Kevin Hinault, vous avez écrit : > 2009/1/13 Kevin COUSIN > > > Bonjour à tous, > > > > Je cherche actuellement à faire de l'authentification LDAP sur ma > > Debian > > Lenny. Quand je fais getent passwd mes users aparaissent bien, mais pas > > les mots de

Re: Authentification LDAP

Le mardi 13 janvier 2009 14:45:12 Kevin Hinault, vous avez écrit : > 2009/1/13 Kevin COUSIN > > > Bonjour à tous, > > > > Je cherche actuellement à faire de l'authentification LDAP sur ma > > Debian > > Lenny. Quand je fais getent passwd mes users aparaissent bien, mais pas > > les mots de

Re: Authentification LDAP

2009/1/13 Kevin COUSIN > Bonjour à tous, > > Je cherche actuellement à faire de l'authentification LDAP sur ma > Debian > Lenny. Quand je fais getent passwd mes users aparaissent bien, mais pas les > mots de passe, le compte a l'air vérouillé : > > ttest:*:5000:5000:test test:/srv/vusers/

Authentification LDAP

Bonjour à tous, Je cherche actuellement à faire de l'authentification LDAP sur ma Debian Lenny. Quand je fais getent passwd mes users aparaissent bien, mais pas les mots de passe, le compte a l'air vérouillé : ttest:*:5000:5000:test test:/srv/vusers/linuxmiroir.fr/ttest: Je ne peux é

Authentification LDAP

Bonjour à tous, Je cherche actuellement à faire de l'authentification LDAP sur ma Debian Lenny. Quand je fais getent passwd mes users aparaissent bien, mais pas les mots de passe, le compte a l'air vérouillé : ttest:*:5000:5000:test test:/srv/vusers/linuxmiroir.fr/ttest: Je ne peux é

RE: Authentification LDAP et pb avec su

hines sous HS... Si j'y pense je reviendrai en parler (j'aime bien LDAP, on en parle jamais assez :p) ++ Mathias -Original Message- From: Emmanuel Lesouef [mailto:[EMAIL PROTECTED] Sent: mardi 15 janvier 2008 14:31 To: debian-user-french@lists.debian.org Subject: Re: Authent

Re: Authentification LDAP et pb avec su

Le Tue, 15 Jan 2008 14:10:32 +0100, Emmanuel Lesouef <[EMAIL PROTECTED]> a écrit : > Le Tue, 15 Jan 2008 10:43:05 +0100, > "Jean-Francois Zech" <[EMAIL PROTECTED]> a écrit : > > > > > Un truc peut-être con, mais pourquoi pas: > > > > -> Tu peux te logguer avec une autre user qui a comme > > she

Re: Authentification LDAP et pb avec su

2008/1/15 Emmanuel Lesouef <[EMAIL PROTECTED]>: > Le Tue, 15 Jan 2008 10:43:05 +0100, > "Jean-Francois Zech" <[EMAIL PROTECTED]> a écrit : > > > > > Un truc peut-être con, mais pourquoi pas: > > > > -> Tu peux te logguer avec une autre user qui a comme > > shell /bin/bash ? > > Ca oui, pas de souci

Re: Authentification LDAP et pb avec su

Le Tue, 15 Jan 2008 10:43:05 +0100, "Jean-Francois Zech" <[EMAIL PROTECTED]> a écrit : > > Un truc peut-être con, mais pourquoi pas: > > -> Tu peux te logguer avec une autre user qui a comme > shell /bin/bash ? Ca oui, pas de soucis :) > > -> Comme apparement ton compte root n'existe qu'en lo

Re: Authentification LDAP et pb avec su

Bonjour, Moi j'ai ça dans common-auth : authsufficient pam_ldap.so authrequiredpam_unix.so use_first_pass nullok_secure Guy Emmanuel Lesouef a écrit : Bonjour, Voilà, j'ai une authentification LDAP centralisé de plusieurs machines qui fonctionne vraiment bi

Re: Authentification LDAP et pb avec su

2008/1/14 Emmanuel Lesouef <[EMAIL PROTECTED]>: > Le Mon, 14 Jan 2008 15:08:43 +0100, > "Jean-Francois Zech" <[EMAIL PROTECTED]> a écrit : > > > Bonjour, > > BOnsoir, > > > > > Il est possible que l'authentification ne se fasse QUE sur base des > > comptes LDAP. (Dangereux, car si la db crashe, tu

Re: Authentification LDAP et pb avec su

Le Mon, 14 Jan 2008 15:08:43 +0100, "Jean-Francois Zech" <[EMAIL PROTECTED]> a écrit : > Bonjour, BOnsoir, > > Il est possible que l'authentification ne se fasse QUE sur base des > comptes LDAP. (Dangereux, car si la db crashe, tu n'auras plus accès à > ta machine) Non, non, mais ce n'est pas

Re: Authentification LDAP et pb avec su

Le Mon, 14 Jan 2008 11:54:34 +0100, "DUFRESNE, Mathias \(STERIA\)" <[EMAIL PROTECTED]> a écrit : > Salut, > > J'ai jamais eu ce problème, mais j'ai jamais utilisé cette option > relative aux UID. Je rajoute juste une ligne par section (passwd, > account, session...) avec un truc qui ressemble à :

Re: Authentification LDAP et pb avec su

riginal Message- > From: Jean-Yves F. Barbier [mailto:[EMAIL PROTECTED] > Sent: lundi 14 janvier 2008 11:48 > To: Emmanuel Lesouef > Cc: DUF > Subject: Re: Authentification LDAP et pb avec su > > > Emmanuel Lesouef a écrit : > > Bonjour, > > > > Voilà,

RE: Authentification LDAP et pb avec su

- From: Jean-Yves F. Barbier [mailto:[EMAIL PROTECTED] Sent: lundi 14 janvier 2008 11:48 To: Emmanuel Lesouef Cc: DUF Subject: Re: Authentification LDAP et pb avec su Emmanuel Lesouef a écrit : > Bonjour, > > Voilà, j'ai une authentification LDAP centralisé de plusieurs machines &

Re: Authentification LDAP et pb avec su

Le Mon, 14 Jan 2008 11:47:30 +0100, "Jean-Yves F. Barbier" <[EMAIL PROTECTED]> a écrit : > > à vue de nez, ça serait ici que ça pêche: pam veut UID>=1000, alors > que UID root = 0 > > mais avant de tripoter les confs de pam, je serais toi je me > documenterais à fond, parce qu'il n'y a rien de p

Re: Authentification LDAP et pb avec su

Emmanuel Lesouef a écrit : Bonjour, Voilà, j'ai une authentification LDAP centralisé de plusieurs machines qui fonctionne vraiment bien. Pas de soucis. Or, depuis la mise en place de cette authentification LDAP, je ne peux plus me connecter en root, que ce soit en direct ou en su. ...

Authentification LDAP et pb avec su

Bonjour, Voilà, j'ai une authentification LDAP centralisé de plusieurs machines qui fonctionne vraiment bien. Pas de soucis. Or, depuis la mise en place de cette authentification LDAP, je ne peux plus me connecter en root, que ce soit en direct ou en su. Disons que ce n'est pas vrai

Probleme son authentification ldap

Bonjour, Sur un réseau composé de machines Ubuntu feisty, j'utilise l'annuaire Ldap d'un serveur Debian afin d'authentifier mes utilisateurs. Tout fonctionne correctement dans l'ensemble sauf que je n'ai pas de son sur les stations. En effet, le groupe audio:gid=29 est présent dans le /etc/group

Re: Authentification LDAP

Le vendredi 29 septembre 2006 08:26, [EMAIL PROTECTED] a écrit : > Bonjour, j'ai plusieurs machine serveurs (DNS, Web, MySQL,LDAP...), sur > chacune de ces machines j'ai un utilisateur "administrateur". J'aimerais > que cet utilisateur soit le même sur chaque machine, même login et même mot > de pa

Authentification LDAP

Bonjour, j'ai plusieurs machine serveurs (DNS, Web, MySQL,LDAP...), sur chacune de ces machines j'ai un utilisateur "administrateur". J'aimerais que cet utilisateur soit le même sur chaque machine, même login et même mot de passe et gérer 1 seul utilisateur plutot que X utilisateurs. J'ai un annua

Re: authentification LDAP , probleme de droits d'accées au montage de clef usb.

Vincent Lenouvel a écrit : On Tue, 19 Sep 2006 10:47:33 +0200 Debruyne Sebastien <[EMAIL PROTECTED]> wrote: Bonjour. Quelqu'un a t'il une idée ? Vérifier que la ligne authoptionalpam_group.so est bien avant celle de pam_ldap.so Cordialement.

Re: authentification LDAP , probleme de droits d' accées au montage de clef usb.

On Tue, 19 Sep 2006 10:47:33 +0200 Debruyne Sebastien <[EMAIL PROTECTED]> wrote: > Bonjour. > > Quelqu'un a t'il une idée ? > Vérifier que la ligne authoptionalpam_group.so est bien avant celle de pam_ldap.so > > Cordialement. > -- Vincent Lenouv

authentification LDAP , probleme de d roits d'accées au montage de clef usb.

Bonjour. J'ai un problème sur mes stations sarge depuis que nous sommes passé a une authentification utilisant une base ldap. Les utilisateurs n'ont pas les droits d'accées pour monter une clef USB, utiliser la carte son, le cdrom et le lecteur de disquette alors que les utilisateur locaux l

Re: Authentification LDAP - Linux/Windows

Oui, c'est tout à fait possible, il faut que tu rajoutes et configure dans ton LDAP pour chaque utilisateur les objets posixAccount et posixShadow en plus des autres objets, qui notamment te rajoutera un attribut posixUid et posixGid .. Ensuite, il faut effectivement modifier nsswitch.conf et

RE: Authentification LDAP - Linux/Windows

> Bonour à tous, > > >Bonjour, > > >J'aimerais savoir s'il est possible d'authentifier des utilisateurs > >Linux avec un schéma LDAP orienté authentification Samba (Celle-ci > >fonctionne parfaitement). > >-- > >Jean-Michel Caricand > >2 rue des Genévriers > >25660 SAONE > >[EMAIL PROTECTED] > > Si

Re: Authentification LDAP - Linux/Windows

VINCENT Laurent a écrit : >Bonour à tous, > > > Ola. regarde ces differents tutos, ils m'ont bien aider pour faire mon installation ldap + samba + nfs (merci au redacteurs de ces tutos =) : http://cj.tronquet.free.fr/doc/samba3ldap.php http://uid.free.fr/Ldap/ldap.html http://www.labo-linux.

RE: Authentification LDAP - Linux/Windows

Bonour à tous, >Bonjour, >J'aimerais savoir s'il est possible d'authentifier des utilisateurs >Linux avec un schéma LDAP orienté authentification Samba (Celle-ci >fonctionne parfaitement). >-- >Jean-Michel Caricand >2 rue des Genévriers >25660 SAONE >[EMAIL PROTECTED] Si tu possèdes déjà un an

RE : Authentification LDAP - Linux/Windows

--> >Bonjour, Bonjour --> >J'aimerais savoir s'il est possible d'authentifier des --> utilisateurs --> >Linux avec un schéma LDAP orienté authentification Samba (Celle-ci --> >fonctionne parfaitement). --> > Ça peut aussi fonctionner avec Active Directory (win 200x server) moyennant une modifi

Re: Authentification LDAP - Linux/Windows

Jean-Michel Caricand a écrit : Bonjour, J'aimerais savoir s'il est possible d'authentifier des utilisateurs Linux avec un schéma LDAP orienté authentification Samba (Celle-ci fonctionne parfaitement). Il faut rajouter posixAccount aux utilisateurs, si il n'y est pas déjà. Ajouter pam-ldap.

RE: Authentification LDAP - Linux/Windows

--- Jean-Michel Caricand <[EMAIL PROTECTED]> a écrit : > Bonjour, Bonsoir, > > J'aimerais savoir s'il est possible d'authentifier > des utilisateurs > Linux avec un schéma LDAP orienté authentification > Samba (Celle-ci > fonctionne parfaitement). A priori oui, je ne l'ai jamais fait mais il

Authentification LDAP - Linux/Windows

Bonjour, J'aimerais savoir s'il est possible d'authentifier des utilisateurs Linux avec un schéma LDAP orienté authentification Samba (Celle-ci fonctionne parfaitement). -- Jean-Michel Caricand 2 rue des Genévriers 25660 SAONE [EMAIL PROTECTED]

Authentification LDAP/Samba/Unix

Bonjour, J'aimerais savoir s'il est possible d'authentifier des utilisateurs Unix avec des objets LDAP de type sambaSamAccount. Mes authentifications depuis des postes Windows fonctionnent très bien. Mon objectif est de pouvoir authentifier maintenant des postes sous Debian. Jean-Michel Caricand

Debian - Authentification ldap - montage lecteur reseau

Bonjour, Je recherche des retours d'expérience de personne qui ont configuré des postes debian pour se raccorder à une identification ldap qui gère également un serveur samba avec des autorisations avec acl. En fonction du profil utilisateur qui se trouve sur la ldap , des lecteurs réseau sont mont

Re: credentials pour authentification LDAP

Stéphane LOUIS a écrit : Bonsoir, J'ai un probleme lorsque j'essaye de logger un utilisateur défini dans un calalogue openLDAP. D'apres mon auth.log, ça viendrait d'un probleme de credential. pourtant mon ldap.secret contient le bon mot de passe Je voudrais savoir tout ce qui a à vérifier à ce niv

credentials pour authentification LDAP

Bonsoir, J'ai un probleme lorsque j'essaye de logger un utilisateur défini dans un calalogue openLDAP. D'apres mon auth.log, ça viendrait d'un probleme de credential. pourtant mon ldap.secret contient le bon mot de passe Je voudrais savoir tout ce qui a à vérifier à ce niveau. Merci STef

Authentification LDAP avec automontage des $HOME pour les utilisateurs

Bnsoir, Je cherche à mettre en place une authentification centralisée avec OpenLDAP et avec un montage automatique des répertoires des utilisateurs (exportés par NFS) Je me suis basé sur cette documentation pour commencer: http://uid.free.fr/Ldap/ldap.html J'arrive à bien à m'authentifier depui

Re: Authentification LDAP over SSL - Config client [résolu?]

Anthony PAUL a écrit : J'en profite pour poser une petite question HS: Y a-t-il un endroit où je pourrais trouver une définition des différents attirbuts? (je veux dire, à part lire les RFC une à une...) Dans les schemas (/etc/ldap/schema), tu as une description succinte des attributs. Pa

Re: Authentification LDAP over SSL - Config client [résolu?]

Sébastien GALLET wrote: Merci beaucoup ... tu viens de résoudre aussi un problème que je traine depuis quelques temps.:)) A l'époque j'avais lachement anbandonné. Je te confirme : avec ssl on, ça marche mieux Ca fait plaisir de voir que je n'ai pas posté pour rien :) J'en profite pour poser

Re: Authentification LDAP over SSL - Config client [résolu?]

Anthony PAUL a écrit : Je pense avoir résolu le problème... Bizarrement, en plus de l'URI, il semble qu'un ssl on Merci beaucoup ... tu viens de résoudre aussi un problème que je traine depuis quelques temps.:)) A l'époque j'avais lachement anbandonné. Je te confirme : avec ssl on, ça marche

Re: Authentification LDAP over SSL - Config client [résolu?]

Je pense avoir résolu le problème... Bizarrement, en plus de l'URI, il semble qu'un ssl on soit nécessaire dans le ldap.conf (?) Anthony

Authentification LDAP over SSL - Config client

Bonjour à tous, J'ai un problème pour l'utilisation de SSL/TLS lors de l'authentification de clients linux (knoppix 3.6) sur un serveur LDAP (OpenLDAP2.1.4). En fait, tant que je n'utilise pas SSL, tout se passe bien. A partir du moment ou SSL est activé, le serveur continue à fonctionner

Authentification ldap pour courier-pop

Salut, J'ai un soucis avec l'authentification sur courier-pop avec ldap. J'ai un postfix qui envoie des mails à des adresses virtuelles dont les caractéristiques sont stockées dans un serveur ldap. Tout ça fonctionne bien. J'ai également installer courier-imap et courier-pop et j'ai configurer co

[IPTABLE] fermer le port 80 pour obliger le passage par squid authentification ldap

Bonjour, J'ai pour le moment un proxy transparent, mais je veux faire de l'authentification sur un serveur ldap et c'est incompatible avec le proxy Transparent ... La solution à laquelle j'ai pensée est de femrer le port 80 de mon firewall pour obliger les clients de mon LAN à passer par le proxy

Re: authentification ldap pour deux resos distants

Le Wed 4/06/2003, antoine druon disait > Bonjour, > > Je serais intéressé d'installer un annuaire LDAP qui fonctionerait pour > deux reseaux distants (l'un dans l'ouest et l'autre dans le Nord) > est ce viable de configurer un annuaire ldap dans le nord ou les gens du > nord et de l'ouest viien

Re: authentification ldap pour deux resos distants

Le mer 04/06/2003 à 12:44, antoine druon a écrit : > Bonjour, > > Je serais intéressé d'installer un annuaire LDAP qui fonctionerait pour > deux reseaux distants (l'un dans l'ouest et l'autre dans le Nord) > est ce viable de configurer un annuaire ldap dans le nord ou les gens du > nord et de l'

authentification ldap pour deux resos distants

Bonjour, Je serais intéressé d'installer un annuaire LDAP qui fonctionerait pour deux reseaux distants (l'un dans l'ouest et l'autre dans le Nord) est ce viable de configurer un annuaire ldap dans le nord ou les gens du nord et de l'ouest viiendraient s'authentifier ? si oui , quel est le coup