Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-23 Diskussionsfäden Torsten Flammiger
Fabian Holler schrieb: Hallo, ich habe unter Debian Sarge ein LDAP Server aufgesetzt und einen User carsten angelegt. Ich habe nsswitch und das pam Modul für ldap konfiguriert. nsswitch findet den user: sparctacus:~# getent passwd| grep carsten

PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Fabian Holler
Hallo, ich habe unter Debian Sarge ein LDAP Server aufgesetzt und einen User carsten angelegt. Ich habe nsswitch und das pam Modul für ldap konfiguriert. nsswitch findet den user: sparctacus:~# getent passwd| grep carsten carsten:x:1000:100:Carsten:/home/carsten:/bin/bash Wenn ich mich

Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Torsten Flammiger
Fabian Holler schrieb: Hallo, Servus ich habe unter Debian Sarge ein LDAP Server aufgesetzt und einen User carsten angelegt. Ich habe nsswitch und das pam Modul für ldap konfiguriert. nsswitch findet den user: sparctacus:~# getent passwd| grep carsten

Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Fabian Holler
die PAM-Konfiguration für login habe ich nicht angefasst. Ich habe common-auth stattdessen für LDAP verwendet - Login kannst du auch verwenden. Funktioniert jedenfalls mit nem anderen ClientServer :) Desweiteren ist damit noch nicht gewährleistet, das die Benutzer ihr Passwort ändern

Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Torsten Flammiger
Fabian Holler schrieb: die PAM-Konfiguration für login habe ich nicht angefasst. Ich habe common-auth stattdessen für LDAP verwendet - Login kannst du auch verwenden. Funktioniert jedenfalls mit nem anderen ClientServer :) Desweiteren ist damit noch nicht gewährleistet, das die Benutzer

Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Torsten Flammiger
Fabian Holler schrieb: die PAM-Konfiguration für login habe ich nicht angefasst. Ich habe common-auth stattdessen für LDAP verwendet - Login kannst du auch verwenden. Funktioniert jedenfalls mit nem anderen ClientServer :) Desweiteren ist damit noch nicht gewährleistet, das die Benutzer

Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Fabian Holler
Es liegt an meinen access regeln. Bis du mich drauf hingewiesen hast, bin ich garnicht drauf gekommen, einfach mal das LogLevel hochzuschrauben. Aug 19 15:29:56 sparctacus slapd[9067]: = acl_mask: [2] applying auth(=x) (stop) Aug 19 15:29:56 sparctacus slapd[9067]: = acl_mask: [2] mask:

Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Torsten Flammiger
Fabian Holler schrieb: Es liegt an meinen access regeln. Bis du mich drauf hingewiesen hast, bin ich garnicht drauf gekommen, einfach mal das LogLevel hochzuschrauben. Aug 19 15:29:56 sparctacus slapd[9067]: = acl_mask: [2] applying auth(=x) (stop) Aug 19 15:29:56 sparctacus slapd[9067]: =

Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Fabian Holler
access to attrs=userPassword .. ^^^ Sicher, das das kein Schreibfehler ist? Jep, mit allow * read funktioniert der login -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL

Re: PAM an LDAP anbinden: Authentication service cannot retrieve authentication info.

2005-08-19 Diskussionsfäden Torsten Flammiger
Fabian Holler schrieb: Es liegt an meinen access regeln. Bis du mich drauf hingewiesen hast, bin ich garnicht drauf gekommen, einfach mal das LogLevel hochzuschrauben. Aug 19 15:29:56 sparctacus slapd[9067]: = acl_mask: [2] applying auth(=x) (stop) Aug 19 15:29:56 sparctacus slapd[9067]: =