Mailinglist Archive: opensuse-de (1356 mails)

< Previous Next >
Re: ldap/nscd: kein Einloggen möglich: Problem eingekreist
  • From: Ulrich Hiller <hiller@xxxxxxxxxxxxxx>
  • Date: Mon, 02 Aug 2010 13:20:48 +0200
  • Message-id: <4C56AA10.90303@xxxxxxxxxxxxxx>
mit "tls_checkpeer no" im ldap.conf tut unscd-0.45.6.1.1 beim mir ebenfalls
Aber wir wollen das auf yes haben.
Gruß, ulrich


On 08/02/2010 12:13 PM, Werner Flamme wrote:

Ha - nein, mache ich nicht. ldaps wird bei uns nur für die VoIP-Anlage
benutzt. Im Zweifel wird eher ldaps die Ursache sein. Habe ich
allerdings in diesem Thread (Message-id:<4C46F49E.90705@xxxxxx>)
schonmal vermutet.

Meine nscd.con Auslieferungszustand sein, da habe ich nicht dran
rumgefingert. Die ist allerdings kürzer als die von Dir gepostete:

enable-cache passwd yes
positive-time-to-live passwd 600
negative-time-to-live passwd 20
suggested-size passwd 211
check-files passwd yes

und das jeweils für passwd, group und hosts.

In der ldap.conf habe ich hosts, base und nss_base_passwd eingetragen.
ssl steht auf no, tls_checkpeer ebenfalls.

Den Eintrag
nss_initgroups_ignoreusers root,ldap
habe ich bei Dir nicht gefunden, sollte aber eigentlich auch keine Rolle
spielen ;-) Dafür habe ich kein pam_check_host_attr aktiv.

Gruß
Werner
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.15 (GNU/Linux)
Comment: Using GnuPG with SUSE - http://enigmail.mozdev.org/

iEUEARECAAYFAkxWmkoACgkQk33Krq8b42P0bwCTBLtzHcMADJwxDOkeFdnxAy4z
rwCfa4fUYBIBamJ+XK5GTQMd3ETB4ow=
=te6R
-----END PGP SIGNATURE-----

--
Um die Liste abzubestellen, schicken Sie eine Mail an:
opensuse-de+unsubscribe@xxxxxxxxxxxx
Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken
Sie eine Mail an: opensuse-de+help@xxxxxxxxxxxx

< Previous Next >