mit "tls_checkpeer no" im ldap.conf tut unscd-0.45.6.1.1 beim mir ebenfalls Aber wir wollen das auf yes haben. Gruß, ulrich On 08/02/2010 12:13 PM, Werner Flamme wrote:
Ha - nein, mache ich nicht. ldaps wird bei uns nur für die VoIP-Anlage benutzt. Im Zweifel wird eher ldaps die Ursache sein. Habe ich allerdings in diesem Thread (Message-id:<4C46F49E.90705@ufz.de>) schonmal vermutet.
Meine nscd.con Auslieferungszustand sein, da habe ich nicht dran rumgefingert. Die ist allerdings kürzer als die von Dir gepostete:
enable-cache passwd yes positive-time-to-live passwd 600 negative-time-to-live passwd 20 suggested-size passwd 211 check-files passwd yes
und das jeweils für passwd, group und hosts.
In der ldap.conf habe ich hosts, base und nss_base_passwd eingetragen. ssl steht auf no, tls_checkpeer ebenfalls.
Den Eintrag nss_initgroups_ignoreusers root,ldap habe ich bei Dir nicht gefunden, sollte aber eigentlich auch keine Rolle spielen ;-) Dafür habe ich kein pam_check_host_attr aktiv.
Gruß Werner -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.15 (GNU/Linux) Comment: Using GnuPG with SUSE - http://enigmail.mozdev.org/
iEUEARECAAYFAkxWmkoACgkQk33Krq8b42P0bwCTBLtzHcMADJwxDOkeFdnxAy4z rwCfa4fUYBIBamJ+XK5GTQMd3ETB4ow= =te6R -----END PGP SIGNATURE-----
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org