abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:11 | Komunita

Některým uživatelům Firefoxu se tento týden do Firefoxu nainstalovalo neznámé rozšíření Looking Glass 1.0.3 (png). Ve fórů Mozilly se řešilo, zda se nejedná o malware. Mozilla později informovala, že se jednalo o reklamu na seriál Mr. Robot. Řadě uživatelů Firefoxu se jednání Mozilly vůbec nelíbilo. Mozilla proto automatickou instalaci doplňku ukončila [Hacker News, reddit].

Ladislav Hagara | Komentářů: 2
včera 12:00 | Nová verze

Po cca 3 týdnech od vydání Linux Mintu 18.3 s kódovým jménem Sylvia a prostředími MATE a Cinnamon byla oznámena také vydání s prostředími KDE a Xfce. Podrobnosti v poznámkách k vydání (KDE, Xfce) a v přehledech novinek s náhledy (KDE, Xfce). Linux Mint 18.3 je podporován do roku 2021.

Ladislav Hagara | Komentářů: 6
15.12. 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 52
15.12. 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
15.12. 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 8
15.12. 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 10
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
14.12. 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (0%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 1007 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: ldap a změna userova hesla přes passwd

    7.6.2007 12:59 LD
    ldap a změna userova hesla přes passwd
    Přečteno: 1127×
    Chci, aby šlo změnit heslo přes passwd, ale furt mi to nadává:
    passwd: Authentication information cannot be recovered
    
    Mám ubuntu, tak jsem upravil soubory /etc/ldap/ldap.conf, /etc/ldap/ldap.secret a nalinkoval je raději do /etc. Jinak postupoval jsem podobně jako v tomto návodu:http://spatium.org/ldap//index.html. Na straně ldap serveru problém není, tam je to všechno ok(na 100%). Co mám kde špatně nebo kde mám hledat závadu?
    log:
    Jun  7 12:51:56 host passwd[6355]: (pam_unix) unrecognized option [authok]
    Jun  7 12:51:56 host passwd[6355]: (pam_unix) unrecognized option [use_nullok]
    Jun  7 12:51:56 host passwd[6355]: (pam_unix) user "host" does not exist in /etc/passwd or NIS
    Jun  7 12:51:59 host passwd[6355]: (pam_unix) unrecognized option [authok]
    Jun  7 12:51:59 host passwd[6355]: (pam_unix) unrecognized option [use_nullok]
    

    Odpovědi

    7.6.2007 13:08 bitguard
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    /etc/nsswitch.conf
    7.6.2007 13:30 Arno3t | skóre: 23 | Uherské Hradiště
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Za zmenu hesla v LDAP je zodpovedny tento radek v souborech v adresari /etc/pam.d password sufficient pam_ldap.so. Nevim z hlavy, jak vypada struktura tohoto adresare v Ubuntu, ale obecne je v ruznych distribucich ruzna a soubor system.auth z navodu nemusi byt ten spravny pro zmenu, spis to bude common-password. Najdi si neco o PAM na siti, protoze budes muset vyladit slova "sufficient" a "required".
    7.6.2007 14:56 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Já myslel, že to nemá co s PAMem dělat. Pam knihovny jsem podle toho návodu zrovna nedělal, protože je to dost podobný: common-password mám sufficient jako provní pro unix a jako druhý pro ldap a na třetím řádku pam_deny.so. Kde poznám, co se to snaží dělat a kde to vázne?
    7.6.2007 17:04 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Pro změnu hesla je třeba mít správně nakonfigurovaný PAM pro LDAP. Alespoň v Ubuntu 6.10 to bylo v souboru /etc/pam_ldap.conf nikoli /etc/ldap/ldap.conf.

    Passwd se při změně hesla na LDAP binduje jako daný uživatel, takže ani nemusí být nastaveno root heslo do LDAP v /etc/ldap.secret.
    7.6.2007 18:10 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Jasně díky, brzy odzkouším, právě jsem narazil na googlu na něco podobnýho. Bylo mi divný, že mám na klientu soubor ldap.conf, tak jsem to rval tam.
    7.6.2007 18:32 Arno3t | skóre: 23 | Uherské Hradiště
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Ten podadresar /etc/ldap/ misto /etc pro ldap.conf jsem uplne prehlidnul, ale kdyby to jeste k necemu bylo, v konfigurakach pro pam v pam.d lze na kriticke radky dat na konec parametr debug, ktery pam ucini trochu ukecanejsi do logu.
    8.6.2007 13:30 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Tak jsem si pomohl jen v tom, že teď se to snaží přihlásit jako správný uživatel ale tím to končí:
    conn=2 op=0 BIND dn="cn=os,dc=moje,dc=cz" method=128
    conn=2 op=0 BIND dn="cn=os,dc=moje,dc=cz" mech=SIMPLE ssf=0
    conn=2 op=0 RESULT tag=97 err=0 text=
    conn=2 op=1 SRCH base="dc=moje,dc=cz" scope=2 deref=0 filter="(uid=host)"
    <= bdb_equality_candidates: (uid) index_param failed (18)
    conn=2 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
    conn=2 op=2 UNBIND
    conn=2 fd=13 closed
    
    Co s tím, podle i debianích návodů mám všechno dobře.. Dělá to, ať do souboru /etc/pam_ldap.secret či /etc/ldap.secret napíšu cokoliv.
    8.6.2007 22:18 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Jen bych ještě mohl mít heslo ve špatné formě. Uživatelé mají v ldapu hesla v md5, os user má heslo v ldapu ve cleartextu a v souborech *.secret je taky ve cleartextu. Má to tak být? O tomhle se v těch návodech jaksi zapomněli zmínit.
    8.6.2007 22:47 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Na klientovi je při změně hesla
    (pam_unix) user "host" does not exist in /etc/passwd or NIS
    
    9.6.2007 00:13 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Tak jsem se mrknul na http://mcwhirter.com.au/node/25, upravil pam soubory, vykašlal se na *.secret soubory a přidal atributu userpassword právo pro self write v ldap a už to jede.
    9.6.2007 00:16 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Ale pořád mi tam nějak mému oku nehoví v ldapu:
    bdb_equality_candidates: (uid) index_param failed (18)
    
    Co s tím?
    9.6.2007 15:33 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Přidejte si do slapd.conf index pro pole uid.

    Asi takhle:
    index           cn,sn,uid,displayName           pres,sub,eq
    index           uidNumber,gidNumber             eq
    index           sambaSID                        eq
    index           sambaPrimaryGroupSID            eq
    index           objectClass                     pres,eq
    Něco z toho už tam budete mít. Řekne se tím LDAP serveru aby si dělal indexy podle určitých polí a tím se pak urychlí vyhledávání.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.