abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
včera 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 3
včera 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 1
včera 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
včera 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 19
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
25.4. 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 72
25.4. 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
25.4. 02:22 | Zajímavý projekt

Na Bundle Stars byla spuštěna akce Dollar Forever Bundle. Za 1 dolar lze získat 24 počítačových her bežících na platformě Steam také v Linuxu.

Ladislav Hagara | Komentářů: 4
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (6%)
 (45%)
 (10%)
Celkem 311 hlasů
 Komentářů: 48, poslední dnes 00:33
    Rozcestník

    Dotaz: ldap a změna userova hesla přes passwd

    7.6.2007 12:59 LD
    ldap a změna userova hesla přes passwd
    Přečteno: 1123×
    Chci, aby šlo změnit heslo přes passwd, ale furt mi to nadává:
    passwd: Authentication information cannot be recovered
    
    Mám ubuntu, tak jsem upravil soubory /etc/ldap/ldap.conf, /etc/ldap/ldap.secret a nalinkoval je raději do /etc. Jinak postupoval jsem podobně jako v tomto návodu:http://spatium.org/ldap//index.html. Na straně ldap serveru problém není, tam je to všechno ok(na 100%). Co mám kde špatně nebo kde mám hledat závadu?
    log:
    Jun  7 12:51:56 host passwd[6355]: (pam_unix) unrecognized option [authok]
    Jun  7 12:51:56 host passwd[6355]: (pam_unix) unrecognized option [use_nullok]
    Jun  7 12:51:56 host passwd[6355]: (pam_unix) user "host" does not exist in /etc/passwd or NIS
    Jun  7 12:51:59 host passwd[6355]: (pam_unix) unrecognized option [authok]
    Jun  7 12:51:59 host passwd[6355]: (pam_unix) unrecognized option [use_nullok]
    

    Odpovědi

    7.6.2007 13:08 bitguard
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    /etc/nsswitch.conf
    7.6.2007 13:30 Arno3t | skóre: 23 | Uherské Hradiště
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Za zmenu hesla v LDAP je zodpovedny tento radek v souborech v adresari /etc/pam.d password sufficient pam_ldap.so. Nevim z hlavy, jak vypada struktura tohoto adresare v Ubuntu, ale obecne je v ruznych distribucich ruzna a soubor system.auth z navodu nemusi byt ten spravny pro zmenu, spis to bude common-password. Najdi si neco o PAM na siti, protoze budes muset vyladit slova "sufficient" a "required".
    7.6.2007 14:56 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Já myslel, že to nemá co s PAMem dělat. Pam knihovny jsem podle toho návodu zrovna nedělal, protože je to dost podobný: common-password mám sufficient jako provní pro unix a jako druhý pro ldap a na třetím řádku pam_deny.so. Kde poznám, co se to snaží dělat a kde to vázne?
    7.6.2007 17:04 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Pro změnu hesla je třeba mít správně nakonfigurovaný PAM pro LDAP. Alespoň v Ubuntu 6.10 to bylo v souboru /etc/pam_ldap.conf nikoli /etc/ldap/ldap.conf.

    Passwd se při změně hesla na LDAP binduje jako daný uživatel, takže ani nemusí být nastaveno root heslo do LDAP v /etc/ldap.secret.
    7.6.2007 18:10 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Jasně díky, brzy odzkouším, právě jsem narazil na googlu na něco podobnýho. Bylo mi divný, že mám na klientu soubor ldap.conf, tak jsem to rval tam.
    7.6.2007 18:32 Arno3t | skóre: 23 | Uherské Hradiště
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Ten podadresar /etc/ldap/ misto /etc pro ldap.conf jsem uplne prehlidnul, ale kdyby to jeste k necemu bylo, v konfigurakach pro pam v pam.d lze na kriticke radky dat na konec parametr debug, ktery pam ucini trochu ukecanejsi do logu.
    8.6.2007 13:30 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Tak jsem si pomohl jen v tom, že teď se to snaží přihlásit jako správný uživatel ale tím to končí:
    conn=2 op=0 BIND dn="cn=os,dc=moje,dc=cz" method=128
    conn=2 op=0 BIND dn="cn=os,dc=moje,dc=cz" mech=SIMPLE ssf=0
    conn=2 op=0 RESULT tag=97 err=0 text=
    conn=2 op=1 SRCH base="dc=moje,dc=cz" scope=2 deref=0 filter="(uid=host)"
    <= bdb_equality_candidates: (uid) index_param failed (18)
    conn=2 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
    conn=2 op=2 UNBIND
    conn=2 fd=13 closed
    
    Co s tím, podle i debianích návodů mám všechno dobře.. Dělá to, ať do souboru /etc/pam_ldap.secret či /etc/ldap.secret napíšu cokoliv.
    8.6.2007 22:18 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Jen bych ještě mohl mít heslo ve špatné formě. Uživatelé mají v ldapu hesla v md5, os user má heslo v ldapu ve cleartextu a v souborech *.secret je taky ve cleartextu. Má to tak být? O tomhle se v těch návodech jaksi zapomněli zmínit.
    8.6.2007 22:47 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Na klientovi je při změně hesla
    (pam_unix) user "host" does not exist in /etc/passwd or NIS
    
    9.6.2007 00:13 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Tak jsem se mrknul na http://mcwhirter.com.au/node/25, upravil pam soubory, vykašlal se na *.secret soubory a přidal atributu userpassword právo pro self write v ldap a už to jede.
    9.6.2007 00:16 LD
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Ale pořád mi tam nějak mému oku nehoví v ldapu:
    bdb_equality_candidates: (uid) index_param failed (18)
    
    Co s tím?
    9.6.2007 15:33 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: ldap a změna userova hesla přes passwd
    Přidejte si do slapd.conf index pro pole uid.

    Asi takhle:
    index           cn,sn,uid,displayName           pres,sub,eq
    index           uidNumber,gidNumber             eq
    index           sambaSID                        eq
    index           sambaPrimaryGroupSID            eq
    index           objectClass                     pres,eq
    Něco z toho už tam budete mít. Řekne se tím LDAP serveru aby si dělal indexy podle určitých polí a tím se pak urychlí vyhledávání.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.