abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:44 | Zajímavý článek

    Ondřej Filip publikoval reportáž z ceremonie podpisu kořenové zóny DNS. Zhlédnout lze také jeho nedávnou přednášku Jak se podepisuje kořenová zóna Internetu v rámci cyklu Fyzikální čtvrtky FEL ČVUT.

    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | IT novinky

    Společnost BenQ uvádí na trh novou řadu monitorů RD určenou pro programátory. První z nich je RD240Q.

    Ladislav Hagara | Komentářů: 5
    dnes 13:00 | IT novinky

    Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Nejvýkonnějším superpočítačem nadále zůstává Frontier od HPE (Cray) s výkonem 1,206 exaFLOPS. Druhá Aurora má oproti loňsku přibližně dvojnásobný počet jader a dvojnásobný výkon: 1,012 exaFLOPS. Novým počítačem v první desítce je na 6. místě Alps. Novým českým počítačem v TOP500 je na 112. místě C24 ve Škoda Auto v Mladé Boleslavi. Ostravská Karolina, GPU

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 10:11 | Nová verze

    GHC (Glasgow Haskell Compiler, Wikipedie), tj. překladač funkcionálního programovacího jazyka Haskell (Wikipedie), byl vydán ve verzi 9.10.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 09:22 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 6.8 oznámil Linus Torvalds vydání Linuxu 6.9. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna. Později také na Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 1
    11.5. 18:22 | Nová verze

    Byla vydána verze 0.2.0 v Rustu napsaného frameworku Pingora pro vytváření rychlých, spolehlivých a programovatelných síťových systémů. Společnost Cloudflare jej letos v únoru uvolnila pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 0
    10.5. 19:11 | Nová verze

    Open source RDP (Remote Desktop Protocol) server xrdp (Wikipedie) byl vydán ve verzi 0.10.0. Z novinek je vypíchnuta podpora GFX (Graphic Pipeline Extension). Nová větev řeší také několik bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 15
    10.5. 04:11 | Nová verze

    Rocky Linux byl vydán v nové stabilní verzi 9.4. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    9.5. 22:22 | Bezpečnostní upozornění

    Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].

    Ladislav Hagara | Komentářů: 22
    9.5. 21:11 | Zajímavý článek

    V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.

    Ladislav Hagara | Komentářů: 61
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (71%)
     (7%)
     (11%)
     (12%)
    Celkem 211 hlasů
     Komentářů: 14, poslední dnes 15:03
    Rozcestník

    Dotaz: LDAP klient trvale spojenia

    6.11.2014 14:15 Peter Fodrek | skóre: 11
    LDAP klient trvale spojenia
    Přečteno: 373×
    Vazeni kolegovia!

    Chcel by som poradit s Ubuntu. Vo verziach 14.04 aj 14.10 robi LDAP client trvale spojenia na univerzitny LDAP server, a to sa nepaci adminom. LDAP pouzivame na autentifikaciu cez pam_ldap... Skusal som uz vsteko mozne aj nemozne, (ldap.conf., ncsd.conf ,...sss.conf) ale nic nepomhlo. stale je tam 8 ks trvalych TCP spojeni na server.

    Moze mi niekto poradit na co sa zamerat S vdakou

    Odpovědi

    6.11.2014 16:58 NN
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    ndlcd.conf:
    idle_timelimit SECONDS
    Specifies the period if inactivity (in seconds) after which the connection to the LDAP server will be closed. The default is not to time out connections.
    7.11.2014 08:35 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    idle_timelimit 60

    a robi to stale..

    To som uz mal pred postom
    7.11.2014 09:58 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Dost by mě zajímalo, co na tom těm adminům tak vadí.

    Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).
    7.11.2014 11:02 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Dost by mě zajímalo, co na tom těm adminům tak vadí. .
    Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.

    Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server.

    Subor /etc/pam_ldap.conf neexistuej, mozno to je problem... Skusim ho tam dat.
    7.11.2014 11:34 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.
    To by mě zajímalo, jak „skvěle“ to mají nastavené, že jim idle spojení drtí servery. No ale to je vedlejší.
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server
    Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).
    7.11.2014 12:13 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server
    Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).
    stuba je certifikacna autorita a plati, ze obuvnik chodi bosi, lebo oni podpisuju certifikaty vo vlastnej autorite. bez

    tls_checkpeer no

    ho vyhodnoti vzdy ako nedoveryhodny "SELF SIGNED"

    7.11.2014 12:16 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    ldapsearch -h ldap.stuba.sk -b "ou=People,dc=stuba,dc=sk" "uid=*" -D uid=fodrek,ou=People,dc=stuba,dc=sk -W -x

    ide uplne normalne

    8.11.2014 03:45 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    To bude tím, že tohle použije nešifrované spojení
    7.11.2014 11:23 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Jenom drobne varovani: v aktualni stable debianu pam_ldap na sifrovanem spojeni segfaulti, reseni je prejit prave na pam_ldapd.
    Nevim, jestli s tim ma problem i Ubuntu 14.XY.
    7.11.2014 13:03 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    skusal som, ale nejde sa prihlasit cez LDAP heslo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.