Portál AbcLinuxu, 12. května 2025 13:49

Dotaz: Samba - nefunguje overovanie uživateľov oproti LDAP globalnemu katalogu

8.3.2010 09:36 PeterS. | skóre: 10
Samba - nefunguje overovanie uživateľov oproti LDAP globalnemu katalogu
Přečteno: 199×
Odpovědět | Admin
Ahoj, mám problem so sambou, konkrétne s tým aby dokázala overovať užívateľov oproti LDAP server - globalnemu katalogu. (V sambe sa veľmi nevyznám, takže dúfam, že moje vysvetlenie nebude nepresné)

Na overovanie používame server, povezdme LDAP.YYYYYYYY.com, Toto funguje, v logoch je potom uvedené:
  samba.log:  connected to password server LDAP.YYYYYYYY.COM
Ale ak ho chceme presmerovať na port 3268 - teda globálny katalog, tak to nejde a dostaneme
  server_cryptkey: Can't resolve address for LDAP.YYYYYYYY.COM:3268
Syntax (čo sa týka portu) je podľa manualových stránok správna...

Verzia samby je 3.0.10. Možno je to iba bug v danej verzii...

Ešte toto môže byť dôležité, v smb.conf máme (a takto to funguje, ale samozrejme nie pre globálny katalog):
   security = server
   password server = ldap.yyyyyyyyy.com
Nejaké nápady?

Vďaka
Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

8.3.2010 10:30 martin
Rozbalit Rozbalit vše Re: Samba - nefunguje overovanie uživateľov oproti LDAP globalnemu katalogu
Odpovědět | | Sbalit | Link | Blokovat | Admin
  server_cryptkey: Can't resolve address for LDAP.YYYYYYYY.COM:3268
Asi je to blbost, ale co tam zkusit dat IP adresu?

Funguje ping na LDAP.YYYYYYYY.COM?
8.3.2010 10:45 PeterS. | skóre: 10
Rozbalit Rozbalit vše Re: Samba - nefunguje overovanie uživateľov oproti LDAP globalnemu katalogu
ping funguje...

IP adresa napevno ... no neviem ako je to riešené, či to nie je len nejaký virtuálny server, alebo len odkaz na niekoľko možných serverov... týmto smerom by som nešiel...
8.3.2010 13:36 timeos | skóre: 32
Rozbalit Rozbalit vše Re: Samba - nefunguje overovanie uživateľov oproti LDAP globalnemu katalogu
Odpovědět | | Sbalit | Link | Blokovat | Admin

Pozrite si, na co realne sluzi direktiva password server...

LDAP server to nieje ani nahodou.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.