abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | IT novinky

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.

    Ladislav Hagara | Komentářů: 0
    včera 22:22 | Nová verze

    Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 21:55 | Komunita

    Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | IT novinky

    Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.

    Ladislav Hagara | Komentářů: 5
    včera 12:44 | Bezpečnostní upozornění

    Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze

    … více »
    Ladislav Hagara | Komentářů: 1
    20.8. 21:11 | IT novinky

    Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.

    Ladislav Hagara | Komentářů: 25
    20.8. 14:11 | Nová verze

    The Document Foundation oznámila vydání nové major verze 25.8 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs) a také na Youtube a PeerTube.

    Ladislav Hagara | Komentářů: 16
    20.8. 04:00 | Nová verze

    Zeek (Wikipedie), původně Bro, byl vydán v nové major verzi 8.0.0. Jedná se o open source platformu pro analýzu síťového provozu. Vyzkoušet lze online.

    Ladislav Hagara | Komentářů: 0
    19.8. 23:55 | Zajímavý software

    Emacs na stříhání videa? Klidně.

    Ladislav Hagara | Komentářů: 7
    19.8. 15:55 | Nová verze

    Byl vydán Mozilla Firefox 142.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 142 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (77%)
     (10%)
     (5%)
     (3%)
     (5%)
     (0%)
    Celkem 39 hlasů
     Komentářů: 6, poslední včera 13:35
    Rozcestník

    Dotaz: LDAP klient trvale spojenia

    6.11.2014 14:15 Peter Fodrek | skóre: 11
    LDAP klient trvale spojenia
    Přečteno: 392×
    Vazeni kolegovia!

    Chcel by som poradit s Ubuntu. Vo verziach 14.04 aj 14.10 robi LDAP client trvale spojenia na univerzitny LDAP server, a to sa nepaci adminom. LDAP pouzivame na autentifikaciu cez pam_ldap... Skusal som uz vsteko mozne aj nemozne, (ldap.conf., ncsd.conf ,...sss.conf) ale nic nepomhlo. stale je tam 8 ks trvalych TCP spojeni na server.

    Moze mi niekto poradit na co sa zamerat S vdakou

    Odpovědi

    6.11.2014 16:58 NN
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    ndlcd.conf:
    idle_timelimit SECONDS
    Specifies the period if inactivity (in seconds) after which the connection to the LDAP server will be closed. The default is not to time out connections.
    7.11.2014 08:35 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    idle_timelimit 60

    a robi to stale..

    To som uz mal pred postom
    7.11.2014 09:58 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Dost by mě zajímalo, co na tom těm adminům tak vadí.

    Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).
    7.11.2014 11:02 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Dost by mě zajímalo, co na tom těm adminům tak vadí. .
    Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.

    Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server.

    Subor /etc/pam_ldap.conf neexistuej, mozno to je problem... Skusim ho tam dat.
    7.11.2014 11:34 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.
    To by mě zajímalo, jak „skvěle“ to mají nastavené, že jim idle spojení drtí servery. No ale to je vedlejší.
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server
    Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).
    7.11.2014 12:13 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server
    Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).
    stuba je certifikacna autorita a plati, ze obuvnik chodi bosi, lebo oni podpisuju certifikaty vo vlastnej autorite. bez

    tls_checkpeer no

    ho vyhodnoti vzdy ako nedoveryhodny "SELF SIGNED"

    7.11.2014 12:16 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    ldapsearch -h ldap.stuba.sk -b "ou=People,dc=stuba,dc=sk" "uid=*" -D uid=fodrek,ou=People,dc=stuba,dc=sk -W -x

    ide uplne normalne

    8.11.2014 03:45 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    To bude tím, že tohle použije nešifrované spojení
    7.11.2014 11:23 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Jenom drobne varovani: v aktualni stable debianu pam_ldap na sifrovanem spojeni segfaulti, reseni je prejit prave na pam_ldapd.
    Nevim, jestli s tim ma problem i Ubuntu 14.XY.
    7.11.2014 13:03 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    skusal som, ale nejde sa prihlasit cez LDAP heslo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.