abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:00 | IT novinky

    Programovací jazyk JavaScript (Wikipedie) dnes slaví 30 let od svého oficiálního představení 4. prosince 1995.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Bezpečnostní upozornění

    Byly zveřejněny informace o kritické zranitelnosti CVE-2025-55182 s CVSS 10.0 v React Server Components. Zranitelnost je opravena v Reactu 19.0.1, 19.1.2 a 19.2.1.

    Ladislav Hagara | Komentářů: 2
    dnes 02:44 | Komunita

    Bylo rozhodnuto, že nejnovější Linux 6.18 je jádrem s prodlouženou upstream podporou (LTS). Ta je aktuálně plánována do prosince 2027. LTS jader je aktuálně šest: 5.10, 5.15, 6.1, 6.6, 6.12 a 6.18.

    Ladislav Hagara | Komentářů: 0
    dnes 02:22 | Nová verze

    Byla vydána nová stabilní verze 3.23.0, tj. první z nové řady 3.23, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 4
    včera 18:11 | Nová verze

    Byla vydána verze 6.0 webového aplikačního frameworku napsaného v Pythonu Django (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 05:55 | Nová verze

    Po více než 7 měsících vývoje od vydání verze 6.8 byla vydána nová verze 6.9 svobodného open source redakčního systému WordPress. Kódové jméno Gene bylo vybráno na počest amerického jazzového klavíristy Gene Harrise (Ray Brown Trio - Summertime).

    Ladislav Hagara | Komentářů: 16
    včera 05:11 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za listopad (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 01:55 | Nová verze

    Google Chrome 143 byl prohlášen za stabilní. Nejnovější stabilní verze 143.0.7499.40 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 13 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    2.12. 19:33 | Nová verze

    Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,2 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,42 %. Procesor AMD používá 66,72 % hráčů na Linuxu.

    Ladislav Hagara | Komentářů: 0
    2.12. 15:22 | IT novinky

    Canonical oznámil (YouTube), že nově nabízí svou podporu Ubuntu Pro také pro instance Ubuntu na WSL (Windows Subsystem for Linux).

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (34%)
     (47%)
     (19%)
     (18%)
     (23%)
     (15%)
     (25%)
     (16%)
     (18%)
    Celkem 426 hlasů
     Komentářů: 18, poslední 2.12. 18:34
    Rozcestník

    Dotaz: LDAP klient trvale spojenia

    6.11.2014 14:15 Peter Fodrek | skóre: 11
    LDAP klient trvale spojenia
    Přečteno: 426×
    Vazeni kolegovia!

    Chcel by som poradit s Ubuntu. Vo verziach 14.04 aj 14.10 robi LDAP client trvale spojenia na univerzitny LDAP server, a to sa nepaci adminom. LDAP pouzivame na autentifikaciu cez pam_ldap... Skusal som uz vsteko mozne aj nemozne, (ldap.conf., ncsd.conf ,...sss.conf) ale nic nepomhlo. stale je tam 8 ks trvalych TCP spojeni na server.

    Moze mi niekto poradit na co sa zamerat S vdakou

    Odpovědi

    6.11.2014 16:58 NN
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    ndlcd.conf:
    idle_timelimit SECONDS
    Specifies the period if inactivity (in seconds) after which the connection to the LDAP server will be closed. The default is not to time out connections.
    7.11.2014 08:35 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    idle_timelimit 60

    a robi to stale..

    To som uz mal pred postom
    7.11.2014 09:58 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Dost by mě zajímalo, co na tom těm adminům tak vadí.

    Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).
    7.11.2014 11:02 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Dost by mě zajímalo, co na tom těm adminům tak vadí. .
    Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.

    Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server.

    Subor /etc/pam_ldap.conf neexistuej, mozno to je problem... Skusim ho tam dat.
    7.11.2014 11:34 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.
    To by mě zajímalo, jak „skvěle“ to mají nastavené, že jim idle spojení drtí servery. No ale to je vedlejší.
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server
    Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).
    7.11.2014 12:13 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server
    Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).
    stuba je certifikacna autorita a plati, ze obuvnik chodi bosi, lebo oni podpisuju certifikaty vo vlastnej autorite. bez

    tls_checkpeer no

    ho vyhodnoti vzdy ako nedoveryhodny "SELF SIGNED"

    7.11.2014 12:16 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    ldapsearch -h ldap.stuba.sk -b "ou=People,dc=stuba,dc=sk" "uid=*" -D uid=fodrek,ou=People,dc=stuba,dc=sk -W -x

    ide uplne normalne

    8.11.2014 03:45 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    To bude tím, že tohle použije nešifrované spojení
    7.11.2014 11:23 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Jenom drobne varovani: v aktualni stable debianu pam_ldap na sifrovanem spojeni segfaulti, reseni je prejit prave na pam_ldapd.
    Nevim, jestli s tim ma problem i Ubuntu 14.XY.
    7.11.2014 13:03 Peter Fodrek | skóre: 11
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    skusal som, ale nejde sa prihlasit cez LDAP heslo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.