Dotaz: LDAP klient trvale spojenia

[Peter Fodrek]

Vazeni kolegovia!

Chcel by som poradit s Ubuntu. Vo verziach 14.04 aj 14.10 robi LDAP client trvale spojenia na univerzitny LDAP server, a to sa nepaci adminom. LDAP pouzivame na autentifikaciu cez pam_ldap... Skusal som uz vsteko mozne aj nemozne, (ldap.conf., ncsd.conf ,...sss.conf) ale nic nepomhlo. stale je tam 8 ks trvalych TCP spojeni na server.

Moze mi niekto poradit na co sa zamerat S vdakou

Odpovědi

[NN]

ndlcd.conf:

idle_timelimit SECONDS
Specifies the period if inactivity (in seconds) after which the connection to the LDAP server will be closed. The default is not to time out connections.

[Peter Fodrek]

idle_timelimit 60

a robi to stale..

To som uz mal pred postom

[Sten]

Dost by mě zajímalo, co na tom těm adminům tak vadí.

Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).

[Peter Fodrek]

Dost by mě zajímalo, co na tom těm adminům tak vadí. .

Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.

Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).

Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server.

Subor /etc/pam_ldap.conf neexistuej, mozno to je problem... Skusim ho tam dat.

[Sten]

Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.

To by mě zajímalo, jak „skvěle“ to mají nastavené, že jim idle spojení drtí servery. No ale to je vedlejší.

Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server

Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).

[Peter Fodrek]

Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server

Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).

stuba je certifikacna autorita a plati, ze obuvnik chodi bosi, lebo oni podpisuju certifikaty vo vlastnej autorite. bez

tls_checkpeer no

ho vyhodnoti vzdy ako nedoveryhodny "SELF SIGNED"

[Peter Fodrek]

ldapsearch -h ldap.stuba.sk -b "ou=People,dc=stuba,dc=sk" "uid=*" -D uid=fodrek,ou=People,dc=stuba,dc=sk -W -x

ide uplne normalne

[Sten]

To bude tím, že tohle použije nešifrované spojení

[alkoholik]

Jenom drobne varovani: v aktualni stable debianu pam_ldap na sifrovanem spojeni segfaulti, reseni je prejit prave na pam_ldapd.
Nevim, jestli s tim ma problem i Ubuntu 14.XY.

[Peter Fodrek]

skusal som, ale nejde sa prihlasit cez LDAP heslo.