Dotaz: Ověření k ldapu a kešování hesel

[Bořek]

Ahoj, potřeboval bych prosím poradit. Kdysi jsem si nastavil kešování hesel na stanici - ověření vůči mému ldapu. Pokud je server k dispozici, ověření proběhne přímo, pokud se od sítě odpojím, přihlásí mě to pomocí nakešovaného hesla. Jenže problém nastane ve chvíli, když se připojím k jiné wifi. Přihlášení se "zasekne", protože čeká na ldap server, který je samozřejmě nedostupný. Dá se nějak udělat, aby hledal ldap jen určitou dobu nebo aby ho ani nezkoušel kontaktovat, pokud nebude v konkrétním ip rozsahu? Nastavoval jsem cca takto: https://help.ubuntu.com/community/PamCcredsHowto

Odpovědi

[X]

Neni to ten problem popisovany v odkazu uplne dole?

[Bořek]

Co myslíš?

[X]

Myslim vetu:

There is a problem with libnss-ldap where, even for system users listed in /etc/passwd, LDAP is contacted to find out if the user is in any LDAP groups. This can cause the system to come to a virtual stand-still if the LDAP server is unavailable.

[Petr]

Koukni se na sssd. Ten tohle řeší. https://wiki.ubuntu.com/Enterprise/Authentication/sssd