So testen Sie eine LDAP-Verbindung von einem Client aus

So überprüfen Sie die LDAP-Verbindung von einem Client zum Server. Ich arbeite an der LDAP-Authentifizierung und dieser Client-Desktop muss sich über einen LDAP-Server authentifizieren. Ich kann mit einem LDAP-Benutzer eine SSH-Verbindung zum LDAP-Server herstellen. Bei der Eingabeaufforderung zur Desktop-Anmeldung kann ich mich jedoch nicht anmelden. Es heißt Authentifizierungsfehler.

Der Client-Computer hat Cent OS 6.3 und der LDAP-Server hat Cent OS 5.5

LDAP-Software ist Openldap.

In den LDAP-Serverprotokollen werden nicht einmal Nachrichten angezeigt.

So testen Sie, ob der Client erfolgreich eine Verbindung zu LDAP herstellen kann oder nicht.

ldap pam-ldap

— FELDAP
quelle

Als kleine Anmerkung zu diesem alten Beitrag können Sie eine Suche (dh ldapsearch) ohne PAM-Einrichtung durchführen, aber um Benutzer zur Authentifizierung über LDAP zu bewegen, müssen Sie PAM-Einstellungen für LDAP vornehmen. Eine grundlegende ldapsearch zeigt nur, dass Sie die Pakete ldap lib und client tools installiert haben (dh, Sie können openldap openldap-clients installieren) und die LDAP-Verzeichnisserver erreichen. Dies ist ein guter Schritt bei der Einrichtung oder Fehlerbehebung.

— Ernie

Antworten:

Verwenden Sie ldapsearch. Es wird ein Fehler zurückgegeben, wenn Sie den LDAP-Server nicht abfragen können.

Die Syntax für die Verwendung von ldapsearch:

ldapsearch -x -LLL -h [host] -D [user] -w [password] -b [base DN] -s sub "([filter])" [attribute list]

Ein einfaches Beispiel

$ ldapsearch -x -LLL -h host.example.com -D user -w password -b"dc=ad,dc=example,dc=com" -s sub "(objectClass=user)" givenName

~~Bitte sehen Sie diesen Link: http://randomerror.wordpress.com/2009/10/16/quick-tip-how-to-search-in-windows-active-directory-from-linux-with-ldapsearch/~~

Bearbeiten : Es scheint, dass Sie pam nicht korrekt für gdm / xdm konfiguriert haben. Hier ist ein Beispiel, wie es gemacht wird: http://pastebin.com/TDK4KWRV

— Sacx
quelle

Ich benutze diesen Befehl: ldapsearch -h Hostname -x -b "dc = Beispiel, dc = com" 'uid = Benutzer' und er gibt diese Benutzerinformationen aus der LDAP-Datenbank zurück. Ich kann mich jedoch nicht über LDAP-Authentifizierung beim Desktop anmelden.

— FELDAP

Wenn Ihr Server keinen Fehler aufweist, stammt er wahrscheinlich von Ihrem Client. Bitte schauen Sie im auth.log nach, was mit ldap zu tun hat.

— Sacx

Ja, ich denke, es ist der Client. Es wird nicht einmal nach dem LDAP-Server gesucht. Was ist zu tun, damit der Client den LDAP-Server zur Authentifizierung sucht? Ich habe die Datei /etc/pam.d/system-auth bearbeitet. Sie können hier

— nachschauen

Verwenden Sie ldapwhoami mit den richtigen Parametern und versuchen Sie, sich bei Ihrem Benutzer zu authentifizieren.

— Sacx

Haben Sie ein Tutorial befolgt, um den Client auf die GDM / XDM-Authentifizierung vorzubereiten?

— Sacx

Um festzustellen, ob meine Server- und Clienteinstellungen korrekt sind, verwende ich Folgendes:

ldapsearch -x -b "uid=username,ou=people,dc=example,dc=com"

Die Antwort lautet bei Erfolg ungefähr so:

# extended LDIF
#
# LDAPv3
# base <uid=username,ou=people,dc=example,dc=com> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# username, people, example.com
dn: uid=username,ou=people,dc=example,dc=com
cn: User Name
uid: username
uidNumber: 1050
loginShell: /bin/bash
homeDirectory: /home/webminder
gidNumber: 1030
objectClass: posixAccount
objectClass: shadowAccount
objectClass: person
objectClass: inetOrgPerson
gecos: User Name
sn: User Name

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

Sie können verschiedene Filter verwenden. Ich habe nur einen Server in meinem Netzwerk

— MeduZa
quelle

Ihr Problem ist nicht LDAP, sondern PAM.

Wie bereits erwähnt in den Kommentaren auf Antwort SACX die Sie wahrscheinlich nicht über die Konsole Login - Anwendung ( in der Regel die PAM system, xdm, gdmetc. Service (s)) konfiguriert LDAP konsultieren Benutzer zur Authentifizierung.

Weitere Informationen zur Einrichtung finden Sie in der PAM-Dokumentation .

— voretaq7
quelle

Ich habe diese Dateien bereits konfiguriert, aber es funktioniert nicht. Sie können die Dateien überprüfen, die ich in den obigen Kommentaren gepostet habe. LDAP fehlen wirklich seine Dokumente.

— FELDAP