Thread View: pl.comp.os.linux.debian
2 messages
2 total messages
Started by Damian Mazur
Sat, 13 Oct 2012 11:43
slapd/passwd - problem z hash
Author: Damian Mazur
Date: Sat, 13 Oct 2012 11:43
Date: Sat, 13 Oct 2012 11:43
33 lines
2033 bytes
2033 bytes
Witam,
Na jednej z maszyn (Debian Sqeeze) testujemy slapd.
Dla kilku kont chcemy udostępnić ssh i to zostało zrobione. Działa tak
jak należy. Kiedy jednak taki użytkownik zmieni hasło poleceniem passwd
to hasło zostaje zmienione, ale w bazie LDAP zostaje zaszyfrowane
cryptem. Dodałem w config:
dn: olcDatabase={-1}frontend,cn=config
[...]
olcPasswordHash: {SSHA},{SHA},{MD5},{CRYPT}
Zmiany zostały zaakceptowane, ale to nie zmieniło sytuacji.
Zmodyfikowałem config jeszcze raz pozostawiając wyłącznie samo {SSHA},
ale bez efektów. Nawet jeśli olcPasswordHash wskazuje na samo {SSHA}
i użytkownik z udostępnioną powłoką zmieni hasło poleceniem passwd
w bazie za każdym razem pojawia się {crypt}.
Zmiany wprowadzałem zgodnie z sugestiami ze strony (sekcja
'olcPasswordHash'):
http://www.zytrax.com/books/ldap/ch6/
Do autentykacji używam PAM. Co ciekawe w czasie instalacji slapd hasło
admina w bazie jest prawidłowo szyfrowane SSHA.
Czy ktoś z Was spotkał się z takim przypadkiem? Jak wymusić SSHA przy
zmianie hasła poleceniem passwd?
Bardzo dziękuję za wszelkie uwagi i ewentualną pomoc.
Pozdrawiam
D.M.
Re: slapd/passwd - problem z hash - rozwiązany
Author: Damian Mazur
Date: Sat, 13 Oct 2012 16:38
Date: Sat, 13 Oct 2012 16:38
14 lines
1443 bytes
1443 bytes
On 13/10/12 13:43, Damian Mazur wrote: > Dla kilku kont chcemy udostępnić ssh i to zostało zrobione. Działa tak > jak należy. Kiedy jednak taki użytkownik zmieni hasło poleceniem passwd > to hasło zostaje zmienione, ale w bazie LDAP zostaje zaszyfrowane > cryptem. Podaję rozwiązanie problemu (może się komuś przyda). W plikach /etc/pam_ldap.conf oraz /etc/libnss-ldap.conf pam_password ustawiamy na 'exop', tzn.: pam_password exop D.M.
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads