Thread View: pl.comp.sys.sun.admin
8 messages
8 total messages
Started by Slawomir Stanczak
Thu, 14 Jun 2007 08:06
Implementacja OpenLDAP w Sol10
Author: Slawomir Stanczak
Date: Thu, 14 Jun 2007 08:06
Date: Thu, 14 Jun 2007 08:06
30 lines
2053 bytes
2053 bytes
Witam, Większość serwerów w tutejszym środowisku akademickim hula w oparciu o konta shellowe. Ja jak zwykle z masochistycznych pobudek wymyśliłem sobie nowe sitko na kółeczku - implementację LDAP-a. Przeguglałem solidnie sieć, dokumentacji mam aż dużo i poprostu w niej ugrzęzłem. Kompilacje oprogramowania OpenLDAP to wielki problem nie jest. Tego Sunowego ldap-a na razie nie biorę pod uwagę ze względu na rozmiar (kilkaset MB). Na razie chcę spróbować z jednym serwerem i mam dość ogóle pytanie dotyczące autoryzacji. Sposobów jest kilka. Kerberosa pomijam. Exim'a, UW-Imap mogę z tego co widzę bez problemów sprząc z ldap-em jak nie bezpośrednio to za pośrednictwem saslauthd. Pozostają Sunowe ssh i ftp. Tu prawdopodobnie w grę wchodzi jednie autoryzacja poprzez pam. Czy u kogoś z Was OpenLDAP działa poprawnie z Solarisowym pam (tzn. czy wystarczy dodanie wpisów w /etc/pam.conf), czy też trzeba do niego kompilować dodatkowo moduły pam_ldap i nss_ldap ? Jak to zrealizowaliście u siebie ? Nie chodzi mi o zagłębianie się w niuanse tylko o ewentualne sugestie na co w pierwszym rzędzie warto zwrócić uwagę. Dzięki za ewentualną pomoc pozdrawiam Sławek
Re: Implementacja OpenLDAP w Sol10
Author: Piotr KUCHARSKI
Date: Thu, 14 Jun 2007 09:43
Date: Thu, 14 Jun 2007 09:43
21 lines
1544 bytes
1544 bytes
Slawomir Stanczak <null@blackhole.net> wrote: > Czy u kogoś z Was OpenLDAP działa poprawnie z Solarisowym pam (tzn. > czy wystarczy dodanie wpisów w /etc/pam.conf), czy też trzeba do niego > kompilować dodatkowo moduły pam_ldap i nss_ldap ? > Jak to zrealizowaliście u siebie ? Sol9, PADL-owe pam_ldap i nss_ldap. Nie zapomnieć zainstalować też wersji 64bit tych bibliotek. Pamiętać przy aktualizacjach, że nss_ldap jest (może być) nadpisywany. Ponoć da się natywnego klienta LDAP zmusić do współpracy z serwerem OpenLDAP, ale jakoś mi się nie udało (i fakt, że zbyt mocno nie próbowałem). Fakt, że by to było wygodniejsze ze względu właśnie na aktualizacje systemu. p. -- http://freedns.sgh.waw.pl/ -- bezpłatny DNS. http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów. http://42.pl/u/ -- skracacz URL-i.
Re: Implementacja OpenLDAP w Sol10
Author: Zbigniew Sosnowski
Date: Mon, 18 Jun 2007 05:57
Date: Mon, 18 Jun 2007 05:57
29 lines
1887 bytes
1887 bytes
Piotr KUCHARSKI wrote: > Slawomir Stanczak <null@blackhole.net> wrote: >> Czy u kogoś z Was OpenLDAP działa poprawnie z Solarisowym pam (tzn. >> czy wystarczy dodanie wpisów w /etc/pam.conf), czy też trzeba do niego >> kompilować dodatkowo moduły pam_ldap i nss_ldap ? >> Jak to zrealizowaliście u siebie ? > > Sol9, PADL-owe pam_ldap i nss_ldap. Nie zapomnieć zainstalować też > wersji 64bit tych bibliotek. Pamiętać przy aktualizacjach, że > nss_ldap jest (może być) nadpisywany. > > Ponoć da się natywnego klienta LDAP zmusić do współpracy z serwerem > OpenLDAP, ale jakoś mi się nie udało (i fakt, że zbyt mocno nie > próbowałem). Fakt, że by to było wygodniejsze ze względu właśnie na > aktualizacje systemu. > > p. > W Sol10 natywny LDAP bardzo ładnie działa z OpenLDAP (przynajmniej jeśli chodzi o autoryzację). Pozdrawiam -- Zbigniew Sosnowski __________________ mail: z.sosnowski domain: pw.plock.pl
Re: Implementacja OpenLDAP w Sol10
Author: Piotr KUCHARSKI
Date: Mon, 18 Jun 2007 15:57
Date: Mon, 18 Jun 2007 15:57
13 lines
1220 bytes
1220 bytes
Zbigniew Sosnowski <z.sosnowski@szukajwsygnaturce.pl> wrote: > W Sol10 natywny LDAP bardzo ładnie działa z OpenLDAP (przynajmniej jeśli > chodzi o autoryzację). Jakieś kruczki w konfiguracji, coś trzeba dziwnego dokładać do normalnych schem w openldap, czy po prostu z kopa idzie (z ssl/tls)? p. -- http://freedns.sgh.waw.pl/ -- bezpłatny DNS. http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów. http://42.pl/u/ -- skracacz URL-i.
Re: Implementacja OpenLDAP w Sol10
Author: Jakub Wartak
Date: Mon, 18 Jun 2007 20:20
Date: Mon, 18 Jun 2007 20:20
17 lines
1405 bytes
1405 bytes
Piotr KUCHARSKI wrote: > Zbigniew Sosnowski <z.sosnowski@szukajwsygnaturce.pl> wrote: >> W Sol10 natywny LDAP bardzo ładnie działa z OpenLDAP (przynajmniej jeśli >> chodzi o autoryzację). > > Jakieś kruczki w konfiguracji, coś trzeba dziwnego dokładać do > normalnych schem w openldap, czy po prostu z kopa idzie (z ssl/tls)? > Jak dla mnie kruczki... SSL/TLS nie przerabialem -- Jakub Wartak http://vnull.pcnet.com.pl/ Ssij niecny niechciany listonoszu!: jenny@pcnet.com.pl
Re: Implementacja OpenLDAP w Sol10
Author: Piotr KUCHARSKI
Date: Tue, 19 Jun 2007 02:53
Date: Tue, 19 Jun 2007 02:53
16 lines
1413 bytes
1413 bytes
Jakub Wartak <jenny@pcnet.com.pl> wrote: >>> W Sol10 natywny LDAP bardzo ładnie działa z OpenLDAP (przynajmniej jeśli >>> chodzi o autoryzację). >> Jakieś kruczki w konfiguracji, coś trzeba dziwnego dokładać do >> normalnych schem w openldap, czy po prostu z kopa idzie (z ssl/tls)? > Jak dla mnie kruczki... > SSL/TLS nie przerabialem Bez SSL/TLS (openldap na innym serwerze) to nawet nie będę podchodzić. :) p. -- http://freedns.sgh.waw.pl/ -- bezpłatny DNS. http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów. http://42.pl/u/ -- skracacz URL-i.
Re: Implementacja OpenLDAP w Sol10
Author: Jakub Wartak
Date: Tue, 19 Jun 2007 11:37
Date: Tue, 19 Jun 2007 11:37
19 lines
1668 bytes
1668 bytes
Piotr KUCHARSKI wrote: > Jakub Wartak <jenny@pcnet.com.pl> wrote: >>>> W Sol10 natywny LDAP bardzo ładnie działa z OpenLDAP (przynajmniej >>>> jeśli chodzi o autoryzację). >>> Jakieś kruczki w konfiguracji, coś trzeba dziwnego dokładać do >>> normalnych schem w openldap, czy po prostu z kopa idzie (z ssl/tls)? >> Jak dla mnie kruczki... >> SSL/TLS nie przerabialem > > Bez SSL/TLS (openldap na innym serwerze) to nawet nie będę podchodzić. :) W labie to mi sie absolutnie nie chcialo po wielogodzinnych bojach jeszcze dopinac SSLa - mam w planach ;) -- Jakub Wartak http://vnull.pcnet.com.pl/ Ssij niecny niechciany listonoszu!: jenny@pcnet.com.pl
Re: Implementacja OpenLDAP w Sol10
Author: Zbigniew Sosnowski
Date: Tue, 19 Jun 2007 11:59
Date: Tue, 19 Jun 2007 11:59
22 lines
1626 bytes
1626 bytes
Piotr KUCHARSKI wrote: > Zbigniew Sosnowski <z.sosnowski@szukajwsygnaturce.pl> wrote: >> W Sol10 natywny LDAP bardzo ładnie działa z OpenLDAP (przynajmniej jeśli >> chodzi o autoryzację). > > Jakieś kruczki w konfiguracji, coś trzeba dziwnego dokładać do > normalnych schem w openldap, czy po prostu z kopa idzie (z ssl/tls)? > > p. > Bez SSLa idzie z kopa. Nie mam potrzeby stosowania SSLa więc nie wiem, czy też zadziała z kopa, ale niedługo będę dokładał kolejny serwer, więc może pokuszę się o sprawdzenie SSLa. Pozdrawiam -- Zbigniew Sosnowski __________________ mail: z.sosnowski domain: pw.plock.pl
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads