ladp 做了登陆验证，还有一个问题

net_xiaobao

做了一个ldap服务器，专做客户100多台的登陆验证，但现在，我在客户机上无法修改密码，怎么办呢？
执行passwd xiaobao，就等好长时间；还有我的root密码不需要ldap验证，是系统验证，也出现无法修改的问题

py

pam或pam.d里面的passwd没配置好

net_xiaobao

现在配好了，但修改时报这样的错：
LDAP password information update failed: Unknown error

passwd: Permission denied

fandy

要不參考一下我所寫過的文章啦!

net_xiaobao

看了以前你回复，没有找到，能具体说明什么问题吗

fandy

原帖由 net_xiaobao 于 2006-8-24 11:02 发表
看了以前你回复，没有找到，能具体说明什么问题吗

问题可能系出现在操作系统/etc/openldap/目录中的slapd.conf文件

access to attrs=userPassword,sambaLMPassword,sambaNTPassword
      by self write
      by anonymous auth
      by * none
access to *
      by * read

还有您在问题中提到的”我在客户机上无法修改密码，怎么办呢？”中的客户机是什么的操作系统啦!

net_xiaobao

客户机的系统是as3u2;服务器段是as4u3;还有个问题,就是我客户机配置好后,必须重起才能生效,这是为什么呢

fandy

您有100多台的客户机的系统是as3u2那真是一个大工程啊!

您提到的” 就是我客户机配置好后,必须重起才能生效,这是为什么呢”,我的好像没有您的提到的问题要重起才可以生效啊,因为我的客户机也是使用as4u3,不知道是否是操作系统的问题还是您没有配置正常的问题啦!

net_xiaobao

我运行authconfig,配置ldap验证就可以了，没有做其他配置，但不重起不能实现ldap验证啊，我在服务器端用tcpdump可以看到发过来的信息

py

AS3和AS4还有其他的任何版本的linux，包括7。2，都是即时生效的，linux的认证过程主要就是由pam来控制。LZ遇到的问题可能是authconfig造成的（猜测），记得我用authconfig的时候就老出问题，后来就再也不用了。还是直接改配置文件吧，100个客户端做个脚本scp到各个节点上就可以了。