openldap认证！

flying2008_cu

最近我在实现下面这种情景：
1、两个linux系统，一个是openldap服务器，一个是openldap客户端;
2、我想实现客户端到服务端的登录认证。该如何实现？
在这之前，我已经在客户端上，执行ldapsearch -x -b "cn=Manager,dc=it,dc=com" -w secret -h 192.168.0.1成功。（其中192.168.0.1是服务器的地址）

DVDRW

你是想作登入驗證嗎，可以用pam_ldap

py

可以在客户端上装pam_ldap，并指定从LDAP服务器做认证，具体的看这里http://www.padl.com/OSS/pam_ldap.html

flying2008_cu

那么，它如何认证，难道是到数据库中取出dn属性和userpasswd属性吗

flying2008_cu

在客户端上,我已经安装了pam_ldap,ldap.conf已经配置好了,如下:
host 192.168.0.123
base dc=it,dc=com
binddn cn=Manager,dc=it,dc=com
bindpw secret
port 389
ssl no
tls_cacertdir /etc/openldap/cacerts
pam_password crypt
我还需要做什么呢?

flying2008_cu

还有我的pam
%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      /lib/security/$ISA/pam_env.so
auth        sufficient    /lib/security/$ISA/pam_unix.so likeauth nullok
auth        sufficient    /lib/security/$ISA/pam_ldap.so use_first_pass
auth        required      /lib/security/$ISA/pam_deny.so

account     required      /lib/security/$ISA/pam_unix.so broken_shadow
account     sufficient    /lib/security/$ISA/pam_succeed_if.so uid < 100 quiet
account     [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_ldap.so
account     required      /lib/security/$ISA/pam_permit.so

password    requisite     /lib/security/$ISA/pam_cracklib.so retry=3
password    sufficient    /lib/security/$ISA/pam_unix.so nullok use_authtok
password    sufficient    /lib/security/$ISA/pam_ldap.so use_authtok
password    required      /lib/security/$ISA/pam_deny.so

session     required      /lib/security/$ISA/pam_limits.so
session     required      /lib/security/$ISA/pam_unix.so
session     optional      /lib/security/$ISA/pam_ldap.so