☰

Pamldap 连接被拒绝

tag-icon • tag-icon ssh authentication pam ldap
Pamldap 连接被拒绝

我试图在 Ubuntu 16.04 中通过 pamldap 设置 ssh 访问，在配置完所有内容后，我无法将 /etc/passwd 与 LDAP 服务器的信息同步。

ldapsearch 工作正常，因此绑定选项配置良好。

当我做

getent group

我可以看到 LDAP 服务器的所有组，但是

getent passwd

仅具有本地用户信息。

通过调试 nslcd，我可以看到每当我尝试使用 ldap 用户登录（su 或 ssh）时，它都能在 LDAP 服务器中找到我的用户。

另外： su ldap_user 退货：

没有用户的密码条目

当我尝试 ssh 连接时，auth.log 写道：

Invalid user ldap_user from IP
input_userauth_request: invalid user ldap_user [preauth]
pam_unix(sshd:auth): check pass; user unknown
pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=IP
pam_sss(sshd:auth): Request to sssd failed. Connection refused
pam_ldap(sshd:auth): Authentication failure; user=ldap_user
Failed password for invalid user ldap_user from IP port 55911 ssh2

nsswitch.conf文件有：

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap
gshadow:        files

hosts:          files dns ldap
networks:       files ldap

protocols:      db files ldap
services:       db files ldap
ethers:         db files ldap
rpc:            db files ldap

netgroup:       nis ldap
sudoers:        files

答案1

没有 LDAP 用户具有对象类“PosixAccount”，因此不考虑属性 uid，因为正在使用的默认类没有此类属性，而要能够登录 Linux 计算机，必须使用该属性。

相关内容