☰

如何查找 Solaris 盒子用于验证用户身份的 LDAP 连接详细信息？

tag-icon • tag-icon solaris ldap accounts
如何查找 Solaris 盒子用于验证用户身份的 LDAP 连接详细信息？

Solaris 机器配置为使用 LDAP，并且没有本地用户帐户。

这是文件的输出nsswitch.conf：

bash-3.2$ less /etc/nsswitch.conf
passwd:     files [NOTFOUND=continue] ldap
group:      files ldap
hosts:      files dns
ipnodes:    files
networks:   files
protocols:  files
rpc:        files
ethers:     files
netmasks:   files
bootparams: files
publickey:  files
automount:  files ldap
netgroup:   ldap
aliases:    files
services:   files
sendmailvars:   files
printers:   user files ldap
auth_attr:  files
prof_attr:  files
project:    files
sudoers:    ldap

因此Solaris将在LDAP中查找用户和组。但是 LDAP 服务/服务器详细信息到底是在哪里配置的呢？

参考：

  1. /etc/nsswitch.conf

答案1

您可以通过运行以下命令查看存储在 /var/ldap 目录中的客户端配置ldapclient list，例如：

# ldapclient list
NS_LDAP_FILE_VERSION= 2.0
NS_LDAP_BINDDN= cn=proxyagent,ou=profile,dc=west,dc=example,dc=com
NS_LDAP_BINDPASSWD= {NS1}4a3788e8c053424f
NS_LDAP_SERVERS= 192.168.0.1, 192.168.0.10
NS_LDAP_SEARCH_BASEDN= dc=west,dc=example,dc=com
NS_LDAP_AUTH= simple
NS_LDAP_SEARCH_REF= TRUE
NS_LDAP_SEARCH_SCOPE= one
NS_LDAP_SEARCH_TIME= 30
NS_LDAP_SERVER_PREF= 192.168.0.1
NS_LDAP_PROFILE= pit1
NS_LDAP_CREDENTIAL_LEVEL= proxy
NS_LDAP_SERVICE_SEARCH_DESC= passwd:ou=people,?sub
NS_LDAP_SERVICE_SEARCH_DESC= group:ou=group,dc=west,dc=example,dc=com?one
NS_LDAP_BIND_TIME= 5

该/usr/lib/ldap/ldap_cachemgr -g命令还将为您提供有关连接的一些详细信息。

请注意，如果使用配置文件，配置的某些部分可能位于目录服务器本身上。

相关内容