☰

Ubuntu 中的 LDAP 系统身份验证

tag-icon • tag-icon ubuntu ldap openldap
Ubuntu 中的 LDAP 系统身份验证

我在 Ubuntu 中对 LDAP 进行系统身份验证时遇到了一些问题。LDAP 服务器是 Ubuntu 10.10 上的 OpenLDAP，客户端也是 Ubuntu 10.10。我按照“LDAP 身份验证”步骤设置了客户端https://help.ubuntu.com/10.10/serverguide/C/openldap-server.html

apt-get 安装 libnss-ldap；auth-client-config -t nss -p lac_ldap；pam-auth-update

我在服务器上执行了这些步骤，并且在运行 getent passwd 时能够看到 LDAP 用户。在客户端上执行相同步骤时，getent passwd 不会返回任何 LDAP 用户。

有任何想法吗？

答案1

您能从客户端 ping/访问 ldap 服务器吗？反过来呢？

您还需要确保端口 389 (ldap) 或 636 (ldapSSL) 已打开。nmap 之类的工具（apt-get install nmap）：

nmap <IP address> -p389 or
nmap <IP address> -p636

通常会让您知道您的端口是否被关闭、被过滤或者打开。

相关内容