☰

将 PAM/Linux 与 Active Directory 集成时出错

tag-icon • tag-icon linux active-directory ldap openldap
将 PAM/Linux 与 Active Directory 集成时出错

我正在尝试将 Linux 服务器添加到由 AD 控制的网络。目的是使服务器的用户能够针对 AD 域进行身份验证。我可以使用 Kerberos，但 NSS/PAM 问题更多。我正在尝试使用如下所示的简单命令进行调试，请查看错误。有人可以帮我调试吗？

root@antonyg04:~# ldapsearch -H ldap://raadc04.corp.MUNGED.com/ -x -D
"cn=MUNGED,ou=Users,dc=corp,dc=MUNGED,dc=com" -W uid=MUNGED
Enter LDAP Password:
ldap_bind: Invalid credentials (49)
    additional info: 80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext 
error, data 525, vece

我不得不记下一些细节，但我可以告诉你，cn=MUNGED 是我登录 AD 域的用户名，我输入的密码是该域的密码。我不知道为什么它显示“无效凭据”，其余的错误信息也非常隐晦，我完全不知道。

我的方法是否有缺陷？我的 DN 明显错误吗？我该如何确认正确的 DN？网上有一个工具，但我找不到它。

注意：我无法访问 AD 服务器进行管理或配置。

答案1

我在 IRC 上获得了一些很好的帮助，现在我可以绑定：

ldapsearch -H ldap://raadc04.corp.MUNGED.com/ -x -D USERNAME_MUNGED@DOMAIN_MUNGED.com
-W sAMAccountName=MUNGED

因此我改变了 -D 参数，并将查找从 uid 更改为 sAMAccountName。

答案2

我已经在这里记录了这个过程，那是有一段时间了，但我有一些积极的 f/b，而且这在最近的 Fedora 上运行得很好。

您的问题是，您使用 ldap 工具的用户名和密码需要是 AD 的绑定用户，而您的凭证不足。

但是，我认为您需要的关键是能够获取密钥并进行绑定，而您必须拥有一个管理员帐户。即，您需要一个管理员朋友。

有一些更简单的 ldap 身份验证模型，但您的 AD 必须同意与它们对话。

http://educationukblog.blogspot.co.uk/

相关内容