"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

pam_ldap + AD

wergor 17.02.2020 - 09:53 1046 4
Posts

wergor

I like open source
Avatar
Registered: Jul 2005
Location: graz
Posts: 3549
ich versuche gerade auf einer unserer ubuntu 18.04 maschinen LDAP einzurichten, aber scheinbar schafft nss_ldap nicht eine verbindung zum domain controller aufzubauen:
Code:
Feb 17 09:34:58 ubuntumachine dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://domaincontroller: Can't contact LDAP server
Feb 17 09:34:58 ubuntumachine dbus-daemon: nss_ldap: reconnecting to LDAP server...
Feb 17 09:34:58 ubuntumachine dbus-daemon: nss_ldap: could not connect to any LDAP server as cn=lookup,cn=users,dc=company,dc=tld - Can't contact LDAP server
mit ldapsearch funktioniert es aber wunderbar:
Code:
username@ubuntumachine:~$ ldapsearch -d 3 -v -h domaincontroller -x -b "cn=User Name,ou=user,ou=infra,dc=company,dc=tld" -D "cn=lookup,cn=users,dc=company,dc=tld" -W
ldap_initialize( ldap://domaincontroller )
ldap_create
ldap_url_parse_ext(ldap://domaincontroller)
Enter LDAP Password:
ldap_sasl_bind
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host: TCP domaincontroller:389
ldap_new_socket: 3
ldap_prepare_socket: 3
ldap_connect_to_host: Trying <domaincontroller ip>:389
ldap_pvt_connect: fd: 3 tm: -1 async: 0
attempting to connect:
connect success
ldap_open_defconn: successful
[...]

ldap.conf:
Code:
uri ldap://domaincontroller

ldap_version 3

binddn cn=lookup,cn=users,dc=company,dc=tld

bindpw password
ideen?

userohnenamen

leider kein name
Avatar
Registered: Feb 2004
Location: -
Posts: 15595
ich kann dir nicht direkt helfen, kann dir aber gleich nur dazu raten auf ldaps umzusatteln ansonsten wirds dich mit dem nächsten MS patchday erwischen
https://support.microsoft.com/de-at...ent-for-windows

COLOSSUS

# pkill -9 .
Avatar
Registered: Dec 2000
Location: Wien || Stmk
Posts: 10925
Habe ich schon LANGE nicht mehr gemacht, aber damals™ hat man gerade libnss-ladpd statt libnss-ldap zu verwenden begonnen. Welches Paket hast du jetzt genau installiert, und hast du dir dessen README auch genau durchgelesen? ;)

Ich glaube, dass man inzwischen zu sssd greifen sollte fuer solche Aufgaben, vmtl. auch unter Ubuntu.

wergor

I like open source
Avatar
Registered: Jul 2005
Location: graz
Posts: 3549
Zitat aus einem Post von userohnenamen
ich kann dir nicht direkt helfen, kann dir aber gleich nur dazu raten auf ldaps umzusatteln ansonsten wirds dich mit dem nächsten MS patchday erwischen
https://support.microsoft.com/de-at...ent-for-windows
weis ich. alles zu seiner zeit, erstmal muss ich mit dem server reden können.

@colo ich folge gerade dieser anleitung. ich habe libnss-ldap libpam-ldap gegen libnss-ldapd libpam-ldapd getauscht und neu konfiguriert, die meldung
Code:
nss_ldap: failed to bind to LDAP server ldap://domaincontroller: Can't contact LDAP server
ist zwar verschwunden aber login mit ldap funktionert noch nicht (getent passwd auch nicht).

wergor

I like open source
Avatar
Registered: Jul 2005
Location: graz
Posts: 3549
mit sssd und realm hats funktioniert. danke für den tipp :)
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz