Oui, c'est tout à fait possible, il faut que tu rajoutes et configure
dans ton LDAP pour chaque utilisateur les objets posixAccount et
posixShadow en plus des autres objets, qui notamment te rajoutera un
attribut posixUid et posixGid ..
Ensuite, il faut effectivement modifier nsswitch.conf et installer les
packages :
libnss-ldap
et
libpam-ldap
il faut configurer le tout.. (par defaut, un dpkg-reconfigure peut tout
configurer sur un système standard)
j'ai pas d'url sous la main ..
et surtout utilise bien le log au niveau de ton annuaire ldap en mettant
dans /etc/ldap/slapd.conf :
loglevel 256
C'est complexe mais faisable ..
Marc
au moment ou tu testes les authentifications
koham zaku a écrit :
VINCENT Laurent a écrit :
Bonour à tous,
Ola.
regarde ces differents tutos, ils m'ont bien aider pour faire mon
installation ldap + samba + nfs (merci au redacteurs de ces tutos =) :
http://cj.tronquet.free.fr/doc/samba3ldap.php
http://uid.free.fr/Ldap/ldap.html
http://www.labo-linux.org/index.php?page=essentiels&id=416
http://www.idealx.org/prj/samba/smbldap-howto.fr.html
http://www.coagul.org/article.php3?id_article=172
Utilise aussi phpldapadmin ce qui simplifie vraiment l administration de
ta base ldap et qui est relativement simple à installer.
Koham
Bonjour,
J'aimerais savoir s'il est possible d'authentifier des utilisateurs
Linux avec un schéma LDAP orienté authentification Samba (Celle-ci
fonctionne parfaitement).
--
Jean-Michel Caricand
2 rue des Genévriers
25660 SAONE
[EMAIL PROTECTED]
Si tu possèdes déjà un annuaire LDAP qui permet de faire de l'autentification
SAMBA, il est à mon avis tout à fait prêt pour faire de l'authentification UNIX.
En effet, bien que je ne saches pas la démarche que tu as suivi pour monter ton
annuaire, l'annuaire est en général OK pour faire de l'authentification UNIX
avant de pouvoir le faire pour SAMBA.
Le plus simple serait que tu me fasses parvenir un extrait de la commande
"slapcat" pour voir comment est constitué ton annuaire.
Si tu n'as que les clients à configurer pour l'authentification UNIX, cela est
très simple et fait en deux minutes (il existe pas mal de howto la dessus mais
je pourrais te donner l'adresse d'un bon qui fonctionne très bien) en utilisant
libnss-ldap, libpam-ldap et nscd.
Laurent VINCENT
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
