Re: SID ldap ssh

2003-10-29 Diskussionsfäden Dirk Prösdorf
Carsten Diener <[EMAIL PROTECTED]> wrote:
> Ich habe alles nach Anleitungen von idealx.org, diversen anderen
> howtos und als letztes nach diesem howto
> http://www.linuxnetmag.com/de/issue7/m7authldap1.html versucht eine
> authentifikation hinzubekommen.

> Leider schlug bisher jeder Versuch fehl.

> Mit ldapsearch und etlichen anderen Tools finde ich alle Eintraege
> ordnungsgemaess, nur das debian will wohl nicht.

Stell mal bitte in der slapd.conf die Debug-Werte hoch und prüf, ob der
SSHD überhaupt eine erfolgreiche Abfrage startet. Wenn nein, dann leg im
LDAP den User root an und prüfe es noch mal.
So weit ich mich erinnere, gibt es wohl in den Migrationstools die
Empfehlung, das Systemaccounts nicht in's LDAP sollen, aber LDAP
wiederum nicht begeistert ist von Abfragen von Accounts die es selber
nicht kennt.

> Bevor ich jetzt Tonnen an configfiles paste,

Vielleicht kannst du dann ja die Logfiles und Configfiles auf eine Web-
oder FTP-Site stellen und nur den Link posten?


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



SID ldap ssh

2003-10-28 Diskussionsfäden Carsten Diener
Hallo liebe MonitorNachbarn,

ich bin etwas am verzweifeln und weiss leider nicht mehr wo ich
ansetzen soll.

Ich habe alles nach Anleitungen von idealx.org, diversen anderen
howtos und als letztes nach diesem howto
http://www.linuxnetmag.com/de/issue7/m7authldap1.html versucht eine
authentifikation hinzubekommen.

Leider schlug bisher jeder Versuch fehl.

Mit ldapsearch und etlichen anderen Tools finde ich alle Eintraege
ordnungsgemaess, nur das debian will wohl nicht.

Bevor ich jetzt Tonnen an configfiles paste, hoffe ich doch das
jemanden von Haus aus etwas einfaellt. Vielleicht ist das ja ein
Problem mit Debian generell und ich habs ueberlesen.

Vielen Dank.

Carsten

==> /var/log/auth.log <==
Oct 28 23:50:27 defiant sshd[539]: Illegal user carsten from
192.168.10.1
Oct 28 23:50:29 defiant ssh(pam_unix)[539]: check pass; user unknown
Oct 28 23:50:29 defiant ssh(pam_unix)[539]: authentication failure;
logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=192.168.10.1
Oct 28 23:50:32 defiant sshd[539]: Failed password for illegal user
carsten from 192.168.10.1 port 2860 ssh2



signature.asc
Description: Digital signature