Re: Authentification LDAP et pb avec su

2008-01-15 Par sujet Jean-Francois Zech
2008/1/14 Emmanuel Lesouef [EMAIL PROTECTED]: Le Mon, 14 Jan 2008 15:08:43 +0100, Jean-Francois Zech [EMAIL PROTECTED] a écrit : Bonjour, BOnsoir, Il est possible que l'authentification ne se fasse QUE sur base des comptes LDAP. (Dangereux, car si la db crashe, tu n'auras plus accès

Re: Authentification LDAP et pb avec su

2008-01-15 Par sujet Guy Roussin
Bonjour, Moi j'ai ça dans common-auth : authsufficient pam_ldap.so authrequiredpam_unix.so use_first_pass nullok_secure Guy Emmanuel Lesouef a écrit : Bonjour, Voilà, j'ai une authentification LDAP centralisé de plusieurs machines qui fonctionne vraiment bien. Pas de

Re: Authentification LDAP et pb avec su

2008-01-15 Par sujet Emmanuel Lesouef
Le Tue, 15 Jan 2008 10:43:05 +0100, Jean-Francois Zech [EMAIL PROTECTED] a écrit : Un truc peut-être con, mais pourquoi pas: - Tu peux te logguer avec une autre user qui a comme shell /bin/bash ? Ca oui, pas de soucis :) - Comme apparement ton compte root n'existe qu'en local, crée le

Re: Authentification LDAP et pb avec su

2008-01-15 Par sujet Jean-Francois Zech
2008/1/15 Emmanuel Lesouef [EMAIL PROTECTED]: Le Tue, 15 Jan 2008 10:43:05 +0100, Jean-Francois Zech [EMAIL PROTECTED] a écrit : Un truc peut-être con, mais pourquoi pas: - Tu peux te logguer avec une autre user qui a comme shell /bin/bash ? Ca oui, pas de soucis :) - Comme

Re: Authentification LDAP et pb avec su

2008-01-15 Par sujet Emmanuel Lesouef
Le Tue, 15 Jan 2008 14:10:32 +0100, Emmanuel Lesouef [EMAIL PROTECTED] a écrit : Le Tue, 15 Jan 2008 10:43:05 +0100, Jean-Francois Zech [EMAIL PROTECTED] a écrit : Un truc peut-être con, mais pourquoi pas: - Tu peux te logguer avec une autre user qui a comme shell /bin/bash ?

RE: Authentification LDAP et pb avec su

2008-01-15 Par sujet DUFRESNE, Mathias (STERIA)
HS... Si j'y pense je reviendrai en parler (j'aime bien LDAP, on en parle jamais assez :p) ++ Mathias -Original Message- From: Emmanuel Lesouef [mailto:[EMAIL PROTECTED] Sent: mardi 15 janvier 2008 14:31 To: debian-user-french@lists.debian.org Subject: Re: Authentification LDAP et pb

Re: Authentification LDAP et pb avec su

2008-01-14 Par sujet Jean-Yves F. Barbier
Emmanuel Lesouef a écrit : Bonjour, Voilà, j'ai une authentification LDAP centralisé de plusieurs machines qui fonctionne vraiment bien. Pas de soucis. Or, depuis la mise en place de cette authentification LDAP, je ne peux plus me connecter en root, que ce soit en direct ou en su. ... Et

Re: Authentification LDAP et pb avec su

2008-01-14 Par sujet Emmanuel Lesouef
Le Mon, 14 Jan 2008 11:47:30 +0100, Jean-Yves F. Barbier [EMAIL PROTECTED] a écrit : à vue de nez, ça serait ici que ça pêche: pam veut UID=1000, alors que UID root = 0 mais avant de tripoter les confs de pam, je serais toi je me documenterais à fond, parce qu'il n'y a rien de plus facile

RE: Authentification LDAP et pb avec su

2008-01-14 Par sujet DUFRESNE, Mathias (STERIA)
: Jean-Yves F. Barbier [mailto:[EMAIL PROTECTED] Sent: lundi 14 janvier 2008 11:48 To: Emmanuel Lesouef Cc: DUF Subject: Re: Authentification LDAP et pb avec su Emmanuel Lesouef a écrit : Bonjour, Voilà, j'ai une authentification LDAP centralisé de plusieurs machines qui fonctionne vraiment

Re: Authentification LDAP et pb avec su

2008-01-14 Par sujet Jean-Francois Zech
: DUF Subject: Re: Authentification LDAP et pb avec su Emmanuel Lesouef a écrit : Bonjour, Voilà, j'ai une authentification LDAP centralisé de plusieurs machines qui fonctionne vraiment bien. Pas de soucis. Or, depuis la mise en place de cette authentification LDAP, je ne peux plus me

Re: Authentification LDAP et pb avec su

2008-01-14 Par sujet Emmanuel Lesouef
Le Mon, 14 Jan 2008 11:54:34 +0100, DUFRESNE, Mathias \(STERIA\) [EMAIL PROTECTED] a écrit : Salut, J'ai jamais eu ce problème, mais j'ai jamais utilisé cette option relative aux UID. Je rajoute juste une ligne par section (passwd, account, session...) avec un truc qui ressemble à : account

Re: Authentification LDAP et pb avec su

2008-01-14 Par sujet Emmanuel Lesouef
Le Mon, 14 Jan 2008 15:08:43 +0100, Jean-Francois Zech [EMAIL PROTECTED] a écrit : Bonjour, BOnsoir, Il est possible que l'authentification ne se fasse QUE sur base des comptes LDAP. (Dangereux, car si la db crashe, tu n'auras plus accès à ta machine) Non, non, mais ce n'est pas le cas.