При хранении пользователей в OpenLDAP как задать пароли в чем-нибудь
отличном от CRYPT? Даже элементарный MD5 не работает =( через
ldapsearch нормально биндится. А вот pam_ldap не умеет.

Судя по логам он не биндится к лдапу под введеными данными, а
запрашивает аттрибуты и видимо где-то внутри себя решает верно введен
пароль или нет. Нет ли способа заставит его авторизоватья на самом
лдапе, и в случае успеха уже запрашивать атрибуты (например gid, uid,
homedir).
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить