ldap ומחשבים ניידים

[עידו123456]

ldap ומחשבים ניידים

יש לי נייד (אובונטו 6.10) שמתחבר לרשת דרך LDAP. הכל עובד טוב ויפה, חוץ מאשר כאשר המחשב מתנתק מהרשת. התקנתי את pam_ccreds וקינפגתי כמיטב הבנתי, אבל עדיין המחשב לא מוכן לזהות את המשתמש כאשר הרשת מנותקת. הגעתי למצב שבו הוא משתמש ב pam_ccreds אבל נכשל מייד לאחר שהוא מצא את התאמה.

$ su user Password: You have been logged on using cached credentials. su: Authentication service cannot retrieve authentication info. Sorry.​

ההגדרות:

common-auth: auth [success=done default=ignore] pam_unix.so nullok_secure try_first_pass auth [authinfo_unavail=ignore success=1 default=2] pam_ldap.so use_first_pass auth [default=done] pam_ccreds.so action=validate use_first_pass auth [default=done] pam_ccreds.so action=store auth [default=bad] pam_ccreds.so action=update common-session: session sufficient pam_ldap.so session required pam_unix.so session optional pam_foreground.so common-account: account sufficient pam_ldap.so account required pam_unix.so try_first_pass session required pam_mkhomedir.so skel=/etc/skel/ umask=0022 /etc/nsswitch.conf: passwd: files ldap [NOTFOUND=return] db group: files ldap [NOTFOUND=return] db shadow: files​

איפה החסרתי משהו?

 

[ezaton]

לא עשיתי את זה ולא יודע איך ואם

זה יעבוד, אבל יתכן ושימוש ב- NSCD יוכל לחסוך לך חלק מהכיף. שוב, המימוש שלו שאני מכיר הוא על שרת LDAP (עצמו מול עצמו) ולא תפקד מעולם (לשמחתי) במצב disconnected. ברם אולם - אולי זה יעזור.