我已经使用本文:https://www.itzgeek.com/how-tos/linux/centos-how-tos/step-step-openldap-server-configuration-centos-7-rhel-7.html配置了运行centos 7的ldap本地服务器。
现在,我的LDAP服务器正在运行,没有任何问题。在我的ldap服务器中,防火墙被禁用。但是,selinux是启用的。
此外,我使用迁移工具将本地用户迁移到ldap db,而且它也很成功。
此外,我安装和配置phpldapadmin,它也是成功的。然后,我将另一个ldap服务器连接为客户机(我安装了sssd、krb5 5-工作站,并使用authconfig-tui连接),只是为了身份验证。
当我测试我的ldap连接(来自客户端服务器)时,使用
[root@ldapclient ~]# getent passwd user1
user1:*:1001:1001:user1:/home/user1:/bin/bash
[root@ldapclient ~]# id user1
uid=1001(user1) gid=1001 groups=1001
[root@ldapclient ~]# id testfromphpldapadmin
uid=1003(testfromphpldapadmin) gid=1010(ldapusers) groups=1010(ldapusers)(testfromphpldapadmin -使用phpldapadmin user1创建-使用迁移工具迁移的用户)
根据前面的结果,我认为我的ldap身份验证没有任何问题。
但是当我尝试使用ldap用户帐户时
login as: user1
user1@centclient's password:
Access denied发布于 2018-11-02 09:16:57
请注意,要成功登录,有两件事必须工作:
由于getent似乎返回正确的数据,所以/etc/nsswitch.conf似乎是正确的。
然后,我将检查/etc/amam.d/pam.d*中的配置是否使用模块pam_sss.so。当然你应该检查你的日志。
https://unix.stackexchange.com/questions/479057
复制相似问题