首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >无法ssh到服务器的ldap用户

无法ssh到服务器的ldap用户
EN

Unix & Linux用户
提问于 2018-11-01 05:27:31
回答 1查看 9.4K关注 0票数 2

我已经使用本文:https://www.itzgeek.com/how-tos/linux/centos-how-tos/step-step-openldap-server-configuration-centos-7-rhel-7.html配置了运行centos 7的ldap本地服务器。

现在,我的LDAP服务器正在运行,没有任何问题。在我的ldap服务器中,防火墙被禁用。但是,selinux是启用的。

此外,我使用迁移工具将本地用户迁移到ldap db,而且它也很成功。

此外,我安装和配置phpldapadmin,它也是成功的。然后,我将另一个ldap服务器连接为客户机(我安装了sssd、krb5 5-工作站,并使用authconfig-tui连接),只是为了身份验证。

当我测试我的ldap连接(来自客户端服务器)时,使用

代码语言:javascript
复制
[root@ldapclient ~]# getent passwd user1

user1:*:1001:1001:user1:/home/user1:/bin/bash

[root@ldapclient ~]# id user1

uid=1001(user1) gid=1001 groups=1001

[root@ldapclient ~]# id testfromphpldapadmin

uid=1003(testfromphpldapadmin) gid=1010(ldapusers) groups=1010(ldapusers)

(testfromphpldapadmin -使用phpldapadmin user1创建-使用迁移工具迁移的用户)

根据前面的结果,我认为我的ldap身份验证没有任何问题。

但是当我尝试使用ldap用户帐户时

代码语言:javascript
复制
login as: user1

user1@centclient's password:

Access denied
EN

回答 1

Unix & Linux用户

回答已采纳

发布于 2018-11-02 09:16:57

请注意,要成功登录,有两件事必须工作:

  1. 文件/etc/nsswitch.conf中配置的名称服务开关
  2. PAM配置,如Direc堆/etc/pan.d中的各种文件中所定义的那样

由于getent似乎返回正确的数据,所以/etc/nsswitch.conf似乎是正确的。

然后,我将检查/etc/amam.d/pam.d*中的配置是否使用模块pam_sss.so。当然你应该检查你的日志。

票数 2
EN
页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://unix.stackexchange.com/questions/479057

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档