Início / server / Perguntas / 452935
Accepted
FELDAP
Asked: 2012-11-29 02:18:59 +0800 CST

Como testar uma conexão LDAP de um cliente

  • 772

Como verificar a conexão LDAP de um cliente para o servidor. Estou trabalhando na autenticação LDAP e este desktop cliente precisa autenticar através de um servidor LDAP. Eu posso SSH para o servidor LDAP usando o usuário LDAP, mas quando no prompt de login da área de trabalho, não consigo fazer login. Diz falha de autenticação.

A máquina cliente possui o Cent OS 6.3 e o servidor LDAP possui o Cent OS 5.5

O software LDAP é Openldap.

Os logs dos servidores LDAP nem mesmo mostram nenhuma mensagem.

Então, como testar se o cliente pode se conectar com sucesso ao LDAP ou não.

ldap

3 respostas

  1. Best Answer

    Use ldapsearch. Ele retornará um erro se você não puder consultar o servidor LDAP.

    A sintaxe para usar ldapsearch:

    ldapsearch -x -LLL -h [host] -D [user] -w [password] -b [base DN] -s sub "([filter])" [attribute list]

    Um exemplo simples

    $ ldapsearch -x -LLL -h host.example.com -D user -w password -b"dc=ad,dc=example,dc=com" -s sub "(objectClass=user)" givenName

    Por favor, veja este link: http://randomerror.wordpress.com/2009/10/16/quick-tip-how-to-search-in-windows-active-directory-from-linux-with-ldapsearch/

    Edit : Parece que você não tem o pam configurado corretamente para gdm/xdm aqui está um exemplo de como fazer isso: http://pastebin.com/TDK4KWRV

    • 60

  2. Para saber se as configurações do meu servidor e clientes estão corretas eu uso isto:

    ldapsearch -x -b "uid=username,ou=people,dc=example,dc=com"

    a resposta será algo assim sobre o sucesso:

    # extended LDIF
#
# LDAPv3
# base <uid=username,ou=people,dc=example,dc=com> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# username, people, example.com
dn: uid=username,ou=people,dc=example,dc=com
cn: User Name
uid: username
uidNumber: 1050
loginShell: /bin/bash
homeDirectory: /home/webminder
gidNumber: 1030
objectClass: posixAccount
objectClass: shadowAccount
objectClass: person
objectClass: inetOrgPerson
gecos: User Name
sn: User Name

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

    você pode usar filtros diferentes. Eu só tenho um servidor na minha rede

    • 8

  3. Seu problema não é LDAP, é PAM.

    Conforme observado nos comentários sobre a resposta do Sacx, você provavelmente não tem o aplicativo de login do console (geralmente o(s) serviço(s) PAM system, xdm, gdmetc.) configurado para consultar o LDAP para autenticação de usuários.

    Você deve revisar a documentação do PAM para obter mais informações sobre como configurá-lo .

    • 3

relate perguntas