Shadi Khosravi's questions

我正在尝试在我的 ubuntu 客户端上启用 LDAP 身份验证。到目前为止，我尝试了以下说明： https ://www.tecmint.com/configure-ldap-client-to-connect-external-authentication/

https://www.howtoforge.com/linux_ldap_authentication

https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup

https://computingforgeeks.com/how-to-configure-ubuntu-18-04-ubuntu-16-04-lts-as-ldap-client/

并且由于它不起作用，我遇到了一些解决方案，例如根据16.04 服务器将libnss-ldap更改为libnss-ldapd ：启用 LDAP 身份验证会导致 systemd-logind 失败

在某个时候，我开始将所有这些解决方案混合在一起等等，但到目前为止还没有运气。我可以在客户端机器上运行ldapsearch并在我的 ldap 服务器中获取用户的所有信息，但是在运行时我看不到passwd文件中的任何 ldap 用户getent passwd，因此我无法使用我的任何 ldap 用户登录到客户端机器。在我的 passwd 文件中添加的唯一新用户是 nslcd，其描述为“名称服务 LDAP 连接守护程序”。因此，如果有人可以帮助我解决这个问题，我将不胜感激。

我应该让你知道我的 openldap 在 docker 容器内的另一台机器上运行。到目前为止，我设法成功地将它连接起来，以便进行 keycloak、bookstack 和lime 调查。所以它实际上已经使用了相当长的一段时间了。

非常感谢您提前

我花了一整天的时间试图找到我的问题的答案，但没有运气，所以我决定在这里写。我不是Linux专家，如果我的问题很愚蠢，请原谅。我在我的 中看到以下消息/var/log/syslog ：

applications kernel: [24592.875919] [UFW BLOCK] IN= OUT=ens18 SRC=192.168.1.100 DST=91.189.89.199 LEN=76 TOS=0x10 PREC=0x00 TTL=64 ID=36213 DF PROTO=UDP SPT=33338 DPT=123 LEN=56

其中 192.168.1.100 是我服务器的 IP 地址。请注意，我定义了 UFW 规则，因此除非绝对必要，否则不会打开传出或传入端口，因此阻止此类请求是正确的操作。现在我的猜测是我的服务器中某处有一个恶意文件每 30 分钟左右触发一次（这是它在日志中显示的频率）但是，每次尝试的目标 IP 和 SPT 都不同。现在我想找到可执行文件/进程/或导致此消息的任何内容，但到目前为止还没有运气！

我将不胜感激您的任何帮助。