ユーザーは passdb にありますが、getpwnam() は失敗します。

Question 1

解決しました!!!!!!!!!!!!

Samba (NMBD、SMBD) と OpenLDAP (SLAPD) を起動するスクリプトがあります。これは、ファイルから構成データを読み取り、どのプロセスがすでに実行されているか、依存プロセスが起動に失敗したかどうかなどを判断する RC スクリプトです。以下は、スクリプトの関連部分の抜粋です。最後の行は、LDAP ルックアップを使用するように指定する nsswitch.conf のバージョンをコピーします。

while [ $i -lt $MAXPROCS ];
  do
   PID=${PROC[$i]}
   StartProc $PID

   if test $? != 0; then
    echo "!!! Aborting Any Remaining Start-up Processes !!!"
    exit 1
   fi

  i=$(($i+1))
done

 cp /etc/rc.d/pozix/nsswitch.conf.ldap /etc/nsswitch.conf

シャットダウン時に次の操作を実行しました。「noldap」エントリが含まれる nsswitch.conf ファイルをコピーしていることに注意してください。

while [ $i -lt $MAXPROCS ];
do
  PID=${PROC[$i]}
  StopProc $PID
  i=$(($i+1))
done

cp /etc/rc.d/pozix/nsswitch.conf.noldap /etc/nsswitch.conf

起動シナリオでは、samba は起動前に nsswtich.conf コンテンツに ldap エントリが存在することを必要としていることがわかりました。問題を解決するために私が行ったことは次のとおりです。

cp /etc/rc.d/pozix/nsswitch.conf.ldap /etc/nsswitch.conf

while [ $i -lt $MAXPROCS ];
  do
   PID=${PROC[$i]}
   StartProc $PID

   if test $? != 0; then
    cp /etc/rc.d/pozix/nsswitch.conf.noldap /etc/nsswitch.conf
    echo "!!! Aborting Any Remaining Start-up Processes !!!"
    exit 1
   fi

  i=$(($i+1))
done

要約すると、SMBD の起動方法は、起動するタイミングと同じくらい重要であるようです。nsswitch.conf に LDAP エントリがないときに SMBD を起動すると、nss_ldap.so にリンクされた smbd のバージョンが実行され、/etc/passwd のみに依存する (nsswitch.conf ファイルにあるのがこれだけである場合) と判断され、SMBD の実行後に nsswitch.conf の内容を変更しても効果はありません。

これが他のシステムビルダーの役に立つことを願っています。

Answer

解決しました!!!!!!!!!!!!

Samba (NMBD、SMBD) と OpenLDAP (SLAPD) を起動するスクリプトがあります。これは、ファイルから構成データを読み取り、どのプロセスがすでに実行されているか、依存プロセスが起動に失敗したかどうかなどを判断する RC スクリプトです。以下は、スクリプトの関連部分の抜粋です。最後の行は、LDAP ルックアップを使用するように指定する nsswitch.conf のバージョンをコピーします。

while [ $i -lt $MAXPROCS ];
  do
   PID=${PROC[$i]}
   StartProc $PID

   if test $? != 0; then
    echo "!!! Aborting Any Remaining Start-up Processes !!!"
    exit 1
   fi

  i=$(($i+1))
done

 cp /etc/rc.d/pozix/nsswitch.conf.ldap /etc/nsswitch.conf

シャットダウン時に次の操作を実行しました。「noldap」エントリが含まれる nsswitch.conf ファイルをコピーしていることに注意してください。

while [ $i -lt $MAXPROCS ];
do
  PID=${PROC[$i]}
  StopProc $PID
  i=$(($i+1))
done

cp /etc/rc.d/pozix/nsswitch.conf.noldap /etc/nsswitch.conf

起動シナリオでは、samba は起動前に nsswtich.conf コンテンツに ldap エントリが存在することを必要としていることがわかりました。問題を解決するために私が行ったことは次のとおりです。

cp /etc/rc.d/pozix/nsswitch.conf.ldap /etc/nsswitch.conf

while [ $i -lt $MAXPROCS ];
  do
   PID=${PROC[$i]}
   StartProc $PID

   if test $? != 0; then
    cp /etc/rc.d/pozix/nsswitch.conf.noldap /etc/nsswitch.conf
    echo "!!! Aborting Any Remaining Start-up Processes !!!"
    exit 1
   fi

  i=$(($i+1))
done

要約すると、SMBD の起動方法は、起動するタイミングと同じくらい重要であるようです。nsswitch.conf に LDAP エントリがないときに SMBD を起動すると、nss_ldap.so にリンクされた smbd のバージョンが実行され、/etc/passwd のみに依存する (nsswitch.conf ファイルにあるのがこれだけである場合) と判断され、SMBD の実行後に nsswitch.conf の内容を変更しても効果はありません。

これが他のシステムビルダーの役に立つことを願っています。

Question 2

nss_ldap は、Linux ログインシステムが認証に Samba ではなく LDAP を使用するように設定します。それでも、認証に ldap を使用するよう Samba に指示する必要があります。例:

ldap ssl = off
ldap admin dn = cn=Manager,dc=ldappdc,dc=mydomain,dc=com
ldap suffix = dc=ldappdc,dc=mydomain,dc=com
ldap user suffix = ou=People
ldap group suffix = ou=Group
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=Hosts

もちろん、Samba は LDAP サポート付きで構築されている必要があります。

今すぐ入手smbldap ツールLDAP データベースにユーザー/グループなどを作成するためのツールです。smbldap-tools は、適切なパスワード形式 (Linux 用と Samba 用) とその他の必要な属性を持つユーザーアカウントを作成します。

完全な LDAP エントリは次のようになります。

dn: uid=someuser,ou=People,dc=corp,dc=example,dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
objectClass: sambaSamAccount
cn: someuser
displayName: someuser
gecos: System User
gidNumber: 513
givenName: someuser
homeDirectory: /home/someuser
loginShell: /bin/bash
sambaAcctFlags: [U]
sambaHomeDrive: H:
sambaHomePath: \\%L\someuser
sambaKickoffTime: 2147483647
sambaLMPassword: FBB7BAF5868B4CBAAAD3B435B51404EE
sambaLogoffTime: 2147483647
sambaLogonScript: logon.bat
sambaLogonTime: 0
sambaNTPassword: D4CB2D67B19490FB090A6EDEC60E3EAE
sambaPrimaryGroupSID: S-1-5-21-1603264347-769597993-3324459097-513
sambaProfilePath: \\%L\profiles\someuser
sambaPwdCanChange: 0
sambaPwdLastSet: 1277051243
sambaPwdMustChange: 1280939243
sambaSID: S-1-5-21-1603264347-769597993-3324459097-3006
shadowLastChange: 14780
shadowMax: 45
sn: someuser
uid: someuser
uidNumber: 1003
userPassword:: e1NTSEF9Z2RueUNBMnVDMWVrejZLZGg4OGNLUmRJRU9zdlJFdE8=

Answer

nss_ldap は、Linux ログインシステムが認証に Samba ではなく LDAP を使用するように設定します。それでも、認証に ldap を使用するよう Samba に指示する必要があります。例:

ldap ssl = off
ldap admin dn = cn=Manager,dc=ldappdc,dc=mydomain,dc=com
ldap suffix = dc=ldappdc,dc=mydomain,dc=com
ldap user suffix = ou=People
ldap group suffix = ou=Group
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=Hosts

もちろん、Samba は LDAP サポート付きで構築されている必要があります。

今すぐ入手smbldap ツールLDAP データベースにユーザー/グループなどを作成するためのツールです。smbldap-tools は、適切なパスワード形式 (Linux 用と Samba 用) とその他の必要な属性を持つユーザーアカウントを作成します。

完全な LDAP エントリは次のようになります。

dn: uid=someuser,ou=People,dc=corp,dc=example,dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
objectClass: sambaSamAccount
cn: someuser
displayName: someuser
gecos: System User
gidNumber: 513
givenName: someuser
homeDirectory: /home/someuser
loginShell: /bin/bash
sambaAcctFlags: [U]
sambaHomeDrive: H:
sambaHomePath: \\%L\someuser
sambaKickoffTime: 2147483647
sambaLMPassword: FBB7BAF5868B4CBAAAD3B435B51404EE
sambaLogoffTime: 2147483647
sambaLogonScript: logon.bat
sambaLogonTime: 0
sambaNTPassword: D4CB2D67B19490FB090A6EDEC60E3EAE
sambaPrimaryGroupSID: S-1-5-21-1603264347-769597993-3324459097-513
sambaProfilePath: \\%L\profiles\someuser
sambaPwdCanChange: 0
sambaPwdLastSet: 1277051243
sambaPwdMustChange: 1280939243
sambaSID: S-1-5-21-1603264347-769597993-3324459097-3006
shadowLastChange: 14780
shadowMax: 45
sn: someuser
uid: someuser
uidNumber: 1003
userPassword:: e1NTSEF9Z2RueUNBMnVDMWVrejZLZGg4OGNLUmRJRU9zdlJFdE8=

ユーザーは passdb にありますが、getpwnam() は失敗します。

答え1

答え2

関連情報