Benutzer in Passdb, aber getpwnam() schlägt fehl!

Question 1

GELÖST!!!!!!!!!!!

Ich habe ein Skript, das Samba (NMBD, SMBD) sowie OpenLDAP (SLAPD) startet. Es ist ein RC-Skript, das Konfigurationsdaten aus einer Datei liest, um unter anderem festzustellen, welche Prozesse bereits ausgeführt werden oder ob ein abhängiger Prozess nicht gestartet werden kann usw. Hier ist ein Ausschnitt des relevanten Teils des Skripts. Die letzte Zeile kopiert eine Version von nsswitch.conf an die Stelle, die die Verwendung von LDAP-Lookups angibt.

while [ $i -lt $MAXPROCS ];
  do
   PID=${PROC[$i]}
   StartProc $PID

   if test $? != 0; then
    echo "!!! Aborting Any Remaining Start-up Processes !!!"
    exit 1
   fi

  i=$(($i+1))
done

 cp /etc/rc.d/pozix/nsswitch.conf.ldap /etc/nsswitch.conf

Und beim Herunterfahren habe ich Folgendes getan: Beachten Sie, dass ich eine nsswitch.conf-Datei kopiere, die „noldap“-Einträge enthält.

while [ $i -lt $MAXPROCS ];
do
  PID=${PROC[$i]}
  StopProc $PID
  i=$(($i+1))
done

cp /etc/rc.d/pozix/nsswitch.conf.noldap /etc/nsswitch.conf

Es stellt sich heraus, dass Samba im Startszenario möchte, dass der Inhalt von nsswtich.conf die LDAP-Einträge vor dem Aufruf enthält. So habe ich meine Probleme behoben:

cp /etc/rc.d/pozix/nsswitch.conf.ldap /etc/nsswitch.conf

while [ $i -lt $MAXPROCS ];
  do
   PID=${PROC[$i]}
   StartProc $PID

   if test $? != 0; then
    cp /etc/rc.d/pozix/nsswitch.conf.noldap /etc/nsswitch.conf
    echo "!!! Aborting Any Remaining Start-up Processes !!!"
    exit 1
   fi

  i=$(($i+1))
done

Zusammenfassend scheint es genauso wichtig zu sein, wie Sie SMBD starten, wie wann Sie es starten. Wenn Sie SMBD starten, während nsswitch.conf keine LDAP-Einträge hat, wird eine Version von smbd ausgeführt, die mit nss_ldap.so verknüpft ist. Sie gehen davon aus, dass sie nur auf /etc/passwd angewiesen sein sollte (wenn das alles ist, was in der Datei nsswitch.conf steht) und dass eine Änderung des Inhalts von nsswitch.conf nach der Ausführung von SMBD keine Auswirkungen hat.

Hoffe, das hilft anderen Systembauern …

Answer

GELÖST!!!!!!!!!!!

Ich habe ein Skript, das Samba (NMBD, SMBD) sowie OpenLDAP (SLAPD) startet. Es ist ein RC-Skript, das Konfigurationsdaten aus einer Datei liest, um unter anderem festzustellen, welche Prozesse bereits ausgeführt werden oder ob ein abhängiger Prozess nicht gestartet werden kann usw. Hier ist ein Ausschnitt des relevanten Teils des Skripts. Die letzte Zeile kopiert eine Version von nsswitch.conf an die Stelle, die die Verwendung von LDAP-Lookups angibt.

while [ $i -lt $MAXPROCS ];
  do
   PID=${PROC[$i]}
   StartProc $PID

   if test $? != 0; then
    echo "!!! Aborting Any Remaining Start-up Processes !!!"
    exit 1
   fi

  i=$(($i+1))
done

 cp /etc/rc.d/pozix/nsswitch.conf.ldap /etc/nsswitch.conf

Und beim Herunterfahren habe ich Folgendes getan: Beachten Sie, dass ich eine nsswitch.conf-Datei kopiere, die „noldap“-Einträge enthält.

while [ $i -lt $MAXPROCS ];
do
  PID=${PROC[$i]}
  StopProc $PID
  i=$(($i+1))
done

cp /etc/rc.d/pozix/nsswitch.conf.noldap /etc/nsswitch.conf

Es stellt sich heraus, dass Samba im Startszenario möchte, dass der Inhalt von nsswtich.conf die LDAP-Einträge vor dem Aufruf enthält. So habe ich meine Probleme behoben:

cp /etc/rc.d/pozix/nsswitch.conf.ldap /etc/nsswitch.conf

while [ $i -lt $MAXPROCS ];
  do
   PID=${PROC[$i]}
   StartProc $PID

   if test $? != 0; then
    cp /etc/rc.d/pozix/nsswitch.conf.noldap /etc/nsswitch.conf
    echo "!!! Aborting Any Remaining Start-up Processes !!!"
    exit 1
   fi

  i=$(($i+1))
done

Zusammenfassend scheint es genauso wichtig zu sein, wie Sie SMBD starten, wie wann Sie es starten. Wenn Sie SMBD starten, während nsswitch.conf keine LDAP-Einträge hat, wird eine Version von smbd ausgeführt, die mit nss_ldap.so verknüpft ist. Sie gehen davon aus, dass sie nur auf /etc/passwd angewiesen sein sollte (wenn das alles ist, was in der Datei nsswitch.conf steht) und dass eine Änderung des Inhalts von nsswitch.conf nach der Ausführung von SMBD keine Auswirkungen hat.

Hoffe, das hilft anderen Systembauern …

Question 2

nss_ldap konfiguriert das Linux-Anmeldesystem so, dass LDAP und nicht Samba zur Authentifizierung verwendet wird. Sie müssen Samba dennoch anweisen, LDAP zur Authentifizierung zu verwenden. Beispiel:

ldap ssl = off
ldap admin dn = cn=Manager,dc=ldappdc,dc=mydomain,dc=com
ldap suffix = dc=ldappdc,dc=mydomain,dc=com
ldap user suffix = ou=People
ldap group suffix = ou=Group
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=Hosts

Natürlich muss Samba mit LDAP-Unterstützung erstellt worden sein.

Jetzt holsmbldap-Werkzeugezum Erstellen von Benutzern/Gruppen/usw. in Ihrer LDAP-Datenbank. smbldap-tools erstellt die Benutzerkonten mit den richtigen Kennwortformaten (eines für Linux, eines für Samba) und anderen erforderlichen Attributen.

So würde ein vollständiger LDAP-Eintrag aussehen:

dn: uid=someuser,ou=People,dc=corp,dc=example,dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
objectClass: sambaSamAccount
cn: someuser
displayName: someuser
gecos: System User
gidNumber: 513
givenName: someuser
homeDirectory: /home/someuser
loginShell: /bin/bash
sambaAcctFlags: [U]
sambaHomeDrive: H:
sambaHomePath: \\%L\someuser
sambaKickoffTime: 2147483647
sambaLMPassword: FBB7BAF5868B4CBAAAD3B435B51404EE
sambaLogoffTime: 2147483647
sambaLogonScript: logon.bat
sambaLogonTime: 0
sambaNTPassword: D4CB2D67B19490FB090A6EDEC60E3EAE
sambaPrimaryGroupSID: S-1-5-21-1603264347-769597993-3324459097-513
sambaProfilePath: \\%L\profiles\someuser
sambaPwdCanChange: 0
sambaPwdLastSet: 1277051243
sambaPwdMustChange: 1280939243
sambaSID: S-1-5-21-1603264347-769597993-3324459097-3006
shadowLastChange: 14780
shadowMax: 45
sn: someuser
uid: someuser
uidNumber: 1003
userPassword:: e1NTSEF9Z2RueUNBMnVDMWVrejZLZGg4OGNLUmRJRU9zdlJFdE8=

Answer

nss_ldap konfiguriert das Linux-Anmeldesystem so, dass LDAP und nicht Samba zur Authentifizierung verwendet wird. Sie müssen Samba dennoch anweisen, LDAP zur Authentifizierung zu verwenden. Beispiel:

ldap ssl = off
ldap admin dn = cn=Manager,dc=ldappdc,dc=mydomain,dc=com
ldap suffix = dc=ldappdc,dc=mydomain,dc=com
ldap user suffix = ou=People
ldap group suffix = ou=Group
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=Hosts

Natürlich muss Samba mit LDAP-Unterstützung erstellt worden sein.

Jetzt holsmbldap-Werkzeugezum Erstellen von Benutzern/Gruppen/usw. in Ihrer LDAP-Datenbank. smbldap-tools erstellt die Benutzerkonten mit den richtigen Kennwortformaten (eines für Linux, eines für Samba) und anderen erforderlichen Attributen.

So würde ein vollständiger LDAP-Eintrag aussehen:

dn: uid=someuser,ou=People,dc=corp,dc=example,dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
objectClass: sambaSamAccount
cn: someuser
displayName: someuser
gecos: System User
gidNumber: 513
givenName: someuser
homeDirectory: /home/someuser
loginShell: /bin/bash
sambaAcctFlags: [U]
sambaHomeDrive: H:
sambaHomePath: \\%L\someuser
sambaKickoffTime: 2147483647
sambaLMPassword: FBB7BAF5868B4CBAAAD3B435B51404EE
sambaLogoffTime: 2147483647
sambaLogonScript: logon.bat
sambaLogonTime: 0
sambaNTPassword: D4CB2D67B19490FB090A6EDEC60E3EAE
sambaPrimaryGroupSID: S-1-5-21-1603264347-769597993-3324459097-513
sambaProfilePath: \\%L\profiles\someuser
sambaPwdCanChange: 0
sambaPwdLastSet: 1277051243
sambaPwdMustChange: 1280939243
sambaSID: S-1-5-21-1603264347-769597993-3324459097-3006
shadowLastChange: 14780
shadowMax: 45
sn: someuser
uid: someuser
uidNumber: 1003
userPassword:: e1NTSEF9Z2RueUNBMnVDMWVrejZLZGg4OGNLUmRJRU9zdlJFdE8=

Benutzer in Passdb, aber getpwnam() schlägt fehl!

Antwort1

Antwort2

verwandte Informationen