Re: [gentoo-user-fr] ssh et ldap

[Ivan Havlicek]

Christophe PEREZ a écrit :

>Ce n'est pas un problème de clé ssh, mais bien de serveur ldap, puisque
>dans /var/log/auth.log, je me retrouve avec des lignes :
>
>Apr 20 01:22:06 KanelXP sshd[17827]: Accepted publickey for chris from 192.168.0.101 port 57600 ssh2
>Apr 20 01:22:06 KanelXP sshd(pam_unix)[17832]: session opened for user chris by (uid=0)
>Apr 20 01:22:06 KanelXP sshd[17827]: nss_ldap: could not search LDAP server - Can't contact LDAP server
>Apr 20 01:22:06 KanelXP sshd[17827]: fatal: login_get_lastlog: Cannot find account for uid 501
>Apr 20 01:22:06 KanelXP sshd[17827]: nss_ldap: could not search LDAP server - Can't contact LDAP server
>Apr 20 01:22:06 KanelXP sshd[17827]: fatal: login_init_entry: Cannot find user "chris"
>Apr 20 01:22:06 KanelXP sshd(pam_unix)[17832]: session closed for user chris
>
>Dernière minute avant de poster :
>Quelque chose a manifestement changé quelque part, puisque sur mon poste :
>$ ldapsearch -x -W -D "cn=Manager,dc=novazur,dc=fr" "uid=chris"
>Enter LDAP Password:
>ldap_bind: Can't contact LDAP server (-1)
>
>
Salut,

J'aurais tendance à penser que ton problème vient plutôt d'un souci
au niveau du protocole SSL d'échange des clés avec ton poste.
Cela peut venir de la présence d'un certificat non valide dans
le répertoire /etc/openldap/ssl/ de ton poste.
Vérifie aussi que ton poste utilise bien la même version de openLDAP
que les autres postes.
Bon courage.
--
                      Ivan
-- 
gentoo-user-fr@g.o mailing list