[gentoo-user-fr] mise a jour ldap foireuse

[Christophe PEREZ]

Bonsoir,

Sur mon serveur, j'ai openldap installé.
Aujourd'hui, lors de mon emerge world, j'ai mise à jour :
net-nds/openldap-2.1.30-r5
sys-auth/nss_ldap-239-r1
sys-auth/pam_ldap-178-r1

Or, après ça, bien que ldap tournant correctement puisque répondant à
mes ldapsearch, le reste des identifications étaient impossibles.
J'ai cherché dans tous les sens et j'ai réussi à retablir la situation
en "downgradant" sys-auth/nss_ldap-239-r1 en sys-auth/nss_ldap-226.
Mais, je n'arrive pas à croire que ce package, passé en stable, soit
cassé.
De plus, je me rends compte que le fameux /etc/ldap.conf est contenu dans
ce package, et bien sûr, un etc-update m'en fait la mise à jour. J'avais
conservé la précédente config car je ne voyais rien de particulier,
mais je me dis que j'ai peut-être loupé quelque chose.

Je ne vois rien dans les forums sur le sujet, ce qui me conforte dans
l'idée que l'erreur doit venir de moi.

Je joint le diff entre ma config, et la config par défaut de
/etc/ldap.conf proposée par la mise à jour, si quelqu'un voit quelque
chose de choquant ou de révélateur, merci d'avance.
Je reste bien entendu vigilant sur la question dans les forums.
Ça a probablement un rapport avec ça, mais je suis bien incapable d'en
comprendre quelque chose :
http://bugs.gentoo.org/show_bug.cgi?id=96767

--- /etc/ldap.conf      2005-07-14 00:54:46.000000000 -0400
+++ /etc/._cfg0000_ldap.conf    2005-07-14 00:58:09.000000000 -0400
@@ -12,10 +12,10 @@
 # space. How long nss_ldap takes to failover depends on
 # whether your LDAP client library supports configurable
 # network or connect timeouts (see bind_timelimit).
-host serveur1.novazur.fr
+host 127.0.0.1

 # The distinguished name of the search base.
-base dc=novazur,dc=fr
+base dc=padl,dc=com

 # Another way to specify your LDAP server is to provide an
 # uri with the server name. This allows to use
@@ -27,7 +27,7 @@

 # The LDAP version to use (defaults to 3
 # if supported by client library)
-ldap_version 3
+#ldap_version 3

 # The distinguished name to bind to the server with.
 # Optional: default is to bind anonymously.
@@ -48,7 +48,7 @@

 # The search scope.
 #scope sub
-scope sub
+#scope one
 #scope base

 # Search timelimit
@@ -76,10 +76,10 @@
 #pagesize 1000

 # Filter to AND with uid=%s
-pam_filter objectclass=posixAccount
+#pam_filter objectclass=account

 # The user ID attribute (defaults to uid)
-pam_login_attribute uid
+#pam_login_attribute uid

 # Search the root DSE for the password policy (works
 # with Netscape Directory Server)
@@ -105,7 +105,7 @@
 #pam_groupdn cn=PAM,ou=Groups,dc=padl,dc=com

 # Group member attribute
-pam_member_attribute memberuid
+#pam_member_attribute uniquemember

 # Specify a minium or maximum UID number allowed
 #pam_min_uid 0
@@ -154,7 +154,7 @@

 # Use the OpenLDAP password change
 # extended operation to update the password.
-pam_password exop
+#pam_password exop

 # Redirect users to a URL or somesuch on password
 # changes.
@@ -170,10 +170,10 @@
 # nss_base_passwd      ou=People,
 # to append the default base DN but this
 # may incur a small performance impact.
-nss_base_passwd        ou=People,dc=novazur,dc=fr?one
-nss_base_shadow        ou=People,dc=novazur,dc=fr?one
-nss_base_group         ou=Group,dc=novazur,dc=fr?one
-nss_base_hosts         ou=Hosts,dc=novazur,dc=fr?one
+#nss_base_passwd       ou=People,dc=padl,dc=com?one
+#nss_base_shadow       ou=People,dc=padl,dc=com?one
+#nss_base_group                ou=Group,dc=padl,dc=com?one
+#nss_base_hosts                ou=Hosts,dc=padl,dc=com?one
 #nss_base_services     ou=Services,dc=padl,dc=com?one
 #nss_base_networks     ou=Networks,dc=padl,dc=com?one
 #nss_base_protocols    ou=Protocols,dc=padl,dc=com?one
@@ -260,8 +260,8 @@

 # OpenLDAP SSL mechanism
 # start_tls mechanism uses the normal LDAP port, LDAPS typically 636
-ssl start_tls
-ssl on
+#ssl start_tls
+#ssl on

 # OpenLDAP SSL options
 # Require and verify server certificate (yes/no)


-- 
Christophe PEREZ
-- 
gentoo-user-fr@g.o mailing list