[gentoo-user-fr] Re: ssh et ldap

[Christophe PEREZ]

Le Thu, 20 Apr 2006 12:29:12 +0200, Ivan Havlicek a écrit :

>>Dernière minute avant de poster :
>>Quelque chose a manifestement changé quelque part, puisque sur mon poste :
>>$ ldapsearch -x -W -D "cn=Manager,dc=novazur,dc=fr" "uid=chris"
>>Enter LDAP Password:
>>ldap_bind: Can't contact LDAP server (-1)
>>
>>
> Salut,
>
> J'aurais tendance à penser que ton problème vient plutôt d'un souci
> au niveau du protocole SSL d'échange des clés avec ton poste.
> Cela peut venir de la présence d'un certificat non valide dans
> le répertoire /etc/openldap/ssl/ de ton poste.

Je ne pense sincèrement pas.
De plus, poursuivant à l'instant mes investigations, je me rends compte
que ldapsearch -x -W -D "cn=Manager,dc=novazur,dc=fr" "uid=chris" en root
me donne bien le résultat souhaité, aussi bien sur le serveur que le
client.

Par contre, la même commande sur le serveur, en user chris, me renvoie :
Enter LDAP Password:
# extended LDIF
#
# LDAPv3
# base <> with scope sub
# filter: uid=chris
# requesting: ALL
#

# search result
search: 2
result: 32 No such object

# numResponses: 1

Il me semble bien que j'ai quelques anomalies dans le paramétrage de ldap
(mais ça j'en ai toujours été convaincu), peut-être les ACL, mais
j'avoue ne pas y comprendre grand chose.

Ceci dit, je ne vois pas comment un problème de paramétrage sur le
serveur pourrait causer un dysfonctionnement de ssh sur un seul poste.

> Vérifie aussi que ton poste utilise bien la même version de openLDAP
> que les autres postes.

Normalement tout ça est OK.

> Bon courage.

Merci, avec ldap, il en faut ;-)

PS : Je reste vraiment demandeur de contact avec un expert ldap.

-- 
Christophe PEREZ
-- 
gentoo-user-fr@g.o mailing list