[gentoo-user-fr] ssh et ldap

[Christophe PEREZ]

Bonsoir,

Je me tourne vers vous parce que j'ai un petit mystère que je ne parviens
pas à élucider. Et s'il y a un expert LDAP dans le coin, je serai très
friand de ses lumières.

Sur mon réseau local, un serveur ldap, et X clients. Les X clients
partageant le même /home par NFS.

Même si je suis loin d'être un expert, mon serveur LDAP semble
fonctionner à peu près correctement, et ce, depuis un bon petit moment
déjà, même si je suis bien conscient que la config est un peu
hasardeuse.

Sur tous les clients, j'ai la même configuration nss_ldap et sshd (voir
plus bas).
Pourtant, je suis incapable de me connecter à un des postes par
ssh. A priori, depuis peu de temps, mais je ne sais pas exactement quand
puisque je ne me connecte pas souvent à ce poste (c'est le mien) par ssh.

Ce n'est pas un problème de clé ssh, mais bien de serveur ldap, puisque
dans /var/log/auth.log, je me retrouve avec des lignes :

Apr 20 01:22:06 KanelXP sshd[17827]: Accepted publickey for chris from 192.168.0.101 port 57600 ssh2
Apr 20 01:22:06 KanelXP sshd(pam_unix)[17832]: session opened for user chris by (uid=0)
Apr 20 01:22:06 KanelXP sshd[17827]: nss_ldap: could not search LDAP server - Can't contact LDAP server
Apr 20 01:22:06 KanelXP sshd[17827]: fatal: login_get_lastlog: Cannot find account for uid 501
Apr 20 01:22:06 KanelXP sshd[17827]: nss_ldap: could not search LDAP server - Can't contact LDAP server
Apr 20 01:22:06 KanelXP sshd[17827]: fatal: login_init_entry: Cannot find user "chris"
Apr 20 01:22:06 KanelXP sshd(pam_unix)[17832]: session closed for user chris

Sur toutes les machines, j'ai les mêmes versions de openssh, nss_ldap,
pam_ldap. Je ne parviens pas à trouver la différence qui fasse que la
connexion me soit interdite sur cette machine.

Je sais bien que c'est difficile d'y voir clair pour vous avec si peu
d'éléments, je ne sais pas quoi donner de plus pour ne pas
embrouiller. Mais peut-être que vos questions me mettront sur la piste...

Merci d'avance.

Dernière minute avant de poster :
Quelque chose a manifestement changé quelque part, puisque sur mon poste :
$ ldapsearch -x -W -D "cn=Manager,dc=novazur,dc=fr" "uid=chris"
Enter LDAP Password:
ldap_bind: Can't contact LDAP server (-1)

Ce qui pourtant fonctionnait bien avant. De plus, getent lui, renvoie les
bonnes informations.

========== /etc/ldap.conf =================
host ldap.novazur.fr
base dc=novazur,dc=fr
scope sub
pam_filter objectclass=posixaccount
pam_login_attribute uid
pam_member_attribute memberuid
pam_password exop

============ /etc/nsswitch.conf ============
passwd:      files ldap
shadow:      files ldap
group:       files ldap
hosts:       files dns ldap
networks:    files dns
services:    db files
protocols:   db files
rpc:         db files
ethers:      db files
netmasks:    files
netgroup:    files
bootparams:  files
automount:   files
aliases:     files

======== /etc/pam.d/system-auth ===========
auth       required     pam_env.so
auth       sufficient   pam_unix.so likeauth nullok
auth       sufficient   pam_ldap.so use_first_pass
auth       required     pam_deny.so
account    required     pam_unix.so
account    sufficient   pam_ldap.so
password   required     pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
password   sufficient   pam_unix.so nullok md5 shadow use_authtok
password   sufficient   pam_ldap.so use_authtok
password   required     pam_deny.so
session    required     pam_limits.so
session    required     pam_unix.so
session    required     pam_mkhomedir.so skel=/etc/skel/ umask=0
session    optional     pam_ldap.so

======== /etc/ssh/sshd_config =============
Protocol 2
PermitRootLogin no
PasswordAuthentication no
UsePAM yes
X11Forwarding yes
Subsystem       sftp    /usr/lib/misc/sftp-server



-- 
Christophe PEREZ
-- 
gentoo-user-fr@g.o mailing list