Discussion :

[karim.rain]

Bonjour à vous

Voici mon 1ere post concernant FreeBsd et Openldap.

Donc j'ai suivi ts les Tuto concernant FreeBsd 6.2 openldap + Apache + PHP + Phpldapdmin.

J'ai enfin fini, mais j'ai des soucis de finalisation. Voici l'erreur que j'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
sshd[24772]: pam_ldap: error trying to bind as user "cn=test,ou=People,dc=domain,dc=fr" (Invalid credentials)
Dec 13 23:11:49 ldap-rain sshd[24769]: error: PAM: authentication error for illegal user karim from bb-sas.domain.fr
Dec 13 23:11:49 ldap-rain sshd[24769]: Failed keyboard-interactive/pam for invalid user karim from Ip-address port 61417 ssh2

Quand je fait une connexion en localhost j'ai ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
sshd[24785]: Invalid user test from 127.0.0.1
Dec 13 23:15:47 ldap-rain sshd[24785]: error: PAM: authentication error for illegal user test from localhost
Dec 13 23:15:47 ldap-rain sshd[24785]: Failed keyboard-interactive/pam for invalid user test from 127.0.0.1 port 55061 ssh2

Peut-vous me guider ?

Voici l'erreur dans auth.log

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Dec 14 00:07:03 ldap-rain sshd[24920]: Invalid user karim from 194.xx.xx.141
Dec 14 00:07:05 ldap-rain sshd[24922]: pam_ldap: error trying to bind as user "cn=test,ou=People,dc=domain,dc=fr" (Invalid credentials)
Dec 14 00:07:05 ldap-rain sshd[24920]: error: PAM: authentication error for illegal user karim from bb-sas.domain.fr
Dec 14 00:07:05 ldap-rain sshd[24920]: Failed keyboard-interactive/pam for invalid user test from 194.xx.xx.141 port 55313 ssh2

Merci par avance de vos lumieres.

Amicalement

[ecor6633]

J'ai eu cette erreur aussi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

pam_ldap: error trying to bind as user "cn=test,ou=People,dc=domain,dc=fr" (Invalid credentials)

Personnellement je l'ai réglée en modifiant /etc/pam_ldap.conf. J'ai changer binddn et bindpw. Pour être certain que j'utilisais les bon bind j'ai lancer un ldapsearch avec les valeurs que je voulais tester.

Ceci dit, je suis sous linux. Je ne sais pas si ça change qqch.

Quoi qu'il en soit, je n'ai plus d'erreur et visiblement pam fait la recherche dans ldap mais mon authentification est toujours failed...