Authentification LDAP ubuntu

Bonjour,

Je viens vous demander votre aide pour l'authentification de machine Ubuntu sur un serveur LDAP ubuntu 12.04 LTS.

J'ai suivi ce tuto pour m'aider mais sans succés : Ici
J'ai également regardé plusieurs autre tuto mais je n'arrive pas accéder à ma base LDAP.

En fait quand je tape la commande getent passwd, je ne vois pas les utilisateurs créés dans mon annuaire. mais quand je tape la commande ldapsearch -LLL -H ldap://192.168.0.50 -b dc=test,dc=fr -D cn=admin,dc=test,dc=fr -W cn=toto je trouve bien les attributs de toto présent dans mon annuaire.

Je ne sais plus quoi faire

Merci d'avance pour vos réponse ;)

Salut,

la commande getent utilise le fichier /etc/nsswitch.conf. As-tu ajouté le service ldap dans ce fichier?

Tu devrais avoir qqch de similaire à ça pour l'utilisation du ldap

Code:

---

1 2 3 4 5 6 7

passwd: files ldap group: files ldap shadow: files ldap   hosts: files dns ldap networks: files ldap

---

Bonjour Mygale1978,

Merci pour ton aide,
Oui j'ai bien modifier mon fichier nsswitch.conf j'ai remplacer les compat par files ldad.

salut,

tu peux montrer ton ldap.conf?

Bonjour Kimojo :

Voici mon fichier ldap.conf sur ma machine serveur (Ubuntu server) :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

# # LDAP Defaults #   # See ldap.conf(5) for details # This file should be world readable but not world writable   BASE dc=test,dc=fr URI ldap://srvTest.test.fr   ldap_version 3   #SIZELIMIT 12 #TIMELIMIT 15 #DEREF never   # TLS certificates (needed for GnuTLS) TLS_CACERT /etc/ssl/certs/ca-certificates.crt

---

Enlève le TLS_CACERT et retest

Si ça ne change rien, ça fonctionne un :
ldapsearch -LLL -H ldap://192.168.0.50 -b dc=test,dc=fr cn=toto
et :
ldapsearch -LLL -H ldap://srvTest.test.fr -b dc=test,dc=fr cn=toto

J'ai supprimé la ligne et lancé les commandes :

Code:

---

1 2 3 4

ldapsearch -LLL -H ldap://192.168.2.50 -b dc=test,dc=fr cn=toto SASL/DIGEST-MD5 authentication started Please enter your password: ldap_sasl_interactive_bind_s: Invalid credentials (49) additional info: SASL(-13): user not found: no secret in database

---

Code:

---

1 2 3 4 5

ldapsearch -LLL -H ldap://srvTest.test.fr -b dc=test,dc=fr cn=toto SASL/DIGEST-MD5 authentication started Please enter your password: ldap_sasl_interactive_bind_s: Invalid credentials (49) additional info: SASL(-13): user not found: no secret in database

---

mais si je tape la commande suivante :

Code:

---

1 2 3 4 5 6 7

ldapsearch -LLLL -H ldap://192.168.2.50 -b dc=test,dc=fr -D cn=admin,dc=test,dc=fr -W cn=toto Enter LDAP Password: dn: cn=toto,ou=Utilisateurs,dc=test,dc=fr cn:: IHRvdG8= sn: toto objectClass: inetOrgPerson objectClass: top

---

J'ai bien mon résultat.

T'as autorisé d'interroger ton ldap en anonymous?

SI dans ton ldap.conf tu mets le Binddn ça fonctionne?

J'ai rajouter le binddn

BINDDN cn=admin,dc=test,dc=fr

Mais ca me fait pareil pas d'amélioration

Merci pour l'aide Kijomo

tu rentres un mot de passe quand tu fais ta requête (je suppose que oui)?

En mettant ton mot de passe (il me semble que le champ s'appelle juste password mais je n'en suis pas sur je n'ai pas de ldap sous la main) dans ton ldap.conf tu as du changement?

Autre piste, tu as mis des droits sur ton ldap? Autorise anonymous a faire des requetes.

Bonjour Kimojo

Oui c'est bien cela je rentre le mot de passe admin de mon ldap.
J'ai modifié les droits et la c'est bon. je vois bien tous les utilisateurs de ma base ldap en faisant un getent passwd :)

Merci pour ton aide Kimojo