Ubuntu-fr

mdos

ldap authentification client

Bonjour a tous,

Grace à l'exellente doc disponible sur le wiki d'ubuntu, j'ai un installé un serveur Ldap, et paramétré un client Ubuntu pour qu'il ce logue avec, en modifiant nssswith.conf et les fichier du dossier pam.d.

L'authentification fonctionne bien mais j'ai juste un petit souci: pour me connecter sur ma machine cliente je doit entré 2 fois le mot de passe, que ce soit avec un password local ou via ldap.

Quelqun aurait-il un tuyau ?

merci d'avance.

J'espère avoir été assez clair, je ne suis pas vraiment réveillé ce matin...

xtriade

Re : ldap authentification client

Bonjour,
J'ai un probleme de configuration avec le client_ldap de mon Ubuntu 6.06 LTs.
Je n'arrive pas à me logguer en mode graphique avec le LDAP, seulement en mode console.
En mode graphique ca me rejette comme si je n'existais pas dans la base Ldap.
J'ai suivi le même tuto que vous sur le forum.
Je serai curieux de connaitre comment vous avez paramétré votre configuration.

Merci d'avance

---

Hadopi = loi débile

xtriade

Re : ldap authentification client

Bonjour,
Aujourd'hui j'ai réglé le probleme !
C'etait GDM qui etait pété, J'ai sué pour trouver d'où cela venait.
Finalement j'ai du réinstaller gdm

apt-get remove --purge gdm
apt-get install gdm

Apres, je me suis loggué avec l'interface gdm qui fonctionne tres bien.

PS : pour mon authentification il m'a seulement demandé une seule fois ke mot de passe
J'ai mis ca dans le fichier "etc/pam.d/common-auth"

auth sufficient pam_ldap.so use_first_pass

Merci à l'excellente documentation sur le site.
@+

Dernière modification par xtriade (Le 27/04/2007, à 10:39)

---

Hadopi = loi débile

Tarlak

Re : ldap authentification client

Bonjour à tous,

Voila je suis en train d'installer un Ordi "Test" dans ma boite, et l'authentification ldap m'intéresse énormément, cependant j'ai une petite question, est il possible lors de la connexion via un annuaire ldap de récupérer des informations supplémentaire dans celui-ci.

Par exemple l'adresse mail afin de pouvoir ensuite via un script exécuter quelque chose ?

Voila ma première question

xtriade

Re : ldap authentification client

Bonsoir,
L'adresse mail d'une personne est un objet comme un autre, donc je dirai que Oui, vous pouvez récupérer cet objet si la personne en a un.

Dernière modification par xtriade (Le 24/05/2007, à 20:44)

---

Hadopi = loi débile

Tarlak

Re : ldap authentification client

Merci pour cette réponse, auriez vous une piste ou une sorte d'exemple sur le "comment récupérer" ce genre d'information dans l'annuaire ldap à la connexion ?

Ou du moins une petite doc webizée Car même avec mon ami google je ne trouve pas réellement l'info que je cherche

Edit :
J'avais pour idée d'arriver à récupérer l'identifiant de l'utilisateur et ensuite via un script perl ré interroger l'annuaire ldap de façon anonyme pour récupérer les infos, cependant il y a certaine infos qui ne sont pas récupérable de façon anonyme. D'où le fait de vouloir au login de la station récupérer les info nécéssaire (identifiant et mot de passe)

Dernière modification par Tarlak (Le 25/05/2007, à 12:35)