/var/log/auth.log кури, pam правила возможно, nsswich.conf...

ага, завтра посмотрим, в чём там отличия. спасибо.

вопрос по opendj не корректно импортируется схема, не применяется к записям, сначала восстанавливаю схему потом userroot

Схемы загружаются при старте сервера. У OpenDJ не так?

Так

Ок, что тогда непраивльно происходит? Порядок загрузки схем тоже важен: если какая-то схема зависит от тех, что грузятся после неё, то всё сломается.

всем привет!

Сейчас пытаюсь сделать веб клиент для изменения пароля для лдап юзеров, нашел ldapjs, вроде бы позволяет это делать, но не нашел альтернативы для kerberos. Есть у кого идеи как можно через веб клиент поменять пароли и для лдапа и для крб?

Так же прочитал, что можно использовать SASL для "синхронизации" лдап и керберос пароля, тогда userPassword: secret вместо хэша хранит

userPassword: {SASL}username@REALM

Хотел узнать, надо ли добавлять SASL для хранения и менеджмента паролей?

Или как вариант запускать скрипты для изменения пароля и в лдап, и в керберос юзая

ldappaswd
kpasswd

?

Спасибо большое!

как хорошо с freeipa в этом плане...

не слышал про это :С

Это блин круче чем опенлдап? Т_Т

Пойду учить доки

Спасибо!

там заместо опенлдапа 389й с керберосом и мордой.
насколько я понял

что такое "с мордой"? Я супер нуб, который пытается что-то да понять

морда в данном случае веб-интерфейс. Можно зайти и потыкать кнопочки.

для openldap есть phpldapadmin, например

я насколько понял опенлдап еще имеет куча багов, которые висяком уже много лет

Ок, так как я нуб спрошу нубский вопрос

Что посоветуете

1) опенлдап + крб + рсинк
2) фриипа + крб + рсинк

хД

все имеет кучи багов, которые весят много лет.
Отдельный вопрос насколько они критичны и насколько они критичны в данном конкретном случае.

а рсинк зачем?

чтобы файлы синхронизировать

залогинился за другой комп -> скачались все файлы

или тоже есть какой-то солюшн, чтобы не играться с бубнами?