Tips/LDAP認証に失敗した場合、ローカルユーザでログインする設定 の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• Tips/LDAP認証に失敗した場合、ローカルユーザでログインする設定 へ行く。
• Tips/LDAP認証に失敗した場合、ローカルユーザでログインする設定 の差分を削除

//####################################################################
#norelated
#setlinebreak(on)
#navi(../)
//####################################################################

*[[LDAP認証に失敗した場合、ローカルユーザでログインする設定>Tips/LDAP認証に失敗した場合、ローカルユーザでログインする設定]] [#i8f7b9be]

ログイン認証にLDAPを使用している場合、
LDAPサーバが落ちたりしてLDAPサーバにアクセスできない状態だと
LDAP上のユーザだけでなく、ローカルユーザですらログインできなくなってしまいます。

-/etc/pam.d/system-auth（変更）
 account [default=bad success=ok
 user_unknown=ignore] /lib/security/$ISA/pam_ldap.so
CENTER:↓ 変更
LEFT:↓ 変更
 account [default=bad success=ok user_unknown=ignore 
 authinfo_unavail=ignore] /lib/security/$ISA/pam_ldap.so
-/etc/ldap.conf（変更）
 #bind_policy hard
CENTER:↓ 変更
LEFT:↓ 変更
 bind_policy soft
-/etc/nsswitch.conf（変更）
 passwd: files ldap
 shadow: files ldap
 group: files ldap


//####################################################################
#navi(../)
//####################################################################