Tips/LDAP認証失敗時、ローカル認証で回避
の編集
https://sundays.ddns.net/?Tips/LDAP%E8%AA%8D%E8%A8%BC%E5%A4%B1%E6%95%97%E6%99%82%E3%80%81%E3%83%AD%E3%83%BC%E3%82%AB%E3%83%AB%E8%AA%8D%E8%A8%BC%E3%81%A7%E5%9B%9E%E9%81%BF
[
トップ
] [
編集
|
差分
|
履歴
|
添付
|
リロード
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
-- 雛形とするページ --
(no template pages)
//#################################################################### #norelated #setlinebreak(on) #navi(../) //#################################################################### *[[LDAP認証に失敗した場合、ローカルユーザでログインする設定]] [#baa0006e] ログイン認証にLDAPを使用している場合、 LDAPサーバが落ちたりしてLDAPサーバにアクセスできない状態だと LDAP上のユーザだけでなく、ローカルユーザですらログインできなくなってしまいます。 -/etc/pam.d/system-auth（変更） account [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_ldap.so CENTER:↓ 変更 account [default=bad success=ok user_unknown=ignore authinfo_unavail=ignore] /lib/security/$ISA/pam_ldap.so -/etc/ldap.conf（変更） #bind_policy hard CENTER:↓ 変更 bind_policy soft -/etc/nsswitch.conf（変更） passwd: files ldap shadow: files ldap group: files ldap //#################################################################### #navi(../) //####################################################################
タイムスタンプを変更しない
//#################################################################### #norelated #setlinebreak(on) #navi(../) //#################################################################### *[[LDAP認証に失敗した場合、ローカルユーザでログインする設定]] [#baa0006e] ログイン認証にLDAPを使用している場合、 LDAPサーバが落ちたりしてLDAPサーバにアクセスできない状態だと LDAP上のユーザだけでなく、ローカルユーザですらログインできなくなってしまいます。 -/etc/pam.d/system-auth（変更） account [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_ldap.so CENTER:↓ 変更 account [default=bad success=ok user_unknown=ignore authinfo_unavail=ignore] /lib/security/$ISA/pam_ldap.so -/etc/ldap.conf（変更） #bind_policy hard CENTER:↓ 変更 bind_policy soft -/etc/nsswitch.conf（変更） passwd: files ldap shadow: files ldap group: files ldap //#################################################################### #navi(../) //####################################################################
テキスト整形のルールを表示する
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
