FreeBSD 6.0, OpenLDAP 2.2.30, nss_ldap 1.249
При логине в консоли имеющимся пользователем, всё равно идёт запрос в LDAP.
Логи ниже. Поскольку slapd запущен не всегда, то идёт ожидание порядка минуты после ввода пароля. и в системной консоли сообщение от nss_ldap о невозможности найти сервер.
Как оформить nsswitch.conf, чтобы после files машина не лезла в ldap для локальных пользователей?
Или может в /usr/local/etc/(nss_)ldap.conf чего поправить?
root@tester>more /etc/nsswitch.conf
group: files nis ldap
hosts: files dns
networks: files
passwd: files nis ldap
shells: filesroot@tester>tail /var/log/slapd.log
Apr 12 12:36:38 tester slapd[607]: conn=35 fd=16 ACCEPT from IP=192.168.0.5:64014 (IP=192.168.0.5:389)
Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 BIND dn="cn=manager,dc=rosserv,dc=ru" method=128
Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 BIND dn="cn=manager,dc=rosserv,dc=ru" mech=SIMPLE ssf=0
Apr 12 12:36:38 tester slapd[607]: conn=35 op=0 RESULT tag=97 err=0 text=
Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SRCH base="ou=groups,dc=rosserv,dc=ru" scope=1 deref=0 filter="(&(objectClass=posixGroup))"
Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SRCH attr=cn userPassword memberUid uniqueMember gidNumber
Apr 12 12:36:38 tester slapd[607]: conn=35 op=1 SEARCH RESULT tag=101 err=0 nentries=0 text=
root@tester>cat /usr/local/etc/ldap.conf |grep -v ^# |grep -v ^$
host 192.168.0.5
base dc=rosserv,dc=ru
uri ldap://192.168.0.5/
ldap_version 3
pam_filter objectclass=posixAccount
binddn cn=manager,dc=rosserv,dc=ru
bindpw ***
rootbinddn cn=manager,dc=rosserv,dc=ru
scope one
pam_login_attribute uid
pam_min_uid 10000
pam_max_uid 30000
pam_password SSHA
nss_base_passwd ou=users,dc=rosserv,dc=ru?one
nss_base_group ou=groups,dc=rosserv,dc=ru?one
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(ok) on 12-Апр-06, 12:47 
