ftp ldap— LinuxForum.Fans

25.07.2014 20:55 #387642

Доброго времени суток!!!
Хочу собрать связку proftp+ldap
На сервере отдельно авторизация через лдап проходит и фтп работает норм, а вот связать не получается что бы пользователи лдап могли авторизоваться для фтп

Ссылка "Сообщить модератору" используется для информирования о нарушении. Просьба не злоупотреблять.
// Rizado

25.07.2014 21:16 #387643

А что не получается?
Вот на вскидку http://agix.com.au/blog/?p=2509

Нужно использовать mod_ldap

25.07.2014 21:18 #387644

Пробовал этот мануал, ничего не вышло
Я не из тех которые открыв две ссылки идут на форум, я много мануалов перелистал но чего то не выходит
Я уверен что дело в какой то маленькой пакости которую я упустил

25.07.2014 22:01 · отредактировано #387647

Тогда показывайте конфиги proftp. Будем коллективно решать. И логи конечно же.

Мало от Вас информации. Вообще ничего не оассказали. Что используете в качестве ldap? виндузовый или openldap?

25.07.2014 22:03 #387648

Показать

text

cat /etc/proftpd/ldap.conf 
#
# Proftpd sample configuration for LDAP authentication.
#
# (This is not to be used if you prefer a PAM-based LDAP authentication)
#
<IfModule mod_ldap.c>
#
# This is used for ordinary LDAP connections, with or without TLS
#
#AuthOrder mod_ldap.c mod_auth_unix.c
LDAPServer   ldap://46.28.71.17/??sub
LDAPBindDN "cn=admin,dc=example,dc=com" "ldap"
LDAPUsers on cn=user,ou=people,dc=example,dc=com (&(uid=%v)(objectclass=posixAccount))
#LDAPUsers on "ou=people,dc=example,dc=com" (&(uid=%v)(objectclass=posixAccount))
#LDAPUsers on "ou=people,dc=example,dc=com"
LDAPGroups on "ou=people,dc=example,dc=com"
#
# To be set on only for LDAP/TLS on ordinary port, for LDAP+SSL see below
#LDAPUseTLS on

25.07.2014 22:05 #387649

По тому мануалу что вы указали я сделал всё без исключения

25.07.2014 22:14 #387650

ldap работает нормально
Вот доказательство, kumar это пользователь созданный через ldap
su - kumar
$ pwd
/home/users/kumar

25.07.2014 22:19 #387651

kumar, и домен у Вас example.com?

25.07.2014 22:21 #387652

Да, в качестве тестового домена example.com

25.07.2014 22:29 #387653

Без логов openldap и proftpd говорить не очем. Посмотреть на что ругается то.

З.Ы. Используете Openldap+samba или виндузовый?

25.07.2014 22:34 #387654

text

(example.com[46.28.71.17]): USER kumar (Login failed): Incorrect password.
Jul 26 01:22:20 luckyduty proftpd[16597] luckyduty.com (example.com[46.28.71.17]): FTP session closed.

Это лог фтп

Я использую openldap+proftpd на debian