Что случилось с alterator-ldap-groups?

[flint1975]

ЭЭЭ, это я уже пробовал, ничего не меняется.
Я перепробовал все способы авторизации.

[flint1975]

может это быть из-за того, что домен у меня из одного слова? offplanet?

[flint1975]

собственно последовательность действий в картинках:
1.картинка - на вкладке группы нажата кнопка "другой" и в списке выбран другой сервер LDAP, для которого указаны вручную сервер и пароль
2.картинка - сразу после нажатия кнопки "применить" (видно, что просто возвращается на вкладку группы) (может я неверный пароль ввожу?)
3.указываю вручную DN и пароль и нажимаю "привязка"
4.попадаю в список групп но локальных

[flint1975]

Еще попробовал воспроизвести ситуацию:
1. в виртуальной машине поставил кентавра, профиль сервер (все по умолчанию, сеть 192.168.0.10).
2. обновился

Код: [Выделить]

apt-get update && apt-get dist-upgrade3. выполнил

Код: [Выделить]

update-kernel4. Настроил dhcp - через вебальтератор
5. на вкладке домен - ввел имя домена, поставил галочку использовать домен керберос, нажал применить.
6. перегрузился, зашел в группы - картина точно как в начале топика.

[nanoUzr]

Все так же. Никакие обходные пути не обвели.
На последнем скрине не локальные группы, а какой-то косяк "группы не определены". На самом деле, в системе длинный список локальных групп (их можно увидеть в модуле группы если переключить аунтификацию на passwd) и несколько групп в ldap (их видно в модуле пользователи, т к этих пользователей можно в эти группы засунуть)
Видимо, модуль неактуальный, схема лдап когда-то поменялась, а модуль выцепить группы не может.

[Skull]

Все так же. Никакие обходные пути не обвели.
На последнем скрине не локальные группы, а какой-то косяк "группы не определены". На самом деле, в системе длинный список локальных групп (их можно увидеть в модуле группы если переключить аунтификацию на passwd) и несколько групп в ldap (их видно в модуле пользователи, т к этих пользователей можно в эти группы засунуть)
Видимо, модуль неактуальный, схема лдап когда-то поменялась, а модуль выцепить группы не может.

Модуль актуальный, просто источник нормально не устанавливается.

[nanoUzr]

И... как его установить? Ввод вручеую dc=domain и пароля рута не решает

[Skull]

Или ждать обновления или разбираться с бэкендом самостоятельно.

[flint1975]

Я кажется догадался, там не пароль рута нужен, а пароль админа LDAP, он там в каком-то файле хранится, только вот не помню в каком!

[Skull]

/etc/slapd/slap<домен>.conf

[nanoUzr]

ХЗ
Взял rootdn и root pw из /etc/openldap/slapd-domain.ld.conf - ничего не изменилось.
Там не хэш пароля? похоже на обычную абракадабру на клаве: буквы и цифры.

[Skull]

Это пароль. Но не от того домена. Смотрите файл с именем домена.

[nanoUzr]

От того. домен и есть domain.ld

[Skull]

Багу я закрыл, так как изменения домена вступают в силу после перезагрузки, как и написано в документации.

Попробуем через alterator-cmdline поставить.

1. Смотрим текущий статус:

Код: [Выделить]

# alterator-cmdline ldap-groups action list _objects mode
mode:ldap
host:127.0.0.1
base:dc=a,dc=alt
rootdn:cn=ldaproot,dc=a,dc=alt
rootpw:-w eiy4luyo2iquao9i
bind_info:present
2. Смотрим доступные DN на локальном сервере:

Код: [Выделить]

# alterator-cmdline ldap-groups action list _objects bases | grep name
name:dc=school,dc=alt
name:dc=ddd,dc=alt
name:dc=d,dc=alt
name:dc=a,dc=alt
3. Меняем базу:

Код: [Выделить]

# alterator-cmdline ldap-groups action set_bind mode ldap host localhost \
base 'dc=school,dc=alt' \
rootdn "$(egrep "rootdn" `ldap-dn find dc=school,dc=alt`|cut -f2 -d' '|tr -d '"')" \
rootpw "$(egrep "rootpw" `ldap-dn find dc=school,dc=alt`|cut -f2 -d' ')"
Вот тут я и поймал зловредное окно. Дело в том, что действие, описанное в пункте 3, не заполняет переменную среду окружения bind_info: (это только через нормально заполненный веб-интерфейс).

Меняем источник правильным способом:

Код: [Выделить]

# alterator-cmdline ldap-groups action new _objects source newmode localldap new_base 'dc=school,dc=alt'
Теперь всё работает.

Можно использовать текущую базу аутентификации:

Код: [Выделить]

# alterator-cmdline ldap-groups action new _objects source newmode system