17.10 ldap - o cliente não pode se conectar ao servidor e permanece no loop de inicialização

Question

Como consertar uma instalação do cliente LDAP no Ubuntu 17.10, que estava funcionando bem no Ubuntu 16.04?

Com a seguinte configuração, o Ubuntu 17.10 irá travar em um loop de inicialização, assim você não terá nem a chance de fazer o login.

Instalação do LDAP - Gerenciamento de usuários do cliente idêntico em 16.04 & amp; 17,10:

pacotes:

apt-get install ldap-auth-client nscd libpam-cracklib

configuração de pam-stack com:

auth-client-config -t nss -p lac_ldap

e parâmetros alterados em /etc/ldap.conf

host ldap01 ldap02
base dc=example,dc=com
binddn cn=ldapread,dc=example,dc=com
bindpw xxxxxxxx

    

Answer 1

Solução parcial

Em /etc/ldap.conf :

host ldap01 ldap02 (estava funcionando em 16.04)

deve ser substituído por:

host 10.0.0.9 10.0.0.10

caso contrário, o sistema permanece em um loop infinito no processo de inicialização

Sem um cabo de rede, o sistema ainda permanece em um loop infinito no processo de inicialização.

Solução completa

Em /etc/ldap.conf :

Padrão reconectar política:

bind_policy hard

precisa ser alterado para:

bind_policy soft

então:

Em /etc/ldap.conf : - > host ldap01 ldap02 funciona como esperado e o PC inicializa normalmente mesmo sem um cabo de rede.

    

Answer 2

Use libpam-ldapd e libnss-ldapd em vez de libpam-cracklib .