Estou tentando fazer com que o OpenVPN autentique usuários via PAM sobre LDAP em um servidor do Active Directory.
Aqui estão as partes relevantes dos meus arquivos de configuração:
/etc/openvpn/server.conf :
# ...
plugin /usr/lib64/ope...
Atualmente estamos usando uma autenticação 2factor em nossos servidores SSH, então temos "Publickey de RequiredAuthentications2, interativo com teclado" em nosso sshd_config (publickey para a chave, keyboard-interactive é para o 2factor que é tr...
Estou usando a rota samba / winbind / PAM para autenticar usuários em nossos servidores linux em nosso domínio do Active Directory.
Tudo funciona, mas quero limitar o que os grupos do AD podem autenticar. O Winbind / PAM atualmente permite qu...
Eu configurei o servidor LDAP remoto (Server1) e o SSH com o pam_ldap no Server2. Tudo está funcionando ok, eu posso acessar o SSH com credenciais LDAP. Mas quando quero adicionar um novo usuário, primeiro tenho que criá-lo em bancos de dados LD...
Estou trabalhando em um processo que endurece a segurança do meu servidor contra as tentativas diárias de hackers que surgem no momento em que você anexa um servidor a um IP e dá a ele um nome de domínio. Eu chego em qualquer lugar de 1 a 8 tent...
Eu tenho um problema muito semelhante ao descrito neste encadeamento no CentOS 6.3 autenticando em um DC AD 2008R2.
Aqui está o meu krb5.conf, eu sei que XXXXXXX.LOCAL é o verdadeiro nome de domínio:
[logging]
default = FILE:/var/log/kr...
Quando executo o comando login no debian, recebo:
hostname login: _
no RHEL5, Solaris ou HP-UX eu recebo:
login: _
Eu preciso personalizar o login: e password: em uma caixa do Linux. Eu posso recompilar o pacote, mas exist...
Temos 50 máquinas RH-5 e 70 máquinas RH-6. Eu estou olhando para decidir o que devemos usar para o LDAP:
nscd / nslcd para todos os servidores RH-5 / RH-6
nscd / nslcd para servidores RH-5, sssd para servidores RH-6
sssd para todos os se...
Em nosso ambiente corporativo, há muito tempo, alguns especialistas decidiram colocar o usuário " mysql " no LDAP.
A conta está desativada:
$ sudo su - mysql
This account is currently not available.
... mas ainda existe o id:
$ id...