bonjour a tous,
 
j'ai peu d'espoir qu'on me réponde mais bon je tente ma chance
 
 
j'utilise pour l'authentification user, un serveur ldap
 
j'ai modifié mon fichier /etc/ldap.conf sur un de mes serveur client du serveur ldap pour quil n'accepte pas les uid user plus petit que 2000 (connexion ssh)
 
# Specify a minium or maximum UID number allowed
pam_min_uid 2000
pam_max_uid 3000
 
j'ai redemarré le serveur mais ca ne fonctionne pas mes user uid < 2000 arrive toujours a ce coco.
 
une idée ?

je trouve bizarre de mettre ca dans /etc/ldap.conf, c'est le fichier de configuration pour se connecter à ldap, rien a voir avec de l'authentification.
 
Regarde plutot dans /etc/libnss-ldap.conf
Il y a
 
# Specify a minium or maximum UID number allowed
#pam_min_uid 0
#pam_max_uid 0

je n'ai pas ce fichier je suis sous redhat 5 entreprise

personne n'est parfait

et sinon ?

tu peux me dire si il y a des "conneries" dans mon /etc/ldap.conf
options et commentaire ?
 

ce fichier correspond a mon /etc/libnss-ldap.conf  sur debian
 
sinon tu peux mettre des regles d'authentification avec pam.d, regarde dans le dossier /etc/security/ (enfin sur debian c'est comme ca)

j'ai fais ca aussi dans /etc/pam.d/sshd
 
#%PAM-1.0
auth sufficient pam_ldap.so
auth required pam_env.so
auth required pam_nologin.so
auth required pam_unix.so shadow nullok use_first_pass
 
account sufficient pam_ldap.so
account required pam_unix.so
 
session required pam_unix.so
session optional pam_console.so
session required pam_mkhomedir.so skel=/etc/skel/
 
password required pam_cracklib.so
password required pam_unix.so nullok use_authtok shadow

essaie ça dans pam.d/sshd
 
auth requisite pam_succeed_if.so uid >= 2000 quiet

je crois qu'il y a un ordre pour les "lignes" dans /etc/pam.d/sshd
il faut que je l'a mette ou par rapport au 4 autres auth ?