Differences

This shows you the differences between two versions of the page.

--- informatica:linux:ssh_contra_ldap [2013/10/11 10:26] – javi
+++ informatica:linux:ssh_contra_ldap [2015/08/21 08:38] – jose
@@ Line 17: / Line 17: @@
 **Usuarios**
+MUY IMPORTANTE QUE ESTÉN CREADOS ASÍ!!! (tiene que tener el campo uid)
 <code>
 dn: ou=people,dc=example,dc=com
@@ Line 116: / Line 119: @@
 . Probamos:
+Para ver los usuarios del LDAP que no estén en /etc/passwd:
+  getent passwd
+Probamos de conectar:
   ssh -l user1 servidor1.example.com
@@ Line 200: / Line 206: @@
 Y dejamos la linea asi:
-  auth required    pam_access.so
+  auth    required                        pam_access.so
+  auth    required                        pam_permit.so
+**NOTA**: si solo dejamos "pam_access.so" las tareas cron dejan de funcionar. Con esa configuracion los efectos en mi caso son los deseados: cron funciona y los usuarios que no son miembros del grupo LDAP (se hace mas adelante) no pueden iniciar sesion por SSH
 . (Servidor SSH) Nos aseguramos que los [[http://linux.die.net/man/5/netgroup|netgroups]] de esta maquina se van a consultar tambien del servidor LDAP. Editamos: