[gentoo-user-fr] mise a jour ldap foireuse

Bonsoir,

Sur mon serveur, j'ai openldap install=E9.
Aujourd'hui, lors de mon emerge world, j'ai mise =E0 jour :
net-nds/openldap-2.1.30-r5
sys-auth/nss_ldap-239-r1
sys-auth/pam_ldap-178-r1

Or, apr=E8s =E7a, bien que ldap tournant correctement puisque r=E9pondant=
=E0
mes ldapsearch, le reste des identifications =E9taient impossibles.
J'ai cherch=E9 dans tous les sens et j'ai r=E9ussi =E0 retablir la situat=
ion
en "downgradant" sys-auth/nss_ldap-239-r1 en sys-auth/nss_ldap-226.
Mais, je n'arrive pas =E0 croire que ce package, pass=E9 en stable, soit
cass=E9.
De plus, je me rends compte que le fameux /etc/ldap.conf est contenu dans
ce package, et bien s=FBr, un etc-update m'en fait la mise =E0 jour. J'av=
ais
conserv=E9 la pr=E9c=E9dente config car je ne voyais rien de particulier,
mais je me dis que j'ai peut-=EAtre loup=E9 quelque chose.

Je ne vois rien dans les forums sur le sujet, ce qui me conforte dans
l'id=E9e que l'erreur doit venir de moi.

Je joint le diff entre ma config, et la config par d=E9faut de
/etc/ldap.conf propos=E9e par la mise =E0 jour, si quelqu'un voit quelque
chose de choquant ou de r=E9v=E9lateur, merci d'avance.
Je reste bien entendu vigilant sur la question dans les forums.
=C7a a probablement un rapport avec =E7a, mais je suis bien incapable d'e=
n
comprendre quelque chose :
http://bugs.gentoo.org/show_bug.cgi?id=3D96767

--- /etc/ldap.conf 2005-07-14 00:54:46.000000000 -0400
+++ /etc/._cfg0000_ldap.conf 2005-07-14 00:58:09.000000000 -0400
@@ -12,10 +12,10 @@
# space. How long nss_ldap takes to failover depends on
# whether your LDAP client library supports configurable
# network or connect timeouts (see bind_timelimit).
-host serveur1.novazur.fr
+host 127.0.0.1

# The distinguished name of the search base.
-base dc=3Dnovazur,dc=3Dfr
+base dc=3Dpadl,dc=3Dcom

# Another way to specify your LDAP server is to provide an
# uri with the server name. This allows to use
@@ -27,7 +27,7 @@

# The LDAP version to use (defaults to 3
# if supported by client library)
-ldap_version 3
+#ldap_version 3

# The distinguished name to bind to the server with.
# Optional: default is to bind anonymously.
@@ -48,7 +48,7 @@

# The search scope.
#scope sub
-scope sub
+#scope one
#scope base

# Search timelimit
@@ -76,10 +76,10 @@
#pagesize 1000

# Filter to AND with uid=3D%s
-pam_filter objectclass=3DposixAccount
+#pam_filter objectclass=3Daccount

# The user ID attribute (defaults to uid)
-pam_login_attribute uid
+#pam_login_attribute uid

# Search the root DSE for the password policy (works
# with Netscape Directory Server)
@@ -105,7 +105,7 @@
#pam_groupdn cn=3DPAM,ou=3DGroups,dc=3Dpadl,dc=3Dcom

# Group member attribute
-pam_member_attribute memberuid
+#pam_member_attribute uniquemember

# Specify a minium or maximum UID number allowed
#pam_min_uid 0
@@ -154,7 +154,7 @@

# Use the OpenLDAP password change
# extended operation to update the password.
-pam_password exop
+#pam_password exop

# Redirect users to a URL or somesuch on password
# changes.
@@ -170,10 +170,10 @@
# nss_base_passwd ou=3DPeople,
# to append the default base DN but this
# may incur a small performance impact.
-nss_base_passwd ou=3DPeople,dc=3Dnovazur,dc=3Dfr?one
-nss_base_shadow ou=3DPeople,dc=3Dnovazur,dc=3Dfr?one
-nss_base_group ou=3DGroup,dc=3Dnovazur,dc=3Dfr?one
-nss_base_hosts ou=3DHosts,dc=3Dnovazur,dc=3Dfr?one
+#nss_base_passwd ou=3DPeople,dc=3Dpadl,dc=3Dcom?one
+#nss_base_shadow ou=3DPeople,dc=3Dpadl,dc=3Dcom?one
+#nss_base_group ou=3DGroup,dc=3Dpadl,dc=3Dcom?one
+#nss_base_hosts ou=3DHosts,dc=3Dpadl,dc=3Dcom?one
#nss_base_services ou=3DServices,dc=3Dpadl,dc=3Dcom?one
#nss_base_networks ou=3DNetworks,dc=3Dpadl,dc=3Dcom?one
#nss_base_protocols ou=3DProtocols,dc=3Dpadl,dc=3Dcom?one
@@ -260,8 +260,8 @@

# OpenLDAP SSL mechanism
# start_tls mechanism uses the normal LDAP port, LDAPS typically 636
-ssl start_tls
-ssl on
+#ssl start_tls
+#ssl on

# OpenLDAP SSL options
# Require and verify server certificate (yes/no)


--=20
Christophe PEREZ
--
gentoo-user-fr@gentoo.org mailing list