---
title: "LDAP moment 22"
type: "forum-thread"
url: "https://www.webforum.nu/amne/webbutveckling/177518-ldap-moment-22"
topic: "Webbutveckling"
topic_url: "https://www.webforum.nu/amne/webbutveckling"
author: "itpastorn"
published: "2009-03-18T08:43:35.000Z"
updated: "2009-03-19T15:53:18.000Z"
replies: 2
views: 522
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbutveckling/177518-ldap-moment-22"
---

# LDAP moment 22

## #1 — itpastorn, 2009-03-18T08:43Z

Hej

Jag driver en maskin till mina elever. Deras konton finns i en OpenLDAP-databas.

Om jag sätter makinen till att autentisera mot den så kommer de in via SSH och därmed också SFTP, men skulle jag glömma mig vid en omstart, så hänger den på udev. Udev vill nämligen autentisera mot den ännu inte startade LDAP-servern...

Enklast löses detta väl genom att man styr SSH att autentisera mot LDAP utan att det påverkar de normala inloggningarnas autentisering. Någon som vet hur?

Fedora 10 köres, BTW.

Permalänk: https://www.webforum.nu/p/177518

## #2 — colione, 2009-03-18T11:34Z

Konfigurera ssh för pam-auth (brukar vara default påslaget), i /etc/ssh/sshd_config lägg till:

```
UsePAM yes
```

Kasta in rätt information i /etc/pam_ldap.conf

```
host min.ldap.server
base sökväg-till-användare
ldap_version 3
binddn användare att fråga med
bindpw lösenord till användaren
pam_password crypt
pam_login_attribute name
```

Pam_login_attribute name, funkar bra om inte hela maskinen ska autha, utan bara ssh.

Sen lägger du till följande rad i /etc/pam.d/common-auth, precis innan
auth requisite pam_unix.so:

```
auth sufficient pam_ldap.so debug
```

Funkar inte det kan du kasta in den raden innan @include common-auth i /etc/pam.d/sshd

Permalänk: https://www.webforum.nu/p/2175691

## #3 — itpastorn, 2009-03-19T15:53Z

Tänkte bara säga att jag sett ditt svar, men inte fått tid att åtgärda detta ännu. Stay tuned!

Permalänk: https://www.webforum.nu/p/2175832

---

Tråden på webben: https://www.webforum.nu/amne/webbutveckling/177518-ldap-moment-22