Estou configurando a autenticação LDAP no meu VPS pessoal, e o Ubuntu possui dois pacotes para o mesmo objetivo: libpam-ldape libpam-ldapd. Qual devo usar?
13
Estou configurando a autenticação LDAP no meu VPS pessoal, e o Ubuntu possui dois pacotes para o mesmo objetivo: libpam-ldape libpam-ldapd. Qual devo usar?
Gosto muito de libpam-ldapdusá-lo há um ano na produção de vários servidores Ubuntu. Eu recomendo libpam-ldap.
O projeto é originalmente chamado nss-pam-ldapde, em sua página inicial, você encontra uma lista de suas maiores vantagens em relação ao libpam-ldappacote antigo .
Editar: Em conjunto com o libpam-ldapdUbuntu, você também deve procurar no auth-client-configpacote para configurar corretamente o PAM et al.
Embora libnss-ldapdseja melhor do que libnss-ldapem praticamente todos os aspectos, ele libpam-ldapdtem uma grande deficiência: não pode lidar com LDAP ppolicye não consegui encontrar nenhuma informação sobre alteração de senha usando o LDAP Extended Operation (ele pode lidar com isso de forma transparente).
Se você possui um LDAP livre de "sombra" (se você o usar com ppolicycerteza, se usar o OpenLDAP como ambos ppolicye smbk5pwdnão atualizar as informações de envelhecimento da senha de sombra), será necessário libpam-ldapou os usuários não serão notificados de que sua senha expirará em breve.
Felizmente, você pode misturá-los e combiná-los. Estou usando libnss-ldapdjunto libpam-ldaphá mais de um ano sem problemas.
Uma razão pela qual fomos forçados a converter libpam-ldapdé que usamos SSL para nossos servidores LDAP. Graças à "quebra" da libgcrypt (consulte o bug Debian 566351 ou o bug 23252 do Ubuntu , ambos divertidos), isso significa que sudopára de funcionar quando libpam-ldape libnss-ldapé usado com LDAP / SSL.
Suas opções se você deseja usar SSL com LDAP (e por que não faria isso?) São recompilar libpam-ldapcom OpenSSL ou usar libpam-ldapd.