libpam-ldap o libpam-ldapd?

Respuestas:

10

Soy muy aficionado libpam-ldapd, lo he estado usando durante un año en producción en bastantes servidores Ubuntu. Puedo recomendarlo de nuevo libpam-ldap.

El proyecto se llama originalmente nss-pam-ldapdy en su página de inicio puede encontrar una lista de sus mayores ventajas sobre el libpam-ldappaquete anterior.

Editar: junto con libpam-ldapdUbuntu, también debe buscar en el auth-client-configpaquete para configurar correctamente PAM et al.

narciso
fuente
7

Si bien libnss-ldapdes mejor que libnss-ldapprácticamente en todos los sentidos, libpam-ldapdtiene una deficiencia importante: no puede manejar LDAP ppolicyy no pude encontrar ninguna información sobre el cambio de contraseña usando la Operación Extendida de LDAP (puede manejarlo de manera transparente).

Si tiene un LDAP gratuito "oculto" (si lo usa ppolicycon toda seguridad lo hará si utiliza OpenLDAP como ambos ppolicyy smbk5pwdno actualiza la información de antigüedad de la contraseña oculta) que necesita libpam-ldapo los usuarios no serán notificados de que su contraseña caducará pronto.

Afortunadamente, puedes mezclarlos y combinarlos. He estado usando libnss-ldapdjunto con libpam-ldapmás de un año sin ningún problema.

Hubert Kario
fuente
5

Una razón por la que nos hemos visto obligados a convertir libpam-ldapdes que usamos SSL para nuestros servidores LDAP. Gracias a libgcrypt "quebrantamiento" (ver fallos de Debian 566351 o Ubuntu error 23252 , a la vez entretenido), esto significa que sudodeja de funcionar cuando libpam-ldapy libnss-ldapse utilizan con LDAP / SSL.

Sus opciones si desea usar SSL con LDAP (¿y por qué no lo haría?) Son recompilar libpam-ldapcon OpenSSL o usar libpam-ldapd.

Zanchey
fuente
Wow, ese es un hilo bastante loco. Pero parece que están cayendo libgcrypt a favor de la ortiga?
jldugger
No ha sucedido todavía. De todos modos, lipam-ldapd es probablemente "mejor" desde el punto de vista de la pureza arquitectónica y la seguridad, pero si nslcd falla alguna vez, podría ser SOL.
Zanchey