[LDAP-Users:409] Re: スクリーンセーバでロックされると、再ログインできない
toshi hirasawa
toshi_hirasawa @ guitar.ocn.ne.jp
2009年 1月 16日 (金) 10:38:08 JST
toshi hirasawa さんは書きました:
> おはようございます。
>
> みなさまにはいろいろとご迷惑おかけしております。
>
> 我流で勉強したので、もうなにがなんだか状態ですが、
> クライアントからサーバにたいして3つのパターンでldapsearchをかけてみま
> した。
>
>
>
> [hirasawa @ cent5-8 ~]$ ldapsearch -x "uid=hirasawa"
> とやるとACLの制限をかけていないので、パスワードを含めて、uid=hirasawa
> の 情報をひっぱれる
>
>
>
> [hirasawa @ cent5-8 ~]$ ldapsearch -x -D
> "cn=Manager,dc=hirasawa,dc=private" -W "uid=hirasawa"
> Enter LDAP Password: < rootdnのパスワードをいれる
> とやると、当然ひっぱれる。
>
> で、ここからが疑問なのですが、
> wiresharkを見たところ、つぎのようなオペレーションと等価なのかな?とお
> もったんですが、
> 私の考えはまちがっていますか?
>
>
> [hirasawa @ cent5-8 ~]$ ldapsearch -x -D
> "uid=hirasawa,ou=People,dc=hirasawa,dc=private" -W "uid=hirasawa"
> Enter LDAP Password:
> ldap_bind: Invalid credentials (49)
> [hirasawa @ cent5-8 ~]$
>
> 、Invalid credentialsがもどってきますが、これが通るようにすれば、問題
> 解 決?に
> なりませんかね?
>
> と、素人考えですが、突っ込みをお願いいたします。
>
>
> 平澤
>
>
LDAP-Users メーリングリストの案内