Grüß euch,

da bei uns in der Firma demnächst auf eine zentrale LDAP Anmeldung umgestellt werden soll, habe ich auf einem Testsystem einen LDAP-Server aufgesetzt und einen Clienten so konfiguriert, dass sich dieser darüber anmelden kann.

Wenn der Server läuft, werden in der Linuxanmeldung (Beim Testrechner wird Mint 7 verwendet) sämtliche Benutzer angezeigt, die im LDAP-Verzeichnis angelegt wurden. Anmeldung erfolgt ohne Probleme. Wenn ich jedoch den Server herunterfahre, komme ich nirgends mehr hinein, auch eine root-Anmeldung in der Konsole klappt nicht mehr.

Als Fehlermeldung bekomme ich "authentication service cannot retrieve authentication info". Das ist auch logisch. Er versucht die Anmeldeinformationen über den LDAP-Server zu beziehen und kann ihn, da er gerade heruntergefahren ist, nicht erreichen.

Meine Frage ist nun folgende: Wie stelle ich es ein, dass wenn der Server ausfallen sollte, auf eine lokale Authentifizierung zurückgegriffen wird? So eine Art Prioritätsliste:

1.) LDAP-Server verfügbar -> Anmeldung über LDAP 2.) LDAP-Server nicht verfügbar -> lokale Anmeldung

Gibt es dafür eine Möglichkeit?

Einen LDAP-Fallback-Server?

grüße

Entschuldigung, ich glaube ich habe mich etwas missverständlich ausgedrückt. Bin in der Materie neu :/.

Was ich erreichen will ist folgendes: Die Anmeldung der Clients über den LDAP-Server funktioniert momentan. Wird der LDAP-Server heruntergefahren, ist gar keine Anmeldung (auch nicht lokal ) auf den Clients möglich. Genau das würde ich gerne ändern.

Ich denke es liegt irgendwo an meinen pam oder nss Einstellungen, sodass der Client immer versucht, sich über den LDAP-Server zu authentifizieren, selbst wenn dieser gar nicht da ist.