ubuntuusers.de

Hallo zusammen,

ich versuche aktuell die Authentifizierung über einen LDAP Server zu realisieren. Das Problem welches ich aktuell habe ist, dass mein User nicht gefunden wird. Ich habe hierzu folgende Debug Ausgabe:

nslcd: [8b4567] <authc="stefan.barth"> DEBUG: nslcd_pam_authc("stefan.barth","sshd","***")
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: myldap_search(base="dc=foo,dc=bar", filter="(&(objectClass=person)(uid=stefan.barth))")
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_initialize(ldap://ldap.google.com/)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_set_rebind_proc()
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_set_option(LDAP_OPT_PROTOCOL_VERSION,3)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_set_option(LDAP_OPT_DEREF,0)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_set_option(LDAP_OPT_TIMELIMIT,0)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_set_option(LDAP_OPT_TIMEOUT,0)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_set_option(LDAP_OPT_NETWORK_TIMEOUT,0)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_set_option(LDAP_OPT_REFERRALS,LDAP_OPT_ON)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_set_option(LDAP_OPT_RESTART,LDAP_OPT_ON)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_start_tls_s()
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_simple_bind_s(NULL,NULL) (uri="ldap://ldap.google.com/")
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: ldap_result(): end of results (0 total)
nslcd: [8b4567] <authc="stefan.barth"> DEBUG: "stefan.barth": user not found: No such object

Ich gehe also davon aus, dass der Bind korrekt klappt und er keinen User findet. Also bin ich mit JXplorer auf den LDAP Server und habe dort die gleiche Suche gemacht (jxplorer_suche) und habe dann meinen User gefunden (jxplorer_ergebnis). Hat hierzu jemand eine Idee was das Problem sein könnte oder wo ich ansetzen kann? Alles was ich gefunden habe ist dass es ein Config Problem sein wird und man genau das machen soll, was ich gemacht habe.

Danke und Gruß Stefan

Ich stecke in dem Thema eigentlich viel weniger tief drin als ich möchte, allerdings frage ich mich, ob dein LDAP-Server wirklich ldap.google.com lautet.