LDAPサーバ障害


2014年10月01日


cat /var/log/secure

で、LDAPサーバの接続不可のエラーログ。SSH、FTP、メール接続など、ログイン周りが不可。
LDAPサーバに接続できないときには、ローカルユーザでログインする。

/etc/ldap.conf

bind_policy soft
bind_timelimit 1

/etc/pam.d/system-auth -> system-auth-ac
/etc/pam.d/system-auth-ac

#account [default=bad success=ok user_unknown=ignore] pam_ldap.so
account [default=bad success=ok user_unknown=ignore service_err=ignore system_err=ignore authinfo_unavail=ignore] pam_ldap.so

nscdを再起動。

system-auth の変更後は再起動なし。

参考サイト

 

 


Archive