현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

ldap과 ssh 연동을 했습니다. su - 로 root 획득이 안됩니다.

prankenmk2의 이미지
글쓴이: prankenmk2 / 작성시간: 수, 2012/10/31 - 4:30오후

안녕하세요.

얼마전 ldap와 ssh 연동을 성공 후 이것저것 테스트를 하고 서비스 되는 서버에 적용할 준비중입니다.

sudo로 명령어 제한은 테스트를 끝냈고 다른 테스트를 하다가

ssh로 로그인 후 su - 명령어로 root권한을 획득하려고 하는데 root정보도 ldap로 요청을 보내서 기다립니다.

ldap에는 root정보가 없으니 당연히 인증이 되지 않고요.

원래 /etc/passwd 파일을 먼저 조회하고 없으면 ldap에 조회하는게 아닌가요?

비상시에 root로 접속을 해야하는데 이부분이 문제가 될거 같습니다.

이부분에 대해 많은 조언 부탁드립니다.

감사합니다.

Forums: 
설치 및 활용 QnA
dgkim의 이미지

글쓴이: dgkim / 작성시간: 수, 2012/10/31 - 5:43오후

nsswitch.conf 파일이 혹시 문제가 될 수 있지 않을까 생각해 봅니다.
( 저는 자동화 프로그램으로 처리를 했는데 자동으로 passwd 파일이 우선이었습니다. )

아래 내용 같은 부분?

passwd:     files ldap
shadow:     files ldap
group:      files ldap
익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 목, 2012/11/01 - 9:41오전

보통 ldap admin계정으로 매핑하먄 될듯합니다

prankenmk2의 이미지

글쓴이: prankenmk2 / 작성시간: 목, 2012/11/01 - 1:31오후

proxy auth로 root 매핑은 어떻게 해야할까요?

검색해봐도 잘 모르겠습니다. ㅠ

조언 부탁드립니다!

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 금, 2012/11/02 - 1:43오후

Proxy auth 라는 기능을 LDAP이 지원을 할겁니다.
무슨 LDAP을 쓰시는지 모르지만 일단

의미는 보통 일반계정은 LDAP과 1:1매핑으로 보통 사용하는데
root는 없을거에요. 그래서 root로 로그인인시 이를 LDAP 계정중 하나에 연결해서 로그인하게 해주는겁니다.

보통 root를 LDAP의 admin계정을 매핑시켜야 계정생성도 가능하겠죠.
그럼

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.