jtb.blog

Da denkt man, es wäre kein Problem mit pam_ldap sich gegen mehrere LDAP-Server zu authentifizieren. Aber man wird schnell eines besseren belehrt...

Mein erster Ansatz: einfach die "auth"-Zeile in der passenden pam-config duplizieren und als Parameter einfach eine weitere Config-Datei angeben. Theoretisch wäre das ja möglich - immerhin gibt es einen config= Parameter für das PAM-Modul. In der Doku steht aber auch:

Configuring multiple instances of pam_ldap for the same service with different configuration files is not supported, because the configuration information is cached.

Blöd - aber es gibt ja auch noch den LDAP-Weg: Referrals.
Nachdem der Referral auf den zweiten Server eingerichtet war, wollte es aber nicht so ganz funktionieren. Aus dem Log-File war ersichtlich, dass der Referral wohl verfolgt wird, aber das Binden danach nicht klappt:

pam_ldap: error trying to bind as user "uid=1234567,dc=testsystem,dc=de" (Invalid credentials)

Eine genaue Analyse brachte dann die Ursache heraus - hier die Schritte vereinfacht dargestellt:
C1: pam_ldap verbindet sich anonym gegen ersten LDAP (S1)
S1: antwortet mit referral
C1: ldap client lib ruft die rebind_proc Methode in pam_ldap auf und bindet sich erfolgreich anonym gegen den zweiten Server (S2)
C1: sendet aufgelöste UserDN und Passwort an S1

Hier liegt natürlich der Fehler. Der Client verfolgt den Referral erfolgreich aber bindet dann gegen den ersten Server!?

Der andere LDAP-Weg ist leider nicht umsetzbar - auf den zweiten LDAP-Server bekomme ich kaum einen authorativen Benutzer mit dem der erste LDAP-Server gegen den zweiten verbinden könnte (dann müsste nicht mehr der Client den Referral verfolgen sondern der erste LDAP-Server selber).



Also bleibt jetzt die einzige Lösung zu warten auf die Reaktion des "Herstellers" PADL - Bug 357

Endlich ist mein neues Notebook arbeitsbereit.
Zwar ist es schon Dienstag angekommen, aber die Installation hat ein wenig gedauert

Zwar war mein altes Notebook nur zweieinhalb Jahre alt, aber es musste einfach ein neues her. Die CPU war zu langsam und unterstützte keine Hardware-Virtualisierung, ich war immer wieder am Limit der 2GB RAM und die Festplatte war viel zu klein. Von WLAN 802.11n mit dem langsamen Minipci-Slot will ich garnicht erst reden.

Die Wahl fiel dann auf das D830
Zusätzlich zu mehr CPU, RAM, mehr HDD ist ein Fingerprint-Reader sowie ein TurboMemory-Modul an Bord. Anstatt der alten ATI X600 habe ich mich dieses mal für eine onboard Grafikkarte entschieden.
WLAN ist leider noch eine Intel 3945 Karte - die WLAN-N Karte hat leider noch ein wenig Lieferzeit

Die Installation (insbesondere der Linux-Part) werde ich wie üblich auf meiner Homepage unter der D830-Projektseite dokumentieren..

Bislang bin ich vom D830 absolut begeistert. Die Temperatur ist wesentlich niedriger und die Akkulaufzeit extrem hoch. Die oben liegenden Boxen (beim D810 sind die vorne an der Front) klingen besser, verzerren aber leider bei höherer Lautstärke im Hochtonbereich.

Jetzt darf man auf folgende Retter setzen: Bundespräsident, Bundesverfassungsgericht und Europäischer Gerichtshof.

Welche Parteien ich bei den nächsten Wahlen auf keinenfall mehr wähle, steht auch erstmal fest.


Jetzt gehe ich erstmal irgendwo hin und beweine die Entscheidung unserer Volksvertreter..

Zusätzlich zu meinem neuen Notebook wollte ich mir noch ein extra Netzteil kaufen. Da wir in der Firma einige Latitude D-Series haben, kamen so insgesamt drei zusätzliche Netzteile zusammen. Also habe ich angerufen und wollte mir ein Angebot holen. Der eigentlich zugeteilte Ansprechpartner war Freitag nicht mehr erreichbar, so dass ich die Vertretung angerufen habe.

Alles lief gut - sie suchte drei Netzteile raus und schickte das Angebot per Mail. Irgendwie störte mich aber die Bezeichnung:
"Dell - Europa - 90 W - 2 Adern - Netzteil mit Netzkabel (2 m)"

Mmh, 2 Adern... Da ich mir nicht sicher war, was das bedeutet und ich bei Dell glücklicherweise einfach mit einem Techniker chatten kann, hatte ich schnell die Antwort:

der 3 Ardrige Stecker/Netzteil ist geerdet
ich empfehle Ihnen den zu nehmen

Also hat das angebotene Netzteil wohl anstatt einem Schukostecker einen Eurostecker.

Bei einem erneutem Anruf meinte sie dann, dass sie erst einen Kollegen fragen muss - sie würde in zehn Minuten zurückrufen.. Tja, am Freitag gab es kein Anruf und bislang auch kein neues Angebot.

Eigentlich schade, dass ich denen hinterher laufen muss um was zu kaufen bzw. das Angebot selber nochmal validieren muss.