[sisyphus] pam_ldap

[Alexei Takaseev]

Приветствую!

А кто-нибудь пользуется модулем pam_ldap из Сизифа для
авторизации-аутентификации польдователей через LDAP?

Я тут пытаюсь свести-таки в конторе всех пользователей в единую базу. С
Samba вроде как победил и все работает замечательно, теперь на очереди
другие сервисы. Но споткнулся об один момент - если пытаться
авторизировать пользователя через pam_ldap, то он не находит его в базе.
В логах ldap-сервера говорится, что поиск ведется в объектах
shadowAccount, когда пользователи у меня в posixAccount, и в
/etc/ldap.conf у меня есть запись pam_filter objectclass=posixAccount
но поиск все равно ведется в shadowAccount. Никто ничего не может
подсказать по этому поводу?