Estacion Linux se pone Lenta despues de que apunta a OpenLdap. [Solucionado]
DesconectadoSaludos Lista
Tengo el siguiente detalle, en una red donde autentico las maquinas
Ubuntu contra un servidor OpenLDap, tengo los siguientes detalles.
Al principio despues de instalar libnss-ldap libpam-ldap modificar
nsswitch.conf y los modulos de pam el usuario iniciaba sesion de
manera correcta,
unico detalle es que los usuario no podian ver el audio, ni pendrive
ni cdrom,
como lo solucione? creando en openldap los grupos audio, cdrom y
plugdev, y agredando a los usuarios a esos grupos.
Pero ahora me queda un detalle, cuando se pone a la estacion de
trabajo a autenticar contra openldap, el equipo se pone muy pero muy
lento a como es inicialmente sin configurarlo para que autentique
contra openldap.
Aveces la red no inicia, por tal motivo no autentica.
las aplicaciones abren muy lenta
para cargar gnome se demora mas de la cuenta.
Mi pregunta es, donde puede estar la falla de la lentitud de la
estacion de trabajo a la hora de autenticar contra Openldap?
me hara falta otro grupo en el directorio aparte de audio cdrom y
plugdev? que grupos seria bueno tener?
me hara falta algo en los archivos que estan dentro de /etc/pam.d/ de
las estaciones de trabajo?
el nsswicth.conf lo tengo del orden: compat ldap, para password group y shadow,
Gracias por la ayuda.
- Inicie sesión o regístrese para enviar comentarios
- 143 lecturas
Relacionado con Estacion Linux se pone Lenta despues de que apunta a OpenLdap. [Solucionado]
Lo suyo es que migres todos los grupos y demas (migrationtools) para evitar eso.
Lo de la lentitud, a mi me pasó con un livecd pero en sistemas instalados no. Aunque algún problema que otro tambien tengo.
Se me ocurre que hagas un ping (al servidor ldap) y mires si va lento o no (deberia tardar unos 0,3 ms). Y luego observa las comunicaciones de ldap con wireshark y mira las tiempos.
Creo que encontre el error.
Resulta que las estaciones son ubuntu 7.10 y 8.10. estaba cometiendo
el error de copiar la carpeta pam.d/ completa. en todas las
estaciones.
Ahora lo que hice fue solo copiar los archivos que en realidad necesito:
common-session
common-auth
common-password
common-account
y seguir con las modificaciones, y hasta ahorta, todo ha marchado muy bien.
Hasta en canaima lo hemos hecho, y se decidio dejar canaima como
sistema operativo para las estaciones de trabajo.
Otra cosa cuando configurabamos libnss-ldap cuando nos pedia la ip del
servidor openldap solo colocabamos la ip, ahora colocamos IP:puerto ,
aunque este ultimo detalle como que no fue factor en la lentitud del
equipo cuando autenticaba contra openldap.
El error por lo visto era que copiaba completo pam.d/ y no solo los
4 archivos que necesitaba para autenticar.
Saludos y Gracias, cualquier novedad la estare publicando.