nss-pam-ldapd

nss-pam-ldapd è un open source Pluggable Authentication Module (PAM) e Name Service Switch (NSS) software che migliora il server LDAP con supporto per gli account utente, gruppi, nomi di host, i gruppi di rete, alias, nonché ogni altre informazioni che risiede su NIS o / etc flat files.

Essendo un fork del pacchetto nss_ldap creato da PADL Software Pty Ltd., NSS-pam-ldapd è progettato in modo tale che è anche consente agli utenti di autenticarsi facilmente e rapidamente a un server (Lightweight Directory Access Protocol) LDAP.

Le caratteristiche principali includono una biblioteca più leggero NSS, biblioteca PAM più leggero, più semplici semantiche interne, chiara betweenLDAP separazione, codice PAM e NSS, migliori possibilità di debug, migliori prestazioni, capacità di evitare il caricamento di librerie SSL e LDAP in tutti i programmi, come pure come un minor numero di connessioni al server LDAP.

Per installare e utilizzare il programma nss-pam-ldapd sul sistema operativo GNU / Linux, si dovrà scaricare prima la versione più recente e salvarlo nella directory Home. Utilizzare un programma di utilità gestore di archivi per estrarre il contenuto dell'archivio, quindi aprire un emulatore di terminale.
In applicazione Terminal, passare alla posizione in cui si & rsquo; ve sono stati estratti i file di archivio, utilizzando il & lsquo; cd & rsquo; comando (es cd /home/softoware/nss-pam-ldapd-0.8.14 - sostituzione & lsquo; softoware & rsquo; con il tuo username), eseguire il & lsquo; ./ configure & amp; & amp; fare & rsquo; comando per configurare e compilare il programma.
Dopo un processo di compilazione di successo, eseguire il & lsquo; make install & rsquo; comando come root o il & lsquo; sudo make install & rsquo; comando come un utente privilegiato di installare il sistema NSS-pam-ldapd largo. Utilizzando questo metodo, è possibile distribuire nss-pam-ldapd su piattaforme informatiche a 32-bit o 64-bit.

Cosa c'è di nuovo in questa versione:

• implementare uno switch -n per non daemonise (da Caleb Callaway)
• aumentare il valore della password dimensione del buffer (da Bersl)
• correzione per pwdLastSet valore attributo gestione (grazie Joshua Shire)
• del buffer overflow del fix sulla lettura interrotto che è difficile da attivare (grazie John Sullivan)
• fissare un eventuale incidente nel modulo NSS durante il recupero di grandi voci reti (grazie Lukas Slebodnik)
• evitare errori di tubi più rotte, utilizzando un timeout basso durante l'interruzione di lettura ha chiesto informazioni a nslcd (grazie John Sullivan)
• errori tubi logaritmi rotto solo in modalità debug
• ignorare SIGUSR1 e SIGUSR2 per la compatibilità futura

Cosa c'è di nuovo nella versione 0.9.4:

• anche gestire le informazioni sui criteri della password in caso di fallimento BIND (ciò consente di distinguere tra una password sbagliata e una password scaduta)
• risolvere mappatura l'attributo di membro di una stringa vuota
• i buffer che possono essere detenuti password vengono cancellati prima che la memoria si sblocca
• aumento dimensione del buffer per le password per sostenere estremamente password lunghe (Ushi grazie)
• aumento dimensione del buffer per DN di sostenere molto lunghi nomi o nomi con caratteri non-ASCII
• registrare un errore in quasi tutti i luoghi in cui un buffer definito non è abbastanza grande per contenere i dati forniti invece di solo (a volte in silenzio) in mancanza
• miglioramenti di registrazione (problemi di start-up, errori di login)
• piccolo miglioramento per Solaris

Cosa c'è di nuovo nella versione 0.9.2:

• Aumentare il valore della password dimensione del buffer (da Bersl)
• Evitare errori tubi più rotte, utilizzando un timeout basso durante l'interruzione di lettura chiesto informazioni a nslcd (grazie John Sullivan)
• errori tubi only Entra rotti in modalità debug
• Buffer Overflow Fix sulla lettura interrotto che è difficile da attivare (grazie John Sullivan)
• Usa clock_gettime () con CLOCK_MONOTONIC per i calcoli di timeout per evitare errori di rettifiche di clock (grazie John Sullivan)
• Estendere suite di test per verificare CLOCK_MONOTONIC e temporizzati calcoli timeout IO
• Aumentare il numero massimo di istruzioni di base per ogni mappa per 31
• Utilizzare nslcd grandi inviare buffer per ridurre il numero di operazioni di scrittura in nslcd e di conseguenza il numero di letture nel NSS e moduli PAM (grazie John Sullivan)
• invalidators funzionare anche dopo la prima ricerca di successo
• Varie bonifiche, miglioramenti di portabilità e correzioni per gli avvisi del compilatore
• controlli all'importazione di configurazione dei moduli Python
• fornire uno script per la creazione di slapd in un ambiente di test, caricato automaticamente con i dati di test richiesti
• Aggiungi sceneggiatura per valutare la disponibilità dell'ambiente di test
• miglioramenti portabilità del script di test e ambiente di test

Cosa c'è di nuovo nella versione 0.7.19:

• Utilizza il EBADF più portabile invece di EBADFD (grazie Steven Chamberlain)
• Buffer Overflow Fix sulla lettura interrotto che è difficile da attivare (grazie John Sullivan)
• sanity Extra controllare per garantire non troppi descrittori di file aperti

Cosa c'è di nuovo nella versione 0.7.18:

• Questo aggiornamento per la serie 0.7 risolve due questioni relative alla gestione dei file descrittore.

Cosa c'è di nuovo nella versione 0.8.12:

• Questa versione risolve un problema su FreeBSD, risolve un problema con l'opzione sasl_canonicalize, e ha miglioramenti per Solaris.
• sono stati realizzati pochi altri miglioramenti minori.

Cosa c'è di nuovo nella versione 0.8.11:

• Questa versione corregge alcuni bug, introduce le opzioni pam_password_prohibit_message e sasl_canonicalize, carica gruppi supplementari dell'utente nslcd, e viene eseguito correttamente in processi che hanno un elevato numero di descrittori di file aperti.

Cosa c'è di nuovo nella versione 0.8.10:

• Questa versione segna la serie 0.8 stabile e comprende una serie di miglioramenti di documentazione, un bugfix, e pochi altri piccoli cambiamenti.

Cosa c'è di nuovo nella versione 0.8.8:

• Questo un breve aggiornamento per risolvere una regressione nella gestione delle richieste PAM nella versione 0.8.7.