无法使sshd + pam + ldap正常工作（AuthorizedKeysCommand？）

我做了什么：

• 安装了libpam-ldapd

• 设置/etc/ldap/ldap.conf

• 设置/etc/ssh/ldap-keys.sh作为root:root 0755 ，确认它有效（ /etc/ssh/ldap_keys.sh amadan从LDAP返回我的公钥）。

  • 可以将Microsoft Team Foundation Server（TFS）configuration为使用sshPublicKey ldap属性
  • OpenLDAP：不尊重olcDatabase的索引
  • OpenLDAP限制匿名访问只能看到条目属性而不能扫描整个数据库
  • 启用消费者和提供者ldap中的同步
  • Microsoft SQL Server Reporting Services可以连接到除Active Directory之外的LDAP服务器

• 设置/etc/nsswitch.conf和shadow现在说compat ldap ，新行sudoers有ldap 。

• 设置/etc/ssh/sshd_config ： AuthorizedKeysCommand指向上面的文件， AuthorizedKeysCommandUser为新创build的专用用户

• 设置/usr/share/pam-configs/mkhomedir ; 运行pam-auth-update 。

目前的情况是，当我尝试login时， AuthorizedKeysCommand （ /etc/ssh/ldap-keys.sh ）永远不会运行。 我也不知道我的configuration的其余部分是否正确，但是我不能说sshd总是报告“无效的用户”：

 Oct 17 17:22:59 xxx sshd[86244]: Invalid user amadan from yyy Oct 17 17:22:59 xxx sshd[86244]: input_userauth_request: invalid user amadan [preauth] Oct 17 17:23:01 xxx sshd[86244]: Connection closed by yyy [preauth] 

我知道我做错了什么 ，但是什么？

编辑：相关的PAM设置：

 # auth auth [success=2 default=ignore] pam_unix.so nullok_secure debug auth [success=1 default=ignore] pam_ldap.so minimum_uid=1000 use_first_pass debug auth requisite pam_deny.so auth required pam_permit.so auth optional pam_cap.so # account account [success=2 new_authtok_reqd=done default=ignore] pam_unix.so account [success=ok new_authtok_reqd=done ignore=ignore user_unknown=ignore authinfo_unavail=ignore default=bad] pam_ldap.so minimum_uid=1000 account requisite pam_deny.so account required pam_permit.so 

编辑： strace摘录在这个sshd ：

 open("/lib/x86_64-linux-gnu/security/pam_ldap.so", O_RDONLY|O_CLOEXEC) = 8 read(8, "\177ELF\2\1\1\0\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\240\20\0\0\0\0\0\0"..., 832) = 832 fstat(8, {st_mode=S_IFREG|0644, st_size=26544, ...}) = 0 mmap(NULL, 2121744, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 8, 0) = 0x7f58df52b000 mprotect(0x7f58df531000, 2093056, PROT_NONE) = 0 mmap(0x7f58df730000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 8, 0x5000) = 0x7f58df730000 close(8) = 0 mprotect(0x7f58df730000, 4096, PROT_READ) = 0 open("/lib/x86_64-linux-gnu/security/pam_deny.so", O_RDONLY|O_CLOEXEC) = 8 

从工作sshd摘录（在另一台服务器上）：

 open("/lib/x86_64-linux-gnu/security/pam_ldap.so", O_RDONLY|O_CLOEXEC) = 8 read(8, "\177ELF\2\1\1\0\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\360\37\0\0\0\0\0\0"..., 832) = 832 fstat(8, {st_mode=S_IFREG|0644, st_size=47792, ...}) = 0 mmap(NULL, 2142888, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 8, 0) = 0x7f8ef8a3c000 mprotect(0x7f8ef8a46000, 2097152, PROT_NONE) = 0 mmap(0x7f8ef8c46000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 8, 0xa000) = 0x close(8) = 0 open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 8 fstat(8, {st_mode=S_IFREG|0644, st_size=152262, ...}) = 0 mmap(NULL, 152262, PROT_READ, MAP_PRIVATE, 8, 0) = 0x7f8efcee1000 close(8) = 0 access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory) open("/usr/lib/x86_64-linux-gnu/libldap_r-2.4.so.2", O_RDONLY|O_CLOEXEC) = 8 

在工作sshd ， pam_ldap.so调用libldap_r-2.4.so.2 ; 在这一个，它不; 它没有做太多的事情就退出了，立即进入下一个PAM模块。 我不知道为什么。