Skip site navigation (1)Skip section navigation (2)
Date:      Sun, 18 Jan 2009 20:39:38 +0100
From:      <Hartmut.Brandt@dlr.de>
To:        <current@freebsd.org>
Subject:   problem with nss_ldap
Message-ID:  <E2F5A6372272F744859F67CB11ABC1110507D4@exbe05.intra.dlr.de>

next in thread | raw e-mail | index | archive | help
Hi,

for a year or so I had nss_ldap connected to an active directory (with =
openldap23-sasl-client) on a year-old current. Yesterday I've rebuilt =
everything and I started to get 'undefined symbols' (for example =
gss_equal_oid) when running any program needing pw or group entries. =
After some poking around I fixed these by adding -lgssapi to the =
Makefiles for libgssapi_krb5.so and libgssap_spnego.so. Now getent, =
local login and everything works fine, except cron and sshd.

Both create entries in /var/log/messages like:=20

Jan 18 20:00:02 knopdnsimu13f cron[1495]: GSSAPI Error:  Miscellaneous =
failure (see =
text)=A5=A5=A5=A5=A5=A5=A5=A5=A5=A5=A5=A5=A5=A5=A5ZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
Jan 18 20:00:02 knopdnsimu13f kernel: ZZZZZZZZZZZZZZZZ

I've tried to figure out in which of the dozens of layered libraries =
(gss, sasl, ssl, ......) this error is generated but did not find =
anything.

This is on amd64, krb5 enabled in pam, gssapi disabled in sshd_config =
(as I said, this worked before).

Any ideas?
harti



Want to link to this message? Use this URL: <https://mail-archive.FreeBSD.org/cgi/mid.cgi?E2F5A6372272F744859F67CB11ABC1110507D4>