PAM LDAP pam_ldap.so: не удалось сопоставить сегмент из общего объекта: невозможно выделить память

Я пытаюсь заставить VSFTPD работать с LDAP, используя PAM. (поскольку он не спит с SASL)

Если я вхожу в FTP с учетными данными оболочки, все работает нормально, но когда я пытаюсь использовать кредиты LDAP для входа через ftp, то в /var/log/auth.log я вижу:

Apr 11 12:50:30 localhost vsftpd: 
PAM unable to dlopen(/lib/x86_64-linux-gnu/security/pam_ldap.so):
libgmp.so.10: failed to map segment from shared object: 
Cannot allocate memory

Я пытался найти потоки, и многие из них, которые показывают «Невозможно выделить память», остаются без ответа или неубедительны. Пожалуйста, помогите.

Мои конфиги:

$ cat /etc/pam.d/vsftpd
auth    required        pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

# Standard pam includes
@include common-account
@include common-session
@include common-auth
auth sufficient pam_shells.so

# Additional LDAP configs. Providing absolute path coz PAM searches in /lib/security/..
auth required /lib/x86_64-linux-gnu/security/pam_ldap.so

ulimit -a дает:

root@localhost:/etc/pam.d# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 3946
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 3946
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited
2
задан 11 April 2015 в 10:59

1 ответ

Я удалил libpam-ldap

sudo apt-get purge libpam-ldap

Тогда

sudo apt-get install libpam-ldapd

, ошибка памяти ушла. Теперь я добираюсь

pam_ldap(dovecot:auth): error reading from nslcd: Connection reset by peer

, но это - очевидно, связанная голубятня и отдельный вопрос.

1
ответ дан 11 April 2015 в 10:59

Другие вопросы по тегам:

Похожие вопросы: